Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Virus? Trojaner? Bitte um Hilfe! (https://www.trojaner-board.de/53356-virus-trojaner-bitte-um-hilfe.html)

jan´ 02.06.2008 19:14
Virus? Trojaner? Bitte um Hilfe!
 
Hallo,

Heute morgen startete ich meinen PC und musste feststellen, das ich nicht auf meine Festplatte C zugreifen konnte, sowie neben meiner Uhr in der Taskleiste "VIRUS ALERT!" stand und noch bei jedem Neustart des PC´s immer sich ein Programm öffnet, dass sich "Spy Guarder" nennt. Nach stundenlangen hin und her, in Foren zu lesen wie man diese Probleme lösen könnte kam ich auch zu ein paar Erfolgen, mit dem Programm "SmitfraudFix" konnte ich erfolgreich das "VIRUS ALERT!" neben meiner Uhr verschwinden lassen. Nachdem ich mit dem "CCleaner" meine ganzen temporären Dateien usw. gelöscht hatte, konnte ich (zumindestens glaube ich, dass dies dafür für verantwortlich war) wieder auf meine Festplatte C zugreifen, welche auch wieder bei Arbeitsplatz+START usw. angezeigt wird.

Mein letztes Problem wo ich einfach nicht weiter komme:

Ich bekomme einfach nicht dieses "Spy Guarder" beim starten des PC´s nicht weg, obwohl ich alle Dateien die ich mit hilfe der Suche gefunden hatte und erfolgreich gelöscht habe.

Ich weiß einfach nicht mehr weiter...

Könnt ihr mit helfen? Ich wäre euch sehr Dankbar.

MFG Jan

Hier meine HijackThis-Log:

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:09:37, on 02.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\stsystra.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Programme\Dell\Media Experience\DMXLauncher.exe
C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Creative\VoiceCenter\AndreaVC.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\DOKUME~1\Paul\LOKALE~1\Temp\clclean.0001
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\Programme\Siemens\Gigaset WLAN Adapter\wlm.exe
C:\Programme\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = wxw.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=2070807
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = wxw.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=2070807
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://127.0.0.1:4664/&s=-_oRq-6W_BorcxmpYfBdY9rOpYg
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C40624B4-CCDB-4F00-8888-7896032D234A} - C:\Dokumente und Einstellungen\Name\Anwendungsdaten\redir.dll
O2 - BHO: QXK Olive - {D708B23A-8C56-442F-9FD7-6237FC253E46} - C:\WINDOWS\boqnrwdmsvr.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: atfxqogp - {CD242757-42DC-4A43-9FAA-72667BB8F32B} - C:\WINDOWS\atfxqogp.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [VoiceCenter] "C:\Programme\Creative\VoiceCenter\AndreaVC.exe" /tray
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [SpyGuarder] C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\spyguarder.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = ?
O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - hxxp://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: jkkiijjH - jkkiijjH.dll (file missing)
O21 - SSODL: vregfwlx - {1B384DCD-C518-493B-B4B9-8536BAE1F6A5} - C:\WINDOWS\vregfwlx.dll (file missing)
O21 - SSODL: vltdfabw - {9B992D85-9512-429E-AF34-C2B0002BCC6F} - C:\WINDOWS\vltdfabw.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Programme\DellSupport\brkrsvc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: stllssvr - Unknown owner - C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 11546 bytes

Sunny 02.06.2008 19:24



Dateien Online überprüfen lassen:
  • Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Zitat:
C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\spyguarder.exe
C:\Dokumente und Einstellungen\Name\Anwendungsdaten\redir.dll
  • Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
  • Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
  • (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)




ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

jan´ 02.06.2008 19:42
Danke für die schnelle Antwort!

Nur leider gibt es schon ein Problem, Den Ordner "Anwendungsdaten" finde ich nicht bei C:\Dokumente und Einstellungen\Paul wenn ich dann aber mal das so oben in die Leiste reinschreibe wie du es hingeschrieben hattest, findet er es, nur ich kann auf der Seite wo ich ich die 2 Dateien hochladen soll dies so nicht machen also direckt den Pfad angeben :eek:


Und 2. soll ich das mit dem "ComboFix" auch direckt machen?

mfg

Sunny 02.06.2008 19:47
Versuche auf der Seite -> Virustotal in das weiße Feld den Dateipfad reinzukopieren:

diese: (nacheinander!)

Zitat:
C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\spyguarder.exe
C:\Dokumente und Einstellungen\Name\Anwendungsdaten\redir.dll
Wenn das auch nicht funktioniert, mach mit dem Combofix weiter. ;)

jan´ 02.06.2008 19:56
Kleine Frag nochma schnell, damit ich nix unsinniges poste gleich, soll ich dann wenn die datei hochgeldaen ist auf "datei analysiere" drücken? und das dann hier posten?

Sunny 02.06.2008 19:59
Genau das sollst du tun.. ;)

Also nochmal:

Unter der Schrift -> Eine Datei hochladen
den Verzeichnispfad reinkopieren, dann auf "Senden der Datei" klicken.

Abwarten und das Ergebnis durch markieren und kopieren hier im Forum einfügen.

jan´ 02.06.2008 20:05
C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\spyguarder.exe:

MD5: ff0f04050d37406fc8fd6718e872d983
First received: 2008.06.01 05:44:11 (CET)
Datum 2008.06.02 20:56:31 (CET) [<1D]
Ergebnisse 6/31
Permalink: analisis/5d55850211fdd1e7a58be5b0a07ee9ba

C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\redir.dll:

MD5: ccafe2781bcffb741bd6b10dfb6d5996
First received: 2008.05.30 22:22:46 (CET)
Datum 2008.06.01 11:19:33 (CET) [+1D]
Ergebnisse 4/31
Permalink: analisis/fa05511c16c45719a24a83b4de5c9a4d


Hoffe das ist das richtige ;)

jan´ 02.06.2008 20:32
Und ? :confused: Kann man da was machen?

Sunny 02.06.2008 21:09
Zitat:
Zitat von jan´ (Beitrag 342659)
Und ? :confused: Kann man da was machen?
Ja...wie schon mehrfach gesagt, führe das Combofix aus...

jan´ 03.06.2008 10:53
So hab jetzt mal eine ComboFix wie du es hier geschrieben hast ausgeführt.




Code:
ComboFix 08-06-01.6 - Paul 2008-06-03 11:38:23.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.1538 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Name\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((  Weitere L”schungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\AHRYyccf.ini
C:\WINDOWS\system32\AHRYyccf.ini2
C:\WINDOWS\system32\jcmouaue.ini

.
(((((((((((((((((((((((  Dateien erstellt von 2008-05-03 bis 2008-06-03  ))))))))))))))))))))))))))))))
.

2008-06-02 19:48 . 2008-06-02 19:48        <DIR>        d--------        C:\Programme\Trend Micro
2008-06-02 17:47 . 2008-06-03 11:25        <DIR>        d--------        C:\WINDOWS\system32\drivers\Avg
2008-06-02 17:47 . 2008-06-02 17:47        96,520        --a------        C:\WINDOWS\system32\drivers\avgldx86.sys
2008-06-02 17:47 . 2008-06-02 17:47        75,272        --a------        C:\WINDOWS\system32\drivers\avgtdix.sys
2008-06-02 17:47 . 2008-06-02 17:47        12,424        --a------        C:\WINDOWS\system32\drivers\avgrkx86.sys
2008-06-02 17:47 . 2008-06-02 17:47        10,520        --a------        C:\WINDOWS\system32\avgrsstx.dll
2008-06-02 17:46 . 2008-06-02 17:46        <DIR>        d--------        C:\Programme\AVG
2008-06-02 16:31 . 2008-06-02 17:20        <DIR>        d-a------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-06-02 15:44 . 2008-06-02 17:46        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg8
2008-06-02 14:18 . 2008-06-02 15:07        3,676        --a------        C:\WINDOWS\system32\tmp.reg
2008-06-02 14:16 . 2007-09-06 00:22        289,144        --a------        C:\WINDOWS\system32\VCCLSID.exe
2008-06-02 14:16 . 2006-04-27 17:49        288,417        --a------        C:\WINDOWS\system32\SrchSTS.exe
2008-06-02 14:16 . 2008-05-29 09:35        86,528        --a------        C:\WINDOWS\system32\VACFix.exe
2008-06-02 14:16 . 2008-05-18 21:40        82,944        --a------        C:\WINDOWS\system32\IEDFix.exe
2008-06-02 14:16 . 2008-05-18 21:40        82,944        --a------        C:\WINDOWS\system32\404Fix.exe
2008-06-02 14:16 . 2003-06-05 21:13        53,248        --a------        C:\WINDOWS\system32\Process.exe
2008-06-02 14:16 . 2004-07-31 18:50        51,200        --a------        C:\WINDOWS\system32\dumphive.exe
2008-06-02 14:16 . 2007-10-04 00:36        25,600        --a------        C:\WINDOWS\system32\WS2Fix.exe
2008-06-02 14:12 . 2008-06-02 14:12        <DIR>        d--------        C:\Programme\CCleaner
2008-06-02 10:48 . 2008-06-02 10:48        31,232        ---------        C:\Dokumente und Einstellungen\Name\Anwendungsdaten\redir.dll
2008-05-28 16:34 . 2008-05-28 20:33        <DIR>        d--------        C:\Programme\BearShare
2008-05-18 11:21 . 2008-06-02 12:14        45        --a------        C:\TEST.XML
2008-05-17 23:08 . 2008-05-17 23:08        <DIR>        d--------        C:\Programme\TGTSoft
2008-05-17 22:49 . 2008-05-17 22:49        354,560        --a------        C:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-17 22:49 . 2008-04-04 14:51        28,416        --a------        C:\WINDOWS\system32\uxtuneup.dll
2008-05-10 12:40 . 2008-05-10 12:40        <DIR>        d--------        C:\Programme\EA SPORTS
2008-05-09 19:48 . 2008-05-09 19:48        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\xing shared
2008-05-09 19:48 . 2008-05-09 19:48        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\Real

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-03 09:42        ---------        d-----w        C:\Dokumente und Einstellungen\Name\Anwendungsdaten\Skype
2008-06-02 15:44        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-06-02 08:47        ---------        d-----w        C:\Programme\ICQToolbar
2008-06-01 20:15        ---------        d-----w        C:\Dokumente und Einstellungen\Name\Anwendungsdaten\Azureus
2008-05-25 08:44        ---------        d-----w        C:\Dokumente und Einstellungen\Name\Anwendungsdaten\teamspeak2
2008-05-24 21:55        ---------        d-----w        C:\Dokumente und Einstellungen\Name\Anwendungsdaten\DivX
2008-05-23 13:50        22,328        ----a-w        C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-17 20:50        ---------        d-----w        C:\Programme\TuneUp Utilities 2008
2008-05-04 08:41        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania
2008-05-03 21:47        282        ----a-w        C:\Programme\Log.txt
2008-05-03 21:41        ---------        d-----w        C:\Programme\Rockstar Games
2008-05-01 10:09        ---------        d-----w        C:\Programme\GameSpy Arcade
2008-05-01 10:06        ---------        d-----w        C:\Programme\Liquid Entertainment
2008-05-01 09:33        ---------        d--h--w        C:\Programme\InstallShield Installation Information
2008-05-01 09:33        ---------        d-----w        C:\Programme\directx
2008-04-29 18:33        ---------        d-----w        C:\Programme\SopCast
2008-04-25 22:32        ---------        d-----w        C:\Programme\Microsoft Silverlight
2008-04-18 10:59        ---------        d-----w        C:\Programme\ICQ6
2008-04-08 19:58        ---------        d-----w        C:\Programme\DivX
2008-04-08 15:02        ---------        d-----w        C:\Programme\Veoh Networks
2008-04-05 23:28        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
2008-04-05 09:00        ---------        d-----w        C:\Programme\Java
2008-04-04 18:58        ---------        d-----w        C:\Programme\Messenger Plus! Live
2008-01-25 10:32        407,040        ----a-w        C:\Programme\Xbox Backup Creator.exe
2006-11-26 22:06        77,824        ----a-w        C:\Programme\NME-360 aSSociat0r.exe
.

((((((((((((((((((((((((((((  Autostart Punkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C40624B4-CCDB-4F00-8888-7896032D234A}]
2008-06-02 10:48        31232        ---------        C:\Dokumente und Einstellungen\Name\Anwendungsdaten\redir.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D708B23A-8C56-442F-9FD7-6237FC253E46}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SetDefaultMIDI"="MIDIDef.exe" [2004-12-22 05:40 24576 C:\WINDOWS\MIDIDEF.EXE]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-09-13 14:31 22880040]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15:00 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe" [2007-09-20 16:35 202024]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-10 22:46 8429568]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"SigmatelSysTrayApp"="stsystra.exe" [2006-07-24 11:20 282624 C:\WINDOWS\stsystra.exe]
"IAAnotif"="C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 14:00 174872]
"DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 04:12 94208]
"CTSysVol"="C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 11:51 57344]
"MBMon"="CTMBHA.DLL" [2006-06-29 00:12 1355042 C:\WINDOWS\system32\CTMBHA.DLL]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"VoiceCenter"="C:\Programme\Creative\VoiceCenter\AndreaVC.exe" [2006-02-16 10:20 1118208]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2006-10-03 12:37 81920]
"NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2007-03-01 16:57 153136]
"NBKeyScan"="C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 10:51 1836328]
"Lexmark X74-X75"="C:\Programme\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 16:09 57344]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-09 19:48 185896]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-06-02 17:46 1177368]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkiijjH]
jkkiijjH.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Spiele\\CounterStrikeSource\\SteamApps\\colognedrummer\\counter-strike source\\hl2.exe"=
"C:\\Spiele\\CounterStrikeSource\\SteamApps\\colognedrummer\\day of defeat source\\hl2.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Spiele\\CounterStrikeSource\\Steam.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Spiele\\CounterStrikeSource\\SteamApps\\colognedrummer\\counter-strike\\hl.exe"=
"C:\\Spiele\\CounterStrikeSource\\SteamApps\\colognedrummer\\condition zero\\hl.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Spiele\\CounterStrikeSource\\SteamApps\\colognedrummer\\half-life 2 deathmatch\\hl2.exe"=
"C:\\Programme\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
"C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Programme\\Veoh Networks\\Veoh\\VeohClient.exe"=
"C:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Spiele\\CounterStrikeSource\\SteamApps\\common\\trackmania nations forever\\TmForever.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\Programme\\AVG\\AVG8\\avgupd.exe"=
"C:\\Programme\\AVG\\AVG8\\avgemc.exe"=
"C:\\Programme\\AVG\\AVG8\\avgnsx.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 AvgRkx86;avgrkx86.sys;C:\WINDOWS\system32\Drivers\avgrkx86.sys [2008-06-02 17:47]
R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-06-02 17:47]
R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-06-02 17:46]
R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-06-02 17:46]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-06-02 17:47]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 15:00]
R3 PONDIS5;PONDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\PONDIS5.SYS [2003-07-18 02:02]
R3 SiemensSiemensGigUSB(5A)(R);Siemens SiemensGigUSB(5A)(R) Service for Siemens Gigaset USB Adapter 11;C:\WINDOWS\system32\DRIVERS\vn5a8asx.sys [2004-05-26 15:36]
S3 ATMELFVNETusb(AR)(R);ATMEL FVNETusb(AR)(R) Service for Siemens Gigaset USB Adapter 11;C:\WINDOWS\system32\DRIVERS\vnetusbk.sys [2003-04-18 00:21]
S3 ATMELWinXPPCMCIAFVNETR(458AS)(R);ATMEL WinXP PCMCIAFVNETR(458AS)(R) Service for Siemens Gigaset PC Card 11;C:\WINDOWS\system32\DRIVERS\f458as51.sys [2004-01-22 18:18]
S3 mod7700;Cinergy HT USB XE Capture Service;C:\WINDOWS\system32\DRIVERS\mod7700.sys [2006-11-21 12:24]
S3 MODRC;Cinergy HT USB XE IR Service;C:\WINDOWS\system32\DRIVERS\modrc.sys [2006-11-14 18:59]
S3 NAL;Nal Service ;C:\WINDOWS\system32\Drivers\iqvw32.sys [2006-06-05 04:39]
S3 PCMCIAFVNETR;Siemens Gigaset PC Card 11;C:\WINDOWS\system32\DRIVERS\fvnetr.sys [2002-10-04 00:51]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-17 22:49]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

.
Inhalt des "geplante Tasks" Ordners
"2008-06-03 09:41:53 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-03 11:42:17
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\CTSVCCDA.EXE
C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\searchindexer.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programme\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\rundll32.exe
C:\DOKUME~1\Paul\LOKALE~1\Temp\clclean.0001
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\Siemens\Gigaset WLAN Adapter\WLM.exe
C:\Programme\Windows Desktop Search\WindowsSearch.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\searchprotocolhost.exe
C:\WINDOWS\system32\searchfilterhost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-03 11:49:14 - machine was rebooted [Paul]
ComboFix-quarantined-files.txt  2008-06-03 09:49:11

              14 Verzeichnis(se), 274,433,798,144 Bytes frei
              17 Verzeichnis(se), 274,344,914,944 Bytes frei

196        --- E O F ---        2008-05-27 20:38:34

jan´ 03.06.2008 12:17
Hab vorhin mal die Datei "spyguarder.exe" aus dem Verzeichnis C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\ gelöscht, beim starten des PC´s erscheint nicht mehr "Spy Guarder" :) Allerdings konnte ich nicht die Datei C:\Dokumente und Einstellungen\Name\Anwendungsdaten\redir.dll löschen.

Glaube aber nicht das, damit jetzt der PC von diesem Virus frei ist.

Habe auch in einem anderen forum gelesen das sowas nur ein "Fake-Virus" ist um Kunden für dieses Produkt "Spy Guarder" zu gewinnen. (?)

Freu mich auf Hilfe

MFG Jan

(sry für Doppelpost)


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131