Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich (https://www.trojaner-board.de/54926-trojaner-malware-google-suchanfrage-antivir-update-moeglich.html)

Lupus83 28.06.2008 15:52
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich
 
Hallo zusammen,

ich hab hier ein ziemliches Problem. Ich kann seit heute aus irgendwelchen Gründen via Google/Yahoo keine Suchanfragen mehr starten und mein Antivir lässt sich auch nicht mehr updaten. Vermute mal ganz stark irgend ne Malware als Problemursache.
Habe bereits hier im Forum mal gesucht, die beiden Einträge die ich gefunden habe, haben mir aber nicht weitergeholfen, da die verdächtigen Dateien aus den Threads nicht im HijackThis log von mir auftauchen.
Achja System ist WINXP -Professionl SP2.
Antivir/Ad-Aware hab ich auch schonmal komplett drüber laufen lassen, Antivir hat zwar einiges gefunden, aber das Löschen der entsprechenden Dateien hat leider nichts gebracht.
Naja und über google nachforschen kann ich leider im Moment nicht :schmoll:

Wäre dankbar wenn sich mal jemand mein log anschauen würde:
Code:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\ATITool\ATITool.exe
C:\WINDOWS\CTHELPER.EXE
C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Miranda IM\miranda32.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {88C56D80-A694-49C0-A3E4-682B904175AD} - C:\WINDOWS\system32\qoMfdcaw.dll
O2 - BHO: (no name) - {D554A583-D4CF-4A6F-B07A-CB25F60FA743} - C:\WINDOWS\system32\awtsTMDS.dll
O2 - BHO: {dd66e9d6-e96c-4f6b-b304-5a9aa05866ce} - {ec66850a-a9a5-403b-b6f4-c69e6d9e66dd} - C:\WINDOWS\system32\kzeayf.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [ATITool] "C:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [XFMC] C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe /START_ENTERTAINMENT
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [6cba89bd] rundll32.exe "C:\WINDOWS\system32\vyenssia.dll",b
O4 - HKLM\..\Run: [BM6f89ba21] Rundll32.exe "C:\WINDOWS\system32\hecrvyxn.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169912199562
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - h**p://ronnie.selfip.com/tsweb/msrdp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15CF72B5-A3FB-4CFD-8959-C791199F363C}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: awtsTMDS - C:\WINDOWS\SYSTEM32\awtsTMDS.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: DirectX Service (Fukak) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Programme\NetDrive\wdService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programme\RealVNC\VNC4\WinVNC4.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

Vielen Dank schonmal!
Lupus

Sunny 28.06.2008 16:43
Hallo Lupus83 und

http://www.mysmilie.de/generator/ablage/156/257.png


ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)



Malwarebytes' Anti-Malware
  • Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:

Lupus83 28.06.2008 17:16
So hier das Logfile von ComboFix

Vielen Dank nochmals für die Hilfe, Malwarebytes' Anti-Malware lass ich nun mal durchlaufen, aber alles unter normal Windows und nicht abgesichert oder?

ComboFix Log:
Code:
ComboFix 08-06-20.4 - User 2008-06-28 18:09:55.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.538 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\****\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((  Weitere L”schungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ekmlcvln.ini
C:\WINDOWS\system32\rqRIcayw.dll
C:\WINDOWS\system32\wyacIRqr.ini
C:\WINDOWS\system32\wyacIRqr.ini2

.
(((((((((((((((((((((((  Dateien erstellt von 2008-05-28 bis 2008-06-28  ))))))))))))))))))))))))))))))
.

2008-06-28 18:13 . 2008-06-28 18:13        294        ---hs----        C:\WINDOWS\system32\ekmlcvln.ini
2008-06-28 18:13 . 2008-06-28 18:13        22        --a------        C:\WINDOWS\pskt.ini
2008-06-28 18:07 . 2008-06-28 18:07        81,920        --a------        C:\WINDOWS\system32\nlvclmke.dll
2008-06-28 18:04 . 2008-06-28 18:04        103,424        --a------        C:\WINDOWS\system32\uesfahes.dll
2008-06-28 18:04 . 2008-06-28 18:04        103,424        --a------        C:\WINDOWS\system32\ihvzxk.dll
2008-06-28 18:01 . 2008-06-28 18:01        90,624        --a------        C:\WINDOWS\system32\wokxxpvt.dll
2008-06-28 17:52 . 2008-06-28 17:55        354        ---hs----        C:\WINDOWS\system32\ghjrrfqs.ini
2008-06-28 17:52 . 2008-06-28 17:52        0        --a------        C:\WINDOWS\BM6f89ba21.xml
2008-06-28 17:40 . 2008-06-28 17:40        <DIR>        d--------        C:\Programme\CCleaner
2008-06-28 17:37 . 2008-06-28 17:37        <DIR>        d--------        C:\Programme\PrevxCSI
2008-06-28 17:37 . 2008-06-28 17:37        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PrevxCSI
2008-06-28 17:37 . 2008-06-28 17:37        17,408        --a------        C:\WINDOWS\system32\drivers\pxark.sys
2008-06-28 17:31 . 2008-06-28 17:31        103,424        --a------        C:\WINDOWS\system32\rnqstjom.dll
2008-06-28 17:31 . 2008-06-28 17:31        103,424        --a------        C:\WINDOWS\system32\iaverk.dll
2008-06-28 17:25 . 2008-06-28 17:25        90,624        --a------        C:\WINDOWS\system32\vqxundpp.dll
2008-06-28 17:22 . 2007-09-06 00:22        289,144        --a------        C:\WINDOWS\system32\VCCLSID.exe
2008-06-28 17:22 . 2006-04-27 17:49        288,417        --a------        C:\WINDOWS\system32\SrchSTS.exe
2008-06-28 17:22 . 2008-05-29 09:35        86,528        --a------        C:\WINDOWS\system32\VACFix.exe
2008-06-28 17:22 . 2008-05-18 21:40        82,944        --a------        C:\WINDOWS\system32\IEDFix.exe
2008-06-28 17:22 . 2008-06-23 23:34        82,432        --a------        C:\WINDOWS\system32\IEDFix.C.exe
2008-06-28 17:22 . 2008-05-23 18:21        81,920        --a------        C:\WINDOWS\system32\404Fix.exe
2008-06-28 17:22 . 2003-06-05 21:13        53,248        --a------        C:\WINDOWS\system32\Process.exe
2008-06-28 17:22 . 2004-07-31 18:50        51,200        --a------        C:\WINDOWS\system32\dumphive.exe
2008-06-28 17:22 . 2007-10-04 00:36        25,600        --a------        C:\WINDOWS\system32\WS2Fix.exe
2008-06-28 17:22 . 2008-06-28 17:48        4,832        --a------        C:\WINDOWS\system32\tmp.reg
2008-06-28 16:33 . 2008-06-28 16:33        <DIR>        d--------        C:\Programme\Trend Micro
2008-06-27 17:26 . 2008-06-27 17:26        103,424        --a------        C:\WINDOWS\system32\mptqagjk.dll
2008-06-27 17:26 . 2008-06-27 17:26        103,424        --a------        C:\WINDOWS\system32\kzeayf.dll
2008-06-27 17:24 . 2008-06-27 17:24        92,160        --a------        C:\WINDOWS\system32\hecrvyxn.dll
2008-06-26 17:30 . 2008-06-26 17:30        25,600        --a------        C:\WINDOWS\system32\awtsTMDS.dll
2008-06-11 18:13 . 2008-06-14 19:57        273,024        ---------        C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 18:13 . 2008-06-14 19:57        273,024        -----c---        C:\WINDOWS\system32\dllcache\bthport.sys
2008-05-28 16:57 . 2008-05-28 16:57        <DIR>        d--------        C:\Programme\WinISO

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-28 12:57        ---------        d-----w        C:\Dokumente und Einstellungen\**\Anwendungsdaten\Azureus
2008-06-27 19:03        ---------        d-----w        C:\Dokumente und Einstellungen\**\Anwendungsdaten\Skype
2008-06-25 10:48        ---------        d-----w        C:\Programme\Azureus
2008-06-18 23:41        ---------        d-----w        C:\Programme\Sony Ericsson
2008-06-18 23:41        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2008-06-13 02:13        ---------        d-----w        C:\Dokumente und Einstellungen\**\Anwendungsdaten\ppStream
2008-06-13 02:12        ---------        d-----w        C:\Programme\MSN Messenger
2008-06-10 05:23        ---------        d-----w        C:\Programme\Game Graphic Studio
2008-05-19 20:13        ---------        d-----w        C:\Programme\EA SPORTS
2008-05-15 00:09        ---------        d-----w        C:\Programme\SopCast
2008-05-15 00:07        ---------        d-----w        C:\Programme\TVAnts
2008-05-15 00:07        ---------        d-----w        C:\Dokumente und Einstellungen\**\Anwendungsdaten\SopCast
2008-05-08 12:28        202,752        ----a-w        C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:14        1,293,312        ------w        C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16        826,368        ----a-w        C:\WINDOWS\system32\wininet.dll
2007-08-20 11:54        90,112        ----a-w        C:\Programme\DonkUpdater.exe
2007-08-20 11:54        57,344        ----a-w        C:\Programme\Statistic.dll
2007-08-20 11:54        411        ----a-w        C:\Programme\Upload-settings.xml
2007-08-20 11:54        20,480        ----a-w        C:\Programme\Stuff.dll
2007-08-20 11:54        16,384        ----a-w        C:\Programme\UpdateUpdater.exe
2007-08-20 11:54        139,264        ----a-w        C:\Programme\DonkMain.exe
2001-03-28 11:02        122,880        ----a-w        C:\WINDOWS\inf\Agfa\Message__.ini_.exe
2001-03-28 11:02        122,880        ----a-w        C:\WINDOWS\inf\Agfa\Message.exe
.

(((((((((((((((((((((((((((((  snapshot@2008-06-28_17.55.27,53  )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-28 15:51:18        2,048        --s-a-w        C:\WINDOWS\bootstat.dat
+ 2008-06-28 16:11:57        2,048        --s-a-w        C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((  Autostart Punkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{936a8c54-194f-4bbb-93d8-963b80304fa1}]
2008-06-28 18:04        103424        --a------        C:\WINDOWS\system32\ihvzxk.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D554A583-D4CF-4A6F-B07A-CB25F60FA743}]
2008-06-26 17:30        25600        --a------        C:\WINDOWS\system32\awtsTMDS.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2002-12-31 14:00 15360]
"PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [2007-03-19 18:37 126976]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-02-05 06:52 185896]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-17 12:44 262401]
"BDNewsAgent"="C:\Programme\Softwin\BitDefender8\bdnagent.exe" [2005-05-09 12:19 8192]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2007-06-26 20:27 312320]
"ATITool"="C:\Programme\ATITool\ATITool.exe" [2006-12-08 17:23 3035136]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-10-19 21:16 286720]
"CTHelper"="CTHELPER.EXE" [2006-08-17 12:32 17920 C:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-08-17 12:32 18944 C:\WINDOWS\system32\CTXFIHLP.EXE]
"CTDVDDET"="C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" [2003-06-18 02:00 45056]
"RCSystem"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"AudioDrvEmulator"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2006-04-13 12:09 49152]
"VolPanel"="C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2005-07-11 12:34 122880]
"XFMC"="C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe" [2007-12-11 12:09 565248]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"6cba89bd"="C:\WINDOWS\system32\nlvclmke.dll" [2008-06-28 18:07 81920]
"BM6f89ba21"="C:\WINDOWS\system32\wokxxpvt.dll" [2008-06-28 18:01 90624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2002-12-31 14:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{D554A583-D4CF-4A6F-B07A-CB25F60FA743}"= C:\WINDOWS\system32\awtsTMDS.dll [2008-06-26 17:30 25600]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtsTMDS]
awtsTMDS.dll 2008-06-26 17:30 25600 C:\WINDOWS\system32\awtsTMDS.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.JPGL"= jpgl.dll
"aux"= ctwdm32.dll
"vidc.DIVF"= DivX412.dll
"vidc.XVID"= xvid.dll
"vidc.vp31"= vp31vfw.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Azureus\\Azureus.exe"=
"C:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"D:\\Programme\\eMule\\emule.exe"=
"C:\\Programme\\War-ftpd\\war-ftpd.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avcenter.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avguard.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\update.exe"=
"C:\\Programme\\PPLive\\PPLive.exe"=
"C:\\Programme\\PPMate\\ppmate.exe"=
"C:\\Programme\\PPMate\\ppmnet.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Dokumente und Einstellungen\\**\\Anwendungsdaten\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\TVAnts\\Tvants.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"D:\\Spiele\\Far Cry\\Bin32\\FarCry.exe"=
"C:\\Programme\\Windows Media Player\\wmplayer.exe"=
"C:\\Programme\\RealVNC\\VNC4\\winvnc4.exe"=
"C:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"D:\\Spiele\\Schalcht um ME II\\game.dat"=
"C:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"D:\\Spiele\\NB07\\nbalive07.exe"=
"D:\\Spiele\\Pro Evolution Soccer 2008\\PES2008.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5671:TCP"= 5671:TCP:Azu
"5672:UDP"= 5672:UDP:azu2

R0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys [2008-06-28 17:37]
R2 CSIScanner;CSIScanner;"C:\Programme\PrevxCSI\prevxcsi.exe" /service []
R2 pgsql-8.3;PostgreSQL Database Server 8.3;C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "C:\Programme\PostgreSQL\8.3\data\" []
R2 WebDriveFSD;WebDrive File System Driver;C:\Programme\NetDrive\rffsd.sys [2002-11-27 14:40]
R3 ha20x2k;Creative 20X HAL Driver;C:\WINDOWS\system32\drivers\ha20x2k.sys [2006-08-17 12:16]
S2 Fukak;DirectX Service;C:\WINDOWS\system32\directx.exe []
S3 DivioUSBDCam;D-Link USB CCD Video Camera;C:\WINDOWS\system32\DRIVERS\pcam.sys [2000-07-06 12:07]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d2312691-ae1e-11db-befb-806d6172696f}]
\Shell\AutoRun\command - G:\setup.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-06-27 14:16:09 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-28 18:12:30
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...


C:\WINDOWS\system32\ekmlcvln.ini 294 bytes

Scan erfolgreich abgeschlossen
versteckte Dateien: 1

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\RFHelper.dll
-> C:\WINDOWS\system32\awtsTMDS.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\RFHelper.dll
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\CTXFISPI.EXE
C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\NetDrive\wdService.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-28 18:16:17 - machine was rebooted
ComboFix-quarantined-files.txt  2008-06-28 16:16:13
ComboFix2.txt  2008-06-28 15:55:48

              7 Verzeichnis(se),  4,943,589,376 Bytes frei
              9 Verzeichnis(se),  4,932,591,616 Bytes frei

237        --- E O F ---        2008-06-24 03:00:45

Sunny 28.06.2008 17:27
Scripten mit Combofix

  • Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:
Code:

http://www.trojaner-board.de/54926-trojaner-malware-google-suchanfrage-und-antivir-update-nicht-moeglich.html#post350087

Collect::
C:\WINDOWS\system32\ekmlcvln.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\nlvclmke.dll
C:\WINDOWS\system32\uesfahes.dll
C:\WINDOWS\system32\ihvzxk.dll
C:\WINDOWS\system32\wokxxpvt.dll
C:\WINDOWS\system32\ghjrrfqs.ini
C:\WINDOWS\BM6f89ba21.xml
C:\WINDOWS\system32\rnqstjom.dll
C:\WINDOWS\system32\iaverk.dll
C:\WINDOWS\system32\vqxundpp.dll
C:\WINDOWS\system32\mptqagjk.dll
C:\WINDOWS\system32\kzeayf.dll
C:\WINDOWS\system32\hecrvyxn.dll
C:\WINDOWS\system32\awtsTMDS.dll
C:\WINDOWS\system32\RFHelper.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{936a8c54-194f-4bbb-93d8-963b80304fa1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D554A583-D4CF-4A6F-B07A-CB25F60FA743}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"6cba89bd"=-
"BM6f89ba21"=-
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!
http://users.pandora.be/bluepatchy/m...s/CFScript.gif

Nachdem das Log im Notepad aufgegenagen ist, erscheint ein Popup
http://saved.im/mjk4ndz0cty0/cfcollect.jpg
Dies mit Ok wegklicken und es öffnet sich Dein Browser. In diesem Browser Fenster "Durchsuchen" auswählen und dann auf Deinem Desktop die neue .Zip Datei ([4]-Submit_Jahr-Monat-Tag_Uhrzeit.71.zip) auswählen. Dann mit Klick auf "Send" senden. So kann der Author die Erkennungsroutine des Programms verbessern.

  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

RichardW 28.06.2008 17:44
hallo!

habe ein ähnliches Problem. Nach Interneteinrichtung wird jedesmal (schon seit letzte 10 Formatierungen) der Rechner langsamer.

[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke. :)

[/edit]

Lupus83 29.06.2008 12:35
Einen schönen Sonntag!
Also nachdem ich Malwarebytes' Anti-Malware und ComboFix durchlaufen habe, scheint wieder alles zu klappen.
Das Script hab ich auch ausgeführt, vielen Dank, dass du extra für mich eins geschrieben hast, perfekter Support hier!:daumenhoc

Allerdings hat sich beim Ausführen des Scripts der Browser nicht geöffnet, so konnteich die .zip Datei nicht hochladen. Wenn du mir aber nen Link zum Upload gibst, mache ich das gerne manuell.

Dann will ich nich mal das Log von Combofix posten:
Code:
ComboFix 08-06-20.4 - Michael Wolf 2008-06-29  4:29:59.3 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.575 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
Command switches used :: C:\Dokumente und Einstellungen\User\Desktop\cfscript.txt
 * Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((  Weitere L”schungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BM6f89ba21.xml
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ghjrrfqs.ini
C:\WINDOWS\system32\hecrvyxn.dll
C:\WINDOWS\system32\iaverk.dll
C:\WINDOWS\system32\ihvzxk.dll
C:\WINDOWS\system32\kzeayf.dll
C:\WINDOWS\system32\mptqagjk.dll
C:\WINDOWS\system32\RFHelper.dll
C:\WINDOWS\system32\rnqstjom.dll
C:\WINDOWS\system32\uesfahes.dll
C:\WINDOWS\system32\vqxundpp.dll

.
(((((((((((((((((((((((  Dateien erstellt von 2008-05-28 bis 2008-06-29  ))))))))))))))))))))))))))))))
.

2008-06-28 18:24 . 2008-06-28 18:24        <DIR>        d--------        C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2008-06-28 18:23 . 2008-06-28 18:24        <DIR>        d--------        C:\Programme\Malwarebytes' Anti-Malware
2008-06-28 18:23 . 2008-06-28 18:23        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-06-28 18:23 . 2008-06-19 17:48        34,296        --a------        C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-28 18:23 . 2008-06-19 17:47        17,144        --a------        C:\WINDOWS\system32\drivers\mbam.sys
2008-06-28 17:40 . 2008-06-28 17:40        <DIR>        d--------        C:\Programme\CCleaner
2008-06-28 17:22 . 2007-09-06 00:22        289,144        --a------        C:\WINDOWS\system32\VCCLSID.exe
2008-06-28 17:22 . 2006-04-27 17:49        288,417        --a------        C:\WINDOWS\system32\SrchSTS.exe
2008-06-28 17:22 . 2008-05-29 09:35        86,528        --a------        C:\WINDOWS\system32\VACFix.exe
2008-06-28 17:22 . 2008-05-18 21:40        82,944        --a------        C:\WINDOWS\system32\IEDFix.exe
2008-06-28 17:22 . 2008-06-23 23:34        82,432        --a------        C:\WINDOWS\system32\IEDFix.C.exe
2008-06-28 17:22 . 2008-05-23 18:21        81,920        --a------        C:\WINDOWS\system32\404Fix.exe
2008-06-28 17:22 . 2003-06-05 21:13        53,248        --a------        C:\WINDOWS\system32\Process.exe
2008-06-28 17:22 . 2004-07-31 18:50        51,200        --a------        C:\WINDOWS\system32\dumphive.exe
2008-06-28 17:22 . 2007-10-04 00:36        25,600        --a------        C:\WINDOWS\system32\WS2Fix.exe
2008-06-28 17:22 . 2008-06-28 17:48        4,832        --a------        C:\WINDOWS\system32\tmp.reg
2008-06-28 16:33 . 2008-06-28 16:33        <DIR>        d--------        C:\Programme\Trend Micro
2008-06-11 18:13 . 2008-06-14 19:57        273,024        ---------        C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 18:13 . 2008-06-14 19:57        273,024        -----c---        C:\WINDOWS\system32\dllcache\bthport.sys

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-28 12:57        ---------        d-----w        C:\Dokumente und Einstellungen\User\Anwendungsdaten\Azureus
2008-06-27 19:03        ---------        d-----w        C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2008-06-25 10:48        ---------        d-----w        C:\Programme\Azureus
2008-06-18 23:41        ---------        d-----w        C:\Programme\Sony Ericsson
2008-06-18 23:41        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2008-06-13 02:13        ---------        d-----w        C:\Dokumente und Einstellungen\User\Anwendungsdaten\ppStream
2008-06-13 02:12        ---------        d-----w        C:\Programme\MSN Messenger
2008-06-10 05:23        ---------        d-----w        C:\Programme\Game Graphic Studio
2008-05-28 14:57        ---------        d-----w        C:\Programme\WinISO
2008-05-19 20:13        ---------        d-----w        C:\Programme\EA SPORTS
2008-05-15 00:09        ---------        d-----w        C:\Programme\SopCast
2008-05-15 00:07        ---------        d-----w        C:\Programme\TVAnts
2008-05-15 00:07        ---------        d-----w        C:\Dokumente und Einstellungen\User\Anwendungsdaten\SopCast
2008-05-08 12:28        202,752        ----a-w        C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:14        1,293,312        ------w        C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16        826,368        ----a-w        C:\WINDOWS\system32\wininet.dll
2007-08-20 11:54        90,112        ----a-w        C:\Programme\DonkUpdater.exe
2007-08-20 11:54        57,344        ----a-w        C:\Programme\Statistic.dll
2007-08-20 11:54        411        ----a-w        C:\Programme\Upload-settings.xml
2007-08-20 11:54        20,480        ----a-w        C:\Programme\Stuff.dll
2007-08-20 11:54        16,384        ----a-w        C:\Programme\UpdateUpdater.exe
2007-08-20 11:54        139,264        ----a-w        C:\Programme\DonkMain.exe
2001-03-28 11:02        122,880        ----a-w        C:\WINDOWS\inf\Agfa\Message__.ini_.exe
2001-03-28 11:02        122,880        ----a-w        C:\WINDOWS\inf\Agfa\Message.exe
.

(((((((((((((((((((((((((((((  snapshot@2008-06-28_17.55.27,53  )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-28 15:51:18        2,048        --s-a-w        C:\WINDOWS\bootstat.dat
+ 2008-06-29 02:32:33        2,048        --s-a-w        C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((  Autostart Punkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2002-12-31 14:00 15360]
"PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [2007-03-19 18:37 126976]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-02-05 06:52 185896]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-17 12:44 262401]
"BDNewsAgent"="C:\Programme\Softwin\BitDefender8\bdnagent.exe" [2005-05-09 12:19 8192]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2007-06-26 20:27 312320]
"ATITool"="C:\Programme\ATITool\ATITool.exe" [2006-12-08 17:23 3035136]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-10-19 21:16 286720]
"CTHelper"="CTHELPER.EXE" [2006-08-17 12:32 17920 C:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-08-17 12:32 18944 C:\WINDOWS\system32\CTXFIHLP.EXE]
"CTDVDDET"="C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" [2003-06-18 02:00 45056]
"RCSystem"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"AudioDrvEmulator"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2006-04-13 12:09 49152]
"VolPanel"="C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2005-07-11 12:34 122880]
"XFMC"="C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe" [2007-12-11 12:09 565248]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2002-12-31 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.JPGL"= jpgl.dll
"aux"= ctwdm32.dll
"vidc.DIVF"= DivX412.dll
"vidc.XVID"= xvid.dll
"vidc.vp31"= vp31vfw.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Azureus\\Azureus.exe"=
"C:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"D:\\Programme\\eMule\\emule.exe"=
"C:\\Programme\\War-ftpd\\war-ftpd.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avcenter.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avguard.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\update.exe"=
"C:\\Programme\\PPLive\\PPLive.exe"=
"C:\\Programme\\PPMate\\ppmate.exe"=
"C:\\Programme\\PPMate\\ppmnet.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Dokumente und Einstellungen\\User\\Anwendungsdaten\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\TVAnts\\Tvants.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"D:\\Spiele\\Far Cry\\Bin32\\FarCry.exe"=
"C:\\Programme\\Windows Media Player\\wmplayer.exe"=
"C:\\Programme\\RealVNC\\VNC4\\winvnc4.exe"=
"C:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"D:\\Spiele\\Schalcht um ME II\\game.dat"=
"C:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"D:\\Spiele\\NB07\\nbalive07.exe"=
"D:\\Spiele\\Pro Evolution Soccer 2008\\PES2008.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5671:TCP"= 5671:TCP:Azu
"5672:UDP"= 5672:UDP:azu2

R2 pgsql-8.3;PostgreSQL Database Server 8.3;C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "C:\Programme\PostgreSQL\8.3\data\" []
R2 WebDriveFSD;WebDrive File System Driver;C:\Programme\NetDrive\rffsd.sys [2002-11-27 14:40]
R3 ha20x2k;Creative 20X HAL Driver;C:\WINDOWS\system32\drivers\ha20x2k.sys [2006-08-17 12:16]
S2 Fukak;DirectX Service;C:\WINDOWS\system32\directx.exe []
S3 DivioUSBDCam;D-Link USB CCD Video Camera;C:\WINDOWS\system32\DRIVERS\pcam.sys [2000-07-06 12:07]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-19 17:48]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d2312691-ae1e-11db-befb-806d6172696f}]
\Shell\AutoRun\command - G:\setup.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-06-27 14:16:09 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-06-29 04:32:59
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTXFISPI.EXE
C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-29  4:37:03 - machine was rebooted
ComboFix-quarantined-files.txt  2008-06-29 02:37:00
ComboFix2.txt  2008-06-28 16:16:19
ComboFix3.txt  2008-06-28 15:55:48

              7 Verzeichnis(se),  4,893,380,608 Bytes frei
              9 Verzeichnis(se),  4,881,321,984 Bytes frei

212        --- E O F ---        2008-06-24 03:00:45
So und hier nochmal ein HijackThis Log, ich hoffew mal nun ist alles wieder sauber.
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38, on 2008-06-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\ATITool\ATITool.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [ATITool] "C:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [XFMC] C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe /START_ENTERTAINMENT
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1123561945-616249376-725345543-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'postgres')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169912199562
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://ronnie.selfip.com/tsweb/msrdp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15CF72B5-A3FB-4CFD-8959-C791199F363C}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: DirectX Service (Fukak) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Programme\NetDrive\wdService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programme\RealVNC\VNC4\WinVNC4.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 8655 bytes
Nochmals vielen Dank und wie gesagt wegen der .zip Datei einfach mal nen Uploadlink geben.

Grüße
Lupus

Sunny 29.06.2008 12:40
Lade das zip.Archiv hier bitte hoch -> Trojaner-Board Upload Channel

Wenn du keinerlei Probleme mehr hast sollte es das auch für dich gewesen sein. ;)



Combofix Deinstallieren

Klick auf Start -> Ausführen -> eintippen combofix /U

http://img247.imageshack.us/img247/7...ombofixvs6.jpg

Damit ist Combofix und alle weiteren Programme entfernt wurden.

Lupus83 30.06.2008 18:21
Hallo nochmal,
so nachdem mir hier am Wochenende ja schon so super weitergeholfen wurde, hab ich noch ein kleines Problemchen. und zwar meldet mir mein AntiVir immer folgenden Trojaner:

TR/Trash.Gen in C:\System Volume Information\_restore{B046D697-CC7A-46AA-BEAC-00598769AD09}\RP464\A0096546.dll'

Nachdem der ganze andere Kram (siehe Thread) runter war habe ich Malwarebytes' Anti-Malware nochmal komplett durchlaufen lassen und der hat eigentlch nix mehr gefunden. Antivir scheint die Datei auch löschen zu können, trotzdem taucht die Trojaner Meldung doch noch so 2/3 Mal am Tag auf.
Wiedereinmal Danke im Vorraus, da ich mir sicher bin, dass ich recht schnell ne kompetente Antwort bekomme :)
Grüße
Lupus

Sunny 30.06.2008 18:30
Das läßt sich ganz einfach entfernen: ;)


Schädlinge im Ordner der Systemwiederherstellung:

(Systemwiederherstellung kann nun wieder aktiviert werden.)

Lupus83 01.07.2008 00:20
Wie erwartet wieder schnelle und kompetente Hilfe.
Dank dir, bin echt begeistert von dem Forum hier.
Grüße,
Lupus


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131