Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   seite konnte nicht gefunden werden [nur bei einigen seiten] (https://www.trojaner-board.de/72665-seite-konnte-gefunden-nur-einigen-seiten.html)

buku 01.05.2009 19:19
seite konnte nicht gefunden werden [nur bei einigen seiten]
 
hallo
ich hab seid paar tagen ein Problem und zwar kann ich nicht auf bestimmte seiten drauf gehen wie z.b. auf avira.com oder auch microsoft.com egal ob mit IE oder FF

ich denke das ich ein Virus oder Trojaner oder ähnliches habe weil
ich hab noch ubuntu auf dem PC und mit ubuntu gehen diese seiten und mit einem anderen Rechner gehen die seiten auch nur
an diesem einen PC mit Windows geht es nicht

hab auch gedacht das es an Router oder so liegen könnte aber hab dan mit der wlan Verbindung vom Nachbarn getestet und über seine Verbindung geht es auch nicht.

hier mal die log´s

erstmal eine kleine info zu Malwarebytes' Anti-Malware,
ich konnte nicht updaten da kam dieser Fehler, ich denke das hat auch was mit dem virus oder trojaner zu tun.
http://www1.xup.in/exec/ximg.php?fid=10419855

hier der log
Code:
Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1945
Windows 5.1.2600 Service Pack 3

01.05.2009 19:50:09
mbam-log-2009-05-01 (19-50-09).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 79401
Laufzeit: 7 minute(s), 32 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
und der log vom HijackThis
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:31, on 01.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINXP\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\WebcamMax\wcmmon.exe
C:\WINXP\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\TUProgSt.exe
C:\WINXP\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WebcamMaxMoniter] "C:\Programme\WebcamMax\wcmmon.exe" /a
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINXP\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINXP\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINXP\System32\TUProgSt.exe

--
End of file - 6266 bytes
und meine uninstall_list
Code:
Adobe Flash Player 10 ActiveX
Adobe Flash Player Plugin
ATI - Software Uninstall Utility
ATI Catalyst Control Center
ATI Display Driver
Avira AntiVir Personal - Free Antivirus
Canon CanoScan Toolbox 4.1
Catalyst Control Center - Branding
CCleaner (remove only)
Choice Guard
DivX Codec
DivX Converter
DivX Player
DivX Plus DirectShow Filters
DivX Web Player
EVEREST Home Edition v2.20
Foxit Reader
HijackThis 2.0.2
Java(TM) 6 Update 13
LimeWire PRO 4.18.8
Malwarebytes' Anti-Malware
Messenger Plus! Live
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mozilla Firefox (3.0.10)
MSVCRT
QuickSFV (Remove only)
Realtek AC'97 Audio
Segoe UI
Sicherheitsupdate für Windows XP (KB923789)
Skype™ 4.0
Spybot - Search & Destroy
TeamViewer 4
Total Video Converter 3.12 080330
TuneUp Utilities 2009
VC80CRTRedist - 8.0.50727.762
VLC media player 0.9.8a
WebcamMax
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Essentials
Windows Live Messenger
Windows Live Writer
Windows Live-Uploadtool
Windows Media Player Firefox Plugin
WinRAR
World of Warcraft FREE Trial
Yahoo! Messenger
Yahoo! Toolbar

john.doe 01.05.2009 19:31
Hallo und :hallo:

1.) Deinstalliere:
2.) Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

    Sollte sich ComboFix nicht starten lassen, dann benenne es um in cf.com und versuche es nocheinmal.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

buku 02.05.2009 10:51
Code:
ComboFix 09-05-02.4 - Sea 02.05.2009 11:43.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.703 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\XXXXX\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated)
.

(((((((((((((((((((((((  Dateien erstellt von 2009-04-02 bis 2009-05-02  ))))))))))))))))))))))))))))))
.

2009-05-01 17:27 . 2009-05-01 17:27        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\Malwarebytes
2009-05-01 17:27 . 2009-04-06 13:32        15504        ----a-w        c:\winxp\system32\drivers\mbam.sys
2009-05-01 17:27 . 2009-04-06 13:32        38496        ----a-w        c:\winxp\system32\drivers\mbamswissarmy.sys
2009-05-01 17:27 . 2009-05-01 17:27        --------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-05-01 17:27 . 2009-05-01 17:27        --------        d-----w        c:\programme\Malwarebytes' Anti-Malware
2009-05-01 17:19 . 2009-05-01 17:19        --------        d-----w        c:\programme\Trend Micro
2009-05-01 16:41 . 2009-05-01 16:41        --------        d-----w        c:\programme\CCleaner
2009-05-01 15:59 . 2009-05-01 16:01        55640        ----a-w        c:\winxp\system32\drivers\avgntflt.sys
2009-05-01 15:59 . 2009-05-01 15:59        --------        d-----w        c:\programme\Avira
2009-05-01 15:59 . 2009-05-01 15:59        --------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-04-29 18:05 . 2000-08-19 17:29        268048        ----a-w        c:\winxp\system32\dxtmeta2.dll
2009-04-27 20:21 . 2009-04-27 20:21        --------        d-----w        c:\programme\Lavalys
2009-04-27 18:33 . 2009-04-29 17:29        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\Canon
2009-04-27 18:32 . 2008-04-13 22:15        15104        -c--a-w        c:\winxp\system32\dllcache\usbscan.sys
2009-04-27 18:32 . 2008-04-13 22:15        15104        ----a-w        c:\winxp\system32\drivers\usbscan.sys
2009-04-27 18:31 . 2002-05-24 01:04        389180        ----a-w        c:\winxp\system32\UCS32P.DLL
2009-04-27 18:31 . 2003-04-04 12:25        40960        ----a-w        c:\winxp\system32\CNQU72.DLL
2009-04-27 18:31 . 2003-06-05 09:41        192512        ----a-w        c:\winxp\system32\CNQL2405.dll
2009-04-27 18:31 . 2003-06-20 14:31        749568        ----a-w        c:\winxp\system32\CNQA2405.dll
2009-04-27 18:31 . 2009-04-27 18:31        --------        d--h--w        C:\CanoScan
2009-04-27 18:25 . 2009-04-27 18:25        --------        d-----w        c:\programme\Canon
2009-04-27 17:02 . 2009-04-27 17:05        --------        d-----w        c:\winxp\SxsCaPendDel
2009-04-24 14:27 . 2009-04-24 14:27        --------        d-----w        c:\winxp\system32\LogFiles
2009-04-23 15:48 . 2009-04-23 15:48        --------        d-----w        c:\winxp\Sun
2009-04-22 15:09 . 2009-04-22 15:09        603904        ----a-w        c:\winxp\system32\TUProgSt.exe
2009-04-22 15:09 . 2009-04-22 15:09        --------        d-sh--w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
2009-04-22 15:03 . 2009-04-22 15:04        --------        d-----w        c:\programme\Total Video Converter
2009-04-22 14:57 . 2008-04-13 22:16        17024        -c--a-w        c:\winxp\system32\dllcache\ccdecode.sys
2009-04-22 14:54 . 2009-04-22 14:54        --------        d-----w        c:\programme\DAEMON Tools Lite
2009-04-22 14:54 . 2009-04-22 14:54        --------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Messenger Plus!
2009-04-22 14:50 . 2009-04-22 14:50        --------        d-----w        c:\programme\Gemeinsame Dateien\DivX Shared
2009-04-22 14:48 . 2009-04-22 16:05        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\DivX
2009-04-22 14:45 . 2009-04-22 14:45        717296        ----a-w        c:\winxp\system32\drivers\sptd.sys
2009-04-22 14:45 . 2009-04-22 14:45        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\DAEMON Tools
2009-04-22 14:45 . 2009-04-22 14:45        --------        d-----w        c:\programme\Messenger Plus! Live
2009-04-22 14:41 . 2009-05-01 16:22        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Tracing
2009-04-22 14:41 . 2009-04-22 14:41        48        ---ha-w        c:\winxp\system32\ezsidmv.dat
2009-04-22 14:41 . 2009-05-01 15:54        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\skypePM
2009-04-22 14:41 . 2009-04-22 14:41        410984        ----a-w        c:\winxp\system32\deploytk.dll
2009-04-22 14:41 . 2009-04-22 14:41        --------        d-----w        c:\programme\Java
2009-04-22 14:41 . 2009-05-01 17:49        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\Skype
2009-04-22 14:41 . 2009-04-22 14:41        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\vlc
2009-04-22 14:40 . 2009-04-22 14:40        --------        d-----w        c:\programme\Microsoft
2009-04-22 14:40 . 2009-04-22 14:40        --------        d-----w        c:\programme\Windows Live SkyDrive
2009-04-22 14:39 . 2009-04-22 14:40        --------        d-----w        c:\programme\Windows Live
2009-04-22 14:39 . 2009-04-22 14:39        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\Foxit
2009-04-22 14:39 . 2009-04-22 14:39        --------        d-----w        c:\programme\Foxit Software
2009-04-22 14:39 . 2009-04-22 14:39        --------        d-----w        c:\programme\DAMN NFO Viewer
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----w        c:\programme\Gemeinsame Dateien\Windows Live
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----w        c:\programme\QuickSFV
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----w        c:\programme\Gemeinsame Dateien\Skype
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----r        c:\programme\Skype
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\TeamViewer
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----w        c:\programme\TeamViewer
2009-04-22 14:37 . 2009-04-22 14:37        --------        d-----w        c:\dokumente und einstellungen\XXXXX\temp
2009-04-22 14:36 . 2009-04-22 14:36        --------        d-----w        c:\programme\VideoLAN
2009-04-22 14:28 . 2008-04-13 22:15        26368        -c--a-w        c:\winxp\system32\dllcache\usbstor.sys
2009-04-22 14:25 . 2009-04-22 14:25        --------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2009-04-22 14:25 . 2009-04-22 14:25        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\ATI
2009-04-22 14:25 . 2009-04-22 14:25        --------        d-----w        c:\dokumente und einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\ATI
2009-04-22 14:24 . 2009-04-22 14:24        0        ----a-w        c:\winxp\ativpsrm.bin
2009-04-22 14:21 . 2009-04-22 14:21        --------        d-----w        c:\programme\Reference Assemblies
2009-04-22 14:21 . 2006-06-29 11:07        14048        ------w        c:\winxp\system32\spmsg2.dll
2009-04-22 14:16 . 2009-04-22 14:54        --------        d-----w        c:\programme\ATI
2009-04-22 14:16 . 2009-02-25 13:15        593920        ------w        c:\winxp\system32\ati2sgag.exe
2009-04-22 14:15 . 2009-04-22 14:16        --------        d-----w        c:\programme\ATI Technologies
2009-04-22 14:15 . 2009-04-27 18:25        --------        d--h--w        c:\programme\InstallShield Installation Information
2009-04-22 14:15 . 2009-04-27 20:36        --------        d-----w        c:\programme\Gemeinsame Dateien\InstallShield
2009-04-22 14:15 . 2009-04-22 14:15        --------        d-----w        C:\ATI

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-02 09:43 . 2009-04-21 17:26        6        ---ha-w        c:\winxp\Tasks\SA.DAT
2009-05-02 09:38 . 2009-04-22 15:09        488        ----a-w        c:\winxp\Tasks\1-Klick-Wartung.job
2009-05-01 18:44 . 2009-04-22 14:57        --------        d-----w        c:\programme\Yahoo!
2009-04-27 17:54 . 2009-04-21 17:27        13048        ----a-w        c:\dokumente und einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-04-27 17:02 . 2008-04-14 12:00        63888        ----a-w        c:\winxp\system32\perfc007.dat
2009-04-27 17:02 . 2008-04-14 12:00        352876        ----a-w        c:\winxp\system32\perfh007.dat
2009-04-23 12:20 . 2009-04-23 12:20        --------        d-----w        c:\programme\Realtek Sound Manager
2009-04-23 12:20 . 2009-04-23 12:20        --------        d-----w        c:\programme\AvRack
2009-04-22 14:58 . 2009-04-22 14:57        --------        d-----w        c:\programme\WebcamMax
2009-04-22 14:58 . 2009-04-22 14:58        --------        d-----w        c:\programme\Common Files
2009-04-22 14:51 . 2009-04-22 14:47        --------        d-----w        c:\programme\DivX
2009-04-21 17:34 . 2009-04-21 17:34        0        ----a-w        c:\winxp\nsreg.dat
2009-04-21 17:30 . 2009-04-21 17:30        552        ----a-w        c:\winxp\system32\d3d8caps.dat
2009-04-21 17:22 . 2009-04-21 17:22        --------        d-----w        c:\programme\microsoft frontpage
2009-04-21 17:20 . 2008-04-14 12:00        67        --sha-w        c:\winxp\Fonts\desktop.ini
2009-04-21 17:19 . 2009-04-21 17:19        86315        ----a-w        c:\winxp\pchealth\helpctr\OfflineCache\index.dat
2009-04-21 17:19 . 2009-04-21 17:19        --------        d-----w        c:\programme\Online-Dienste
2009-04-21 17:18 . 2009-04-21 17:18        --------        d-----w        c:\programme\Gemeinsame Dateien\Dienste
2009-04-21 17:17 . 2009-04-21 17:17        21740        ----a-w        c:\winxp\system32\emptyregdb.dat
2009-04-21 17:17 . 2009-04-21 17:17        --------        d-----w        c:\programme\Windows Media Connect 2
2009-02-25 22:58 . 2009-02-25 22:58        3565568        ----a-w        c:\winxp\system32\drivers\ati2mtag.sys
2009-02-25 21:42 . 2009-02-25 21:42        442368        ----a-w        c:\winxp\system32\ATIDEMGX.dll
2009-02-25 21:41 . 2009-02-25 21:41        325120        ----a-w        c:\winxp\system32\ati2dvag.dll
2009-02-25 21:30 . 2009-02-25 21:30        11841536        ----a-w        c:\winxp\system32\atioglxx.dll
2009-02-25 21:30 . 2009-02-25 21:30        204800        ----a-w        c:\winxp\system32\atipdlxx.dll
2009-02-25 21:29 . 2009-02-25 21:29        155648        ----a-w        c:\winxp\system32\Oemdspif.dll
2009-02-25 21:29 . 2009-02-25 21:29        26112        ----a-w        c:\winxp\system32\Ati2mdxx.exe
2009-02-25 21:29 . 2009-02-25 21:29        43520        ----a-w        c:\winxp\system32\ati2edxx.dll
2009-02-25 21:29 . 2009-02-25 21:29        155648        ----a-w        c:\winxp\system32\ati2evxx.dll
2009-02-25 21:27 . 2009-02-25 21:27        602112        ----a-w        c:\winxp\system32\ati2evxx.exe
2009-02-25 21:26 . 2009-02-25 21:26        53248        ----a-w        c:\winxp\system32\ATIDDC.DLL
2009-02-25 21:16 . 2009-02-25 21:16        3817984        ----a-w        c:\winxp\system32\ati3duag.dll
2009-02-25 21:09 . 2009-02-25 21:09        307200        ----a-w        c:\winxp\system32\atiiiexx.dll
2009-02-25 20:59 . 2009-02-25 20:59        2670080        ----a-w        c:\winxp\system32\ativvaxx.dll
2009-02-25 20:58 . 2009-02-25 20:58        887724        ----a-w        c:\winxp\system32\ativva6x.dat
2009-02-25 20:58 . 2009-02-25 20:58        3107788        ----a-w        c:\winxp\system32\ativva5x.dat
2009-02-25 20:44 . 2009-02-25 20:44        49664        ----a-w        c:\winxp\system32\amdpcom32.dll
2009-02-25 20:40 . 2009-02-25 20:40        475136        ----a-w        c:\winxp\system32\atikvmag.dll
2009-02-25 20:38 . 2009-02-25 20:38        126976        ----a-w        c:\winxp\system32\atiadlxx.dll
2009-02-25 20:38 . 2009-02-25 20:38        17408        ----a-w        c:\winxp\system32\atitvo32.dll
2009-02-25 20:37 . 2009-02-25 20:37        53248        ----a-w        c:\winxp\system32\drivers\ati2erec.dll
2009-02-25 20:35 . 2009-02-25 20:35        290816        ----a-w        c:\winxp\system32\atiok3x2.dll
2009-02-25 20:32 . 2009-02-25 20:32        45056        ----a-w        c:\winxp\system32\aticalrt.dll
2009-02-25 20:32 . 2009-02-25 20:32        45056        ----a-w        c:\winxp\system32\aticalcl.dll
2009-02-25 20:32 . 2009-02-25 20:32        626688        ----a-w        c:\winxp\system32\ati2cqag.dll
2009-02-25 20:30 . 2009-02-25 20:30        3227648        ----a-w        c:\winxp\system32\aticaldd.dll
2009-02-24 19:34 . 2009-02-24 19:34        90112        ----a-w        c:\winxp\system32\dpl100.dll
2009-02-24 19:34 . 2009-02-24 19:34        823296        ----a-w        c:\winxp\system32\divx_xx0c.dll
2009-02-24 19:34 . 2009-02-24 19:34        823296        ----a-w        c:\winxp\system32\divx_xx07.dll
2009-02-24 19:34 . 2009-02-24 19:34        815104        ----a-w        c:\winxp\system32\divx_xx0a.dll
2009-02-24 19:34 . 2009-02-24 19:34        802816        ----a-w        c:\winxp\system32\divx_xx11.dll
2009-02-24 19:34 . 2009-02-24 19:34        684032        ----a-w        c:\winxp\system32\DivX.dll
2009-02-06 16:52 . 2009-02-06 16:52        49504        ----a-w        c:\winxp\system32\sirenacm.dll
2009-02-24 19:34 . 2009-02-24 19:34        1044480        ----a-w        c:\programme\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34        200704        ----a-w        c:\programme\mozilla firefox\plugins\ssldivx.dll
2008-04-14 12:00 . 2008-04-14 12:00        1081344        --sha-r        c:\winxp\system32\eiasdt.dll
.

------- Sigcheck -------

[-] 2008-07-08 21:04        1571840        451D0981F4CCA5697307AF90D799BDC3        c:\winxp\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((  SnapShot@2009-05-01_19.00.41  )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-01 19:25 . 2009-05-01 19:25        16384              c:\winxp\Temp\Perflib_Perfdata_180.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\winxp\system32\ctfmon.exe" [2008-04-14 15360]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-25 61440]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-04-22 148888]
"WebcamMaxMoniter"="c:\programme\WebcamMax\wcmmon.exe" [2008-02-09 456024]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SoundMan"="SOUNDMAN.EXE" - c:\winxp\SOUNDMAN.EXE [2004-12-22 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4113:TCP"= 4113:TCP:doamu

R2 xsjlxx;imokeeu;c:\winxp\system32\svchost.exe [2008-04-14 14336]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [2009-05-01 108289]
S2 CamthWDM;WebcamMax, WDM Video Capture;c:\winxp\system32\DRIVERS\CamthWDM.sys [2008-02-09 941784]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
xsjlxx
.
Inhalt des "geplante Tasks" Ordners

.
.
------- Zusätzlicher Suchlauf -------
.
FF - ProfilePath - c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\ed50a450.default\
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.h**p.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2009-05-02 11:44
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(580)
c:\winxp\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1312)
c:\winxp\system32\wpdshserviceobj.dll
c:\winxp\system32\portabledevicetypes.dll
c:\winxp\system32\portabledeviceapi.dll
.
Zeit der Fertigstellung: 2009-05-02 11:45
ComboFix-quarantined-files.txt  2009-05-02 09:45
ComboFix2.txt  2009-05-01 19:01

Vor Suchlauf: 11 Verzeichnis(se), 86.220.869.632 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 86.216.708.096 Bytes frei

233

john.doe 02.05.2009 15:52
Seit wann hast du Probleme?

1.) Systemdetails mit RSIT prüfen
  • Lade Random's System Information Tool (RSIT) von random/random herunter,
  • speichere es auf Deinem Desktop.
  • Starte mit Doppelklick die RSIT.exe.
  • Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
  • Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
  • Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
  • Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

2.) ZHPDiag von Nicolas Coolman

http://pic.leech.it/i/5e532/9b50601zhpdiag.jpg
  1. Klicke auf Téléchargement de ZHPDiag
  2. Klicke auf der Seite auf FTP Zebulon.fr N°1.
  3. Entpacke die geladene Datei auf den Desktop und starte ZHPDiag.exe mit Doppelklick.
  4. Klicke auf http://pic.leech.it/i/ced97/35b1452all.jpg All
  5. Klicke auf http://pic.leech.it/i/0eefe/5db239elupe.jpg General Analysis
  6. Klicke auf http://pic.leech.it/i/bf836/eced1f9dclipboard.jpg Paste Clipboard
  7. Wechsel zum Forum, klicke auf Antworten, klicke in den großen weißen Kasten
  8. Drücke [Strg]v, [Strg]a
  9. Klicke auf # http://pic.leech.it/i/3c634/c3cdedaraute.jpg

3.) GMER - Rootkit Detection

http://pic.leech.it/i/ab0bc/635985fgmer60.jpg
  • Lade Trallala von file-upload.net
  • Klick auf Download (rechts in der Mitte) und speichere es auf den Desktop
  • Doppelklick auf Trallala.exe
  • Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
  • nach Beendigung des Scan, drücke "Copy"
  • nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. Materialordner hoch und poste den Link.
  • Sollte Gmer sagen "Gmer hasen´t found any System Modifikation", so hat Gmer keine Einträge gefunden.
4.) Erstelle ein Filelisting.

ciao, andreas

buku 02.05.2009 17:16
ach ich installier alles neu geht schneller und is besser
aber danke euch

john.doe 02.05.2009 18:09
Das ist immer die schnellste und sicherste Lösung. Du bist entlassen. :)

ciao, andreas

buku 03.05.2009 14:33
ok ich hab jez raus was für ein problem ich hatte

ein freund vom mir hat mir diese link gegeben
h**p://www.heise.de/security/dienste/browsercheck/tests/conficker/test2.shtml

da stand dan "Ihr System ist möglicherweise mit Conficker.B infiziert"

eine anleitung hab ich dan hier gefunden
h**p://support.microsoft.com/kb/962007

aber da es eine microsoft seite ist und ich ned drauf komme musste ich folgendes machen

Um die Webseiten wieder besuchen zu können, sollte folgendes funktionieren:

* Windowstaste + R drücken
* cmd eingeben und Enter drücken
* NET STOP DNSCACHE in dem schwarzen Fenster eingeben und Enter drücken.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131