Trojaner-Board - Ist SoftwareUpdater.ui.exe schädlich?

Combofix-Logdatei:
Code:
ComboFix 13-06-08.02 - BennyAdmin 09.06.2013  10:15:28.2.2 - x86

Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.1022.255 [GMT 2:00]

ausgeführt von:: c:\users\BennyAdmin\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\users\BennyAdmin\Desktop\CFScript.txt

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-05-09 bis 2013-06-09  ))))))))))))))))))))))))))))))

.

.

2013-06-09 08:24 . 2013-06-09 08:24        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-06-09 08:05 . 2013-06-09 08:05        --------        d-----w-        c:\users\BennyAdmin\AppData\Local\Mozilla

2013-06-09 08:03 . 2013-06-09 08:03        --------        d-----w-        c:\users\BennyAdmin\AppData\Roaming\Avira

2013-06-05 13:26 . 2013-06-05 13:26        --------        d-----w-        c:\program files\Java

2013-06-04 20:32 . 2013-06-09 08:24        --------        d-----w-        c:\users\BennyAdmin\AppData\Local\temp

2013-06-04 18:47 . 2013-06-05 13:26        94112        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2013-06-04 18:16 . 2012-08-24 17:05        136560        ----a-w-        c:\windows\system32\drivers\ksecpkg.sys

2013-06-04 18:16 . 2012-08-24 17:02        369856        ----a-w-        c:\windows\system32\drivers\cng.sys

2013-06-04 18:16 . 2012-08-24 16:57        247808        ----a-w-        c:\windows\system32\schannel.dll

2013-06-04 18:16 . 2012-08-24 16:56        1039360        ----a-w-        c:\windows\system32\lsasrv.dll

2013-06-04 18:16 . 2012-05-04 09:59        514560        ----a-w-        c:\windows\system32\qdvd.dll

2013-06-04 17:30 . 2013-06-04 17:30        --------        d-----w-        c:\windows\ERUNT

2013-06-02 21:14 . 2013-06-02 21:14        --------        d-----w-        c:\users\BennyAdmin\AppData\Roaming\Malwarebytes

2013-06-02 21:14 . 2013-06-02 21:14        --------        d-----w-        c:\programdata\Malwarebytes

2013-06-02 21:13 . 2013-06-02 21:13        --------        d-----w-        c:\users\BennyAdmin\AppData\Local\Programs

2013-06-02 19:23 . 2013-06-02 19:23        --------        d-----w-        c:\users\BennyAdmin\AppData\Local\ElevatedDiagnostics

2013-06-02 19:05 . 2013-06-09 08:24        --------        d-----w-        c:\users\Benjamin\AppData\Local\temp

2013-05-15 12:57 . 2013-05-05 19:12        2382848        ----a-w-        c:\windows\system32\mshtml.tlb

2013-05-15 08:52 . 2013-04-10 03:14        2347520        ----a-w-        c:\windows\system32\win32k.sys

2013-05-15 08:52 . 2013-03-19 04:53        186368        ----a-w-        c:\windows\system32\wwansvc.dll

2013-05-15 08:52 . 2013-03-19 03:33        40960        ----a-w-        c:\windows\system32\wwanprotdim.dll

2013-05-15 08:51 . 2013-04-10 05:18        728424        ----a-w-        c:\windows\system32\drivers\dxgkrnl.sys

2013-05-15 08:51 . 2013-04-10 05:18        218984        ----a-w-        c:\windows\system32\drivers\dxgmms1.sys

2013-05-15 08:51 . 2013-02-27 05:05        101720        ----a-w-        c:\windows\system32\consent.exe

2013-05-15 08:51 . 2013-02-27 04:49        1796096        ----a-w-        c:\windows\system32\authui.dll

2013-05-15 08:51 . 2013-02-27 04:49        47104        ----a-w-        c:\windows\system32\appinfo.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-06-05 13:26 . 2012-09-10 12:46        866720        ----a-w-        c:\windows\system32\npdeployJava1.dll

2013-06-05 13:26 . 2010-08-14 10:55        788896        ----a-w-        c:\windows\system32\deployJava1.dll

2013-06-04 18:25 . 2012-04-16 12:20        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-06-04 18:25 . 2011-06-22 20:15        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-06-02 19:40 . 2010-08-14 08:22        20736        ----a-w-        c:\windows\system32\ZDCNDIS5.sys

2013-05-02 08:33 . 2013-05-02 08:34        66656        ----a-w-        c:\windows\system32\drivers\avnetflt.sys

2013-04-13 04:45 . 2013-05-15 08:52        474624        ----a-w-        c:\windows\apppatch\AcSpecfc.dll

2013-04-13 04:45 . 2013-05-15 08:52        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll

2013-04-12 13:45 . 2013-04-24 05:33        1211752        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2013-03-20 09:37 . 2012-12-20 08:48        84744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2013-03-20 09:37 . 2012-12-20 08:48        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2013-03-20 09:37 . 2012-12-20 08:48        135136        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2013-03-19 05:04 . 2013-04-10 08:15        3968856        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-03-19 05:04 . 2013-04-10 08:15        3913560        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-03-19 04:48 . 2013-04-10 08:15        38912        ----a-w-        c:\windows\system32\csrsrv.dll

2013-03-19 02:49 . 2013-04-10 08:15        69632        ----a-w-        c:\windows\system32\smss.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]

"Homelink 1202 WLAN Software"="c:\program files\Homelink 1202 WLAN\WpsCenterV.exe" [2009-04-30 974848]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-05-02 345312]

"PMBVolumeWatcher"="c:\program files\Sony\PlayMemories Home\PMBVolumeWatcher.exe" [2012-11-27 739936]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

.

c:\users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Dropbox.lnk - c:\users\BennyAdmin\AppData\Roaming\Dropbox\bin\Dropbox.exe [N/A]

OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Homelink Manager 4.1.lnk - c:\program files\Homelink Manager 4.1\HomelinkManager.exe [2010-8-14 1912832]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

"EnableSecureUIAPath"= 1 (0x1)

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^VPN Client.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk

backup=c:\windows\pss\VPN Client.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2013-04-04 21:06        958576        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]

2011-02-23 20:19        371200        ----a-w-        c:\program files\FreePDF_XP\fpassist.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]

2009-02-26 17:36        30040        ----a-w-        c:\program files\Microsoft Office\Office12\GrooveMonitor.exe

.

R2 AutoInstallEJCD;Auto Install Eject CD Service;c:\users\Benjamin\AppData\Local\Temp\RarSFX0\AutoInstallEJCDSVC.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-02-28 161384]

R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2010-07-15 14216]

R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2010-07-15 8456]

R3 MSI_DVD_010507;MSI_DVD_010507;c:\progra~2\MSI\MSIWDev\DVDSYS32_100507.sys [2010-05-10 22328]

R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\progra~2\MSI\MSIWDev\msibios32_100507.sys [2010-05-10 25912]

R3 MSI_VGASYS_010507;MSI_VGASYS_010507;c:\progra~2\MSI\MSIWDev\VGASYS32_100507.sys [2010-05-10 16696]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 14848]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 49664]

R4 msvsmon80;Visual Studio 2005 Remote Debugger;c:\program files\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe [2005-09-23 2799808]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-03-20 37352]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-07-07 176128]

S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-03-20 86752]

S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [2012-11-27 479840]

S2 Texis Monitor;Texis Monitor;c:\simulia\Documentation\monitor.exe [2008-05-05 4493312]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2011-06-10 394856]

S3 XN720V32;Homelink 1202 Driver(vista);c:\windows\system32\DRIVERS\WLANUHN.sys [2009-04-30 452096]

.

.

Inhalt des "geplante Tasks" Ordners

.

2013-06-09 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-16 18:25]

.

.

------- Zusätzlicher Suchlauf -------

.

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\BennyAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\3x4etf3q.default\

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-SunJavaUpdateSched - c:\program files\Common Files\Java\Java Update\jusched.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2013-06-09  10:28:25

ComboFix-quarantined-files.txt  2013-06-09 08:28

.

Vor Suchlauf: 18 Verzeichnis(se), 46.044.315.648 Bytes frei

Nach Suchlauf: 19 Verzeichnis(se), 45.846.188.032 Bytes frei

.

- - End Of File - - 4564643D1B8676DFE59D5F6D53AF34D6

A36C5E4F47E84449FF07ED3517B43A31