Trojaner-Board - Trojaner & Virus bloß welcher und wo??

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner & Virus bloß welcher und wo?? (https://www.trojaner-board.de/73843-trojaner-virus-bloss-welcher.html)

Trojaner & Virus bloß welcher und wo??

Hallo erstmal!

Ich habe schon öfters mit Euch ein Problem erfolgreich behoben, daher bin ich mir sicher, dass wir es diesmal auch schaffen.

Folgende Probleme gibt es:

Prozessorauslastung viel zu hoch
Keinen Zugriff auf Seiten von AntiViren Software Anbietern
sowie keine Updates der Internet Security die ich benutze und keine anderen
SDFix findet keine Probleme mehr
Automatische HiJack This Logfile Auswertung fand nichts auffälliges

Allerdings bin ich mir aber sicher, dass ich etwas auf meinem Notebook habe, was nicht hierhin gehört. Wenn ihr also weiter Informationen benötigt, bitte nicht zögern und fragen.

Nun zur Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:10:10, on 05.06.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe

C:\Programme\Nero\Nero8\InCD\InCDsrv.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\xampp\mysql\bin\mysqld.exe

C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe

C:\WINDOWS\system32\IoctlSvc.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe

C:\Programme\Nero\Nero8\InCD\NBHGui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

C:\Programme\Belkin\Bluetooth Software\BTTray.exe

C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

C:\Programme\uTorrent\uTorrent.exe

C:\Programme\PeerGuardian2\pg2.exe

C:\Programme\Trend Micro\Internet Security\SfCtlCom.exe

C:\Programme\Trend Micro\Internet Security\UfSeAgnt.exe

C:\Programme\Trend Micro\Internet Security\TmPfw.exe

C:\Programme\Trend Micro\Internet Security\TmProxy.exe

C:\Programme\Trend Micro\BM\TMBMSRV.exe

C:\Programme\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe

C:\Programme\Trend Micro\Internet Security\UfNavi.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.foretsle.org

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.foretsle.org

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.foretsle.org

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [SecurDisc] C:\Programme\Nero\Nero8\InCD\NBHGui.exe

O4 - HKLM\..\Run: [InCD] C:\Programme\Nero\Nero8\InCD\InCD.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Programme\Trend Micro\Internet Security\UfSeAgnt.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [OE] C:\Programme\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [OE] C:\Programme\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1240654745081

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1240654730931

O17 - HKLM\System\CCS\Services\Tcpip\..\{7B863BA4-CF13-4720-95B4-874E7F0C0572}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{8D3B925B-66C4-49F0-8A96-8E16A28FBC1B}: NameServer = 192.168.1.1

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O23 - Service: Adobe Version Cue CS3 {de_DE}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe

O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampp\apache\bin\httpd.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - c:\xampp\FileZillaFTP\FileZillaServer.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\InCDsrv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe

O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

O23 - Service: Trend Micro Central Control Component (SfCtlCom) - Trend Micro Inc. - C:\Programme\Trend Micro\Internet Security\SfCtlCom.exe

O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Programme\Trend Micro\BM\TMBMSRV.exe

O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\Programme\Trend Micro\Internet Security\TmPfw.exe

O23 - Service: Trend Micro Proxy Service (TmProxy) - Trend Micro Inc. - C:\Programme\Trend Micro\Internet Security\TmProxy.exe
 

--

End of file - 11038 bytes

:confused:

Danke schon im Vorraus!!!
MfG Michael

Also mittlerweile habe ich mit stinger rausbekommen, dass ich zweimal in der datei svchost.exe einen "W32\Conficker!mem Trojan" habe.

Kann mir irgendjemand helfen bzw. sagen wie ich den wieder weg bekomme???

Danke im Vorraus
Mfg Michael

Hallo und :hallo:

GMER - Rootkit Detection

http://pic.leech.it/i/ab0bc/635985fgmer60.jpg

Lade Trallala von file-upload.net
Klick auf Download (rechts in der Mitte) und speichere es auf den Desktop
Doppelklick auf Trallala.exe
Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
nach Beendigung des Scan, drücke "Copy"
nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. Materialordner hoch und poste den Link.
Sollte Gmer sagen "Gmer hasen´t found any System Modifikation", so hat Gmer keine Einträge gefunden.

ciao, andreas

Hallo.

Danke erstmals für dieses kleine Tool. Es hat so allerhand ausgegeben.
Hier der Text:

Code:

GMER 1.0.15.14966 - http://www.gmer.net

Rootkit scan 2009-06-06 10:01:20

Windows 5.1.2600 Service Pack 3
 
 

---- System - GMER 1.0.15 ----
 

INT 0x36        ?                                                                          82D36BF8

INT 0x39        ?                                                                          82F6FBF8

INT 0x3B        ?                                                                          82D36BF8

INT 0x3E        ?                                                                          82FDEBF8

INT 0x3F        ?                                                                          82FDEBF8
 

Code            82A29CC0                                                                   ZwEnumerateKey

Code            82B891C0                                                                   ZwFlushInstructionCache

Code            82A4D286                                                                   IofCallDriver

Code            82B896CE                                                                   IofCompleteRequest
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntoskrnl.exe!IofCallDriver                                                 804E37C5 5 Bytes  JMP 82A4D28B 

.text           ntoskrnl.exe!IofCompleteRequest                                            804E3BF6 5 Bytes  JMP 82B896D3 

PAGE            ntoskrnl.exe!ZwEnumerateKey                                                80570D64 5 Bytes  JMP 82A29CC4 

PAGE            ntoskrnl.exe!ZwFlushInstructionCache                                       80577693 5 Bytes  JMP 82B891C4 

?               spif.sys                                                                   Das System kann die angegebene Datei nicht finden. !

.text           USBPORT.SYS!DllUnload                                                      F77348AC 5 Bytes  JMP 82D361D8 
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\WINDOWS\System32\svchost.exe[1168] ntdll.dll!NtQueryInformationProcess  7C91D7FE 5 Bytes  JMP 01C29DC2 

.text           C:\WINDOWS\System32\svchost.exe[1168] NETAPI32.dll!NetpwPathCanonicalize   597DA3A9 5 Bytes  JMP 01C29D62 

.text           C:\WINDOWS\System32\svchost.exe[1336] ntdll.dll!NtQueryInformationProcess  7C91D7FE 5 Bytes  JMP 007F9DC2 
 

---- Kernel IAT/EAT - GMER 1.0.15 ----
 

IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]         82F6F2D8

IAT             pci.sys[ntoskrnl.exe!IoDetachDevice]                                       [F8606C4C] spif.sys

IAT             pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                          [F8606CA0] spif.sys

IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                         [F85D6042] spif.sys

IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                 [F85D613E] spif.sys

IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                        [F85D60C0] spif.sys

IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                [F85D6800] spif.sys

IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                        [F85D66D6] spif.sys

IAT             \SystemRoot\System32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]         [F85E5E9C] spif.sys

IAT             \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]       82D362D8
 

---- Devices - GMER 1.0.15 ----
 

Device          \FileSystem\Ntfs \Ntfs                                                     82FDD1F8
 

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                     InCDRec.sys (Nero InCD File System Recognizer/Nero AG)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                   tmtdi.sys (Trend Micro TDI Driver (i386-fre)/Trend Micro Inc.)
 

Device          \Driver\usbehci \Device\USBPDO-0                                           82D2A1F8

Device          \Driver\usbohci \Device\USBPDO-1                                           82C9F1F8

Device          \Driver\usbohci \Device\USBPDO-2                                           82C9F1F8

Device          \Driver\PCI_PNP5872 \Device\00000053                                       spif.sys

Device          \Driver\PCI_PNP5872 \Device\00000053                                       spif.sys
 

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                  tmtdi.sys (Trend Micro TDI Driver (i386-fre)/Trend Micro Inc.)
 

Device          \Driver\Ftdisk \Device\HarddiskVolume1                                     82F6D1F8
 

AttachedDevice  \Driver\Tcpip \Device\Udp                                                  tmtdi.sys (Trend Micro TDI Driver (i386-fre)/Trend Micro Inc.)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                tmtdi.sys (Trend Micro TDI Driver (i386-fre)/Trend Micro Inc.)
 

Device          \Driver\sptd \Device\979917600                                             spif.sys

Device          \Driver\usbohci \Device\USBFDO-0                                           82C9F1F8

Device          \Driver\usbohci \Device\USBFDO-1                                           82C9F1F8

Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                          82A3F500

Device          \Driver\usbehci \Device\USBFDO-2                                           82D2A1F8

Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                82A3F500

Device          \Driver\Ftdisk \Device\FtControl                                           82F6D1F8

Device          \Driver\abu1n03l \Device\Scsi\abu1n03l1                                    82C7B1F8

Device          \FileSystem\Cdfs \Cdfs                                                     826D8500
 

---- EOF - GMER 1.0.15 ----

Stinger lügt. Klicke in meiner Signatur auf "Für alle Neuen" und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas

Gut ich habe mir die Liste angesehen und merkte, dass diese mir bereits bekannt vorkam.

Somit gleich hier eine Liste von Hi Jack Uninstall:

Code:

Adobe After Effects CS3

Adobe After Effects CS3 Presets

Adobe Anchor Service CS3

Adobe Asset Services CS3

Adobe Bridge CS3

Adobe Bridge Start Meeting

Adobe BridgeTalk Plugin CS3

Adobe Camera Raw 4.0

Adobe CMaps

Adobe Color - Photoshop Specific

Adobe Color Common Settings

Adobe Color EU Recommended Settings

Adobe Color JA Extra Settings

Adobe Color NA Extra Settings

Adobe Contribute CS3

Adobe Creative Suite 3 Master Collection

Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen

Adobe Default Language CS3

Adobe Device Central CS3

Adobe Dreamweaver CS3

Adobe Encore CS3

Adobe Encore CS3 Codecs

Adobe ExtendScript Toolkit 2

Adobe ExtendScript Toolkit 2

Adobe Extension Manager CS3

Adobe Fireworks CS3

Adobe Flash CS3

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Flash Player 9 ActiveX

Adobe Flash Video Encoder

Adobe Fonts All

Adobe Help Viewer CS3

Adobe Illustrator CS3

Adobe InDesign CS3

Adobe InDesign CS3 Icon Handler

Adobe Linguistics CS3

Adobe MotionPicture Color Files

Adobe PDF Library Files

Adobe Photoshop CS3

Adobe Premiere Pro CS3

Adobe Premiere Pro CS3 Functional Content

Adobe Premiere Pro CS3 Third Party Content

Adobe Setup

Adobe Setup

Adobe Shockwave Player 11.5

Adobe SING CS3

Adobe Soundbooth CS3

Adobe Soundbooth CS3 Codecs

Adobe Stock Photos CS3

Adobe Type Support

Adobe Update Manager CS3

Adobe Version Cue CS3 Client

Adobe Version Cue CS3 Server

Adobe Video Profiles

Adobe WAS CS3

Adobe WinSoft Linguistics Plugin

Adobe XMP DVA Panels CS3

Adobe XMP Panels CS3

Adobe® Photoshop® Album Starter Edition 3.2

AHV content for Acrobat and Flash

ATI - Dienstprogramm zur Deinstallation der Software

ATI Control Panel

ATI Display Driver

AusLogics Disk Defrag

Belkin Bluetooth Software

CCleaner (remove only)

Choice Guard

DivX Codec

DivX Player

DivX Plus DirectShow Filters

DivX Web Player

F-PROT Antivirus for Windows

HijackThis 2.0.2

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Java(TM) 6 Update 13

LAN-Express AS IEEE 802.11 Wireless LAN

Malwarebytes' Anti-Malware

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 German Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB928366)

Microsoft .NET Framework 2.0 Language Pack - DEU

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.0 German Language Pack

Microsoft .NET Framework 3.0 German Language Pack

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1

Microsoft Access 2002 Runtime

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft MSDN 2005 Express Edition - DEU

Microsoft National Language Support Downlevel APIs

Microsoft Office Access MUI (German) 2007

Microsoft Office Enterprise 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (German) 2007

Microsoft Office Groove MUI (German) 2007

Microsoft Office InfoPath MUI (German) 2007

Microsoft Office Live Add-in 1.3

Microsoft Office OneNote MUI (German) 2007

Microsoft Office Outlook MUI (German) 2007

Microsoft Office PowerPoint MUI (German) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Italian) 2007

Microsoft Office Proofing (German) 2007

Microsoft Office Publisher MUI (German) 2007

Microsoft Office Shared MUI (German) 2007

Microsoft Office Word MUI (German) 2007

Microsoft Office XP Professional mit FrontPage

Microsoft Silverlight

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Express Edition - DEU

Microsoft Visual C++ 2005 Express Edition - DEU Service Pack 1 (KB926748)

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket

Mobile Connect

Mozilla Firefox (3.0.10)

MSVCRT

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB954430)

MSXML 6 Service Pack 2 (KB954459)

MySecurityCenter License Service

Nero 8

neroxml

PDF Settings

PeerGuardian 2.0

QuickTime

Realtek AC'97 Audio

Security Update for CAPICOM (KB931906)

Security Update for CAPICOM (KB931906)

Segoe UI

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)

SoftV92 Data Fax Modem with SmartCP

Sony Ericsson Media Manager 1.2

Sony Ericsson PC Suite 4.010.00

Sony Ericsson Themes Creator 3.32

Trend Micro Internet Security

Trend Micro Internet Security

U3Launcher

ULi Audio Accelerator WDM Driver

ULi USB2.0 Controller Driver

Uniblue DriverScanner 2009

Uniblue DriverScanner 2009

Update für Windows Internet Explorer 8 (KB969497)

VC80CRTRedist - 8.0.50727.762

Winamp

Windows Imaging Component

Windows Internet Explorer 8

Windows Live Anmelde-Assistent

Windows Live Call

Windows Live Communications Platform

Windows Live Essentials

Windows Live Essentials

Windows Live Messenger

Windows Live-Uploadtool

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows Media Player 11

Windows Presentation Foundation

Windows Presentation Foundation Language Pack (DEU)

Windows XP Service Pack 3

Windows-Treiberpaket - MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0)

Windows-Treiberpaket - MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0)

WinRAR

XAMPP 1.7.1

XML Paper Specification Shared Components Language Pack 1.0

XoftSpySE

Ccleaner wird unter anderem seit meinem letzten Besuch hier als Standart Programm auf meinem PC geführt. Naja und jedes andere AV Prog meldet auch einen nicht entfernbaren Fund.

Danke jedenfalls.
MfG Michael

Hm, Gmer erkennt eigentlich Conficker, falls er es wirklich sein sollte.

Teste hier: Conficker Eye Chart

Schließe alle Anwendungen und lass folgendes laufen:

Rootkitscan mit RootRepeal

Gehe hierhin, scrolle runter und downloade RootRepeal.zip.
Entpacke die Datei auf Deinen Desktop.
Doppelklicke die RootRepeal.exe, um den Scanner zu starten.
Klicke auf den Reiter Report und dann auf den Button Scan.
Mache einen Haken bei den folgenden Elementen und klicke Ok.
.
Drivers
Files
Processes
SSDT
Stealth Objects
Hidden Services
.
Im Anschluss wirst Du gefragt, welche Laufwerke gescannt werden sollen.
Wähle C:\ und klicke wieder Ok.
Der Suchlauf beginnt automatisch, es wird eine Weile dauern, bitte Geduld.
Wenn der Suchlauf beendet ist, klicke auf Save Report.
Speichere das Logfile als RootRepeal.txt auf dem Desktop.
Kopiere den Inhalt hier in den Thread.

ciao, andreas

Hy!

Naja hab ich alles gemacht. Zumindest versucht. Bei der Seite die du mir gelinkt hast, hab ich rausgefunden, dass es zumindest = Possibly Infected by Conficker A/B variant ist.
Also es folgendes Bild trat auf: http://www.confickerworkinggroup.org...nfected-ab.jpg

Nun mal zu dem Prog "RootRepeal"! Ich hab es mir heruntergeladen und ich habe mehrere Versionen probiert, jedoch bekam ich es nicht zu laufen.

Folgende Meldung trat auf:

Code:

ROOTREPEAL CRASH REPORT

-------------------------

Exception Code: 0xc0000005

Exception Address: 0x00412630

Attempt to read from address: 0x01047000

Ich habe leider keine Ahnung was dies zu bedeuten hat.

Jedoch habe ich aber auch schon SDFix durchlaufen lassen und bekam auch keine bessere Lösung als das oben angegebene Ergebnis (Bild).

Danke
MfG Michael

Zitat:

Jedoch habe ich aber auch schon SDFix durchlaufen lassen

Warum? SDFix ist bei Conficker völlig wirkungslos zudem nervt es, wenn du Anweisungen nicht ausführst und stattdessen selber rumdoktorst.

Lade Downloaddetails: Windows-Tool zum Entfernen bösartiger Software

Start => Ausführen => mrt => OK

Poste ein Screenshot, falls etwas gefunden wird.

http://www.trojaner-board.de/51187-a...i-malware.html

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 440464)

Warum? SDFix ist bei Conficker völlig wirkungslos zudem nervt es, wenn du Anweisungen nicht ausführst und stattdessen selber rumdoktorst.

Zur schnellen Info. Ich habe das durchlaufen lassen, bevor ich hier im Board mein Thema eröffnet habe. Das war das einzige was mir bekannt war von meinem letzten Besuch. Daher.

MfG Michael

Habe nun das Ergebnis von beiden Untersuchungen und kann leider nur sagen das nichts gefunden wurde. Malwarebytes und die Software von Microsoft haben nichts gefunden.

Hmm...
MfG Michael

Poste bitte das Log von Malwarebytes. Das gilt übrigens für alle Logs. :)

Seit wann genau hast du Probleme?

1.) Systemdetails mit RSIT prüfen

Lade Random's System Information Tool (RSIT) von random/random herunter,
speichere es auf Deinem Desktop.
Starte mit Doppelklick die RSIT.exe.
Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

2.) Erstelle ein Filelisting.

Lade die Datei listing0.bat auf deinen Desktop
Doppelklicke auf listing0.bat
Am Ende befindet sich eine Datei listing.txt auf dem Desktop. Die bei einem Filehoster (z.B. Materialordner.de) hochladen und hier den Link posten.

Lasse dich nicht von den Fehlermeldungen verunsichern, das liegt an Vista.

3.) ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

Bevor ich es wieder vergesse:

Code:

Malwarebytes' Anti-Malware 1.37

Datenbank Version: 2182

Windows 5.1.2600 Service Pack 3
 

07.06.2009 10:14:05

mbam-log-2009-06-07 (10-14-05).txt
 

Scan-Methode: Vollständiger Scan (C:\|)

Durchsuchte Objekte: 245526

Laufzeit: 1 hour(s), 39 minute(s), 42 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

So erstmals wie gesagt die log.txt:
log.txt von rsit

Danach die info.txt:
info.txt von rsit

So das Logfile der listenng0.bat Datei:
listening.txt

Und zu guter Letzt das File von ComboFix:
ComboFix.txt

Danke nochmals
MfG Michael

Zitat:

AV: ESET NOD32 Antivirus 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
AV: F-PROT Antivirus for Windows *On-access scanning disabled* (Outdated) {3F8BAFFE-D251-4DC6-ACF9-81FDF61FB9C9}
AV: Trend Micro Internet Security *On-access scanning enabled* (Updated) {7D2296BC-32CC-4519-917E-52E652474AF5}
FW: Trend Micro Personal Firewall *enabled* {3E790E9E-6A5D-4303-A7F9-185EC20F3EB6}
c:\programme\Kaspersky Lab
c:\programme\McAfee.com

Nein, so ist das nicht so ganz richtig. Ein und nur ein Antivirenprogramm wird installiert. Alle anderen deinstallieren.

Zitat:

c:\dokumente und einstellungen\Chef\Anwendungsdaten\.piratepornload

Das gehört auf jeden Computer. :D

1.) Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

KILLALL::
 

File::

c:\windows\system32\lvxzly.bat

c:\windows\system32\rnictbtf.bat

c:\windows\system32\01.tmp
 

DirLook::

c:\programme\moWARE

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

2.) Deaktiviere den Wächtes deines Antivirenprogrammes.

3.) Packe den Ordner c:\qoobox mit ZIP oder RAR, lade das Archiv bei einem Filehoster hoch (z.B. www.materialordner.de) und schicke mir den Link als PN.

4.) Aktiviere den Wächtes deines Antivirenprogrammes.

5.) Poste ein aktuelles HJT-Log.

ciao, andreas

Qoobox.rar

ComboFix

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:26:45, on 08.06.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe

C:\Programme\Nero\Nero8\InCD\InCDsrv.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe

C:\WINDOWS\system32\IoctlSvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe

C:\Programme\Nero\Nero8\InCD\NBHGui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

C:\Programme\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe

C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Programme\Trend Micro\Internet Security\SfCtlCom.exe

C:\Programme\Trend Micro\Internet Security\UfSeAgnt.exe

C:\Programme\Trend Micro\Internet Security\TmPfw.exe

C:\Programme\Trend Micro\Internet Security\TmProxy.exe

C:\Programme\Trend Micro\BM\TMBMSRV.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forestle.org/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.foretsle.org

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [SecurDisc] C:\Programme\Nero\Nero8\InCD\NBHGui.exe

O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Programme\Trend Micro\Internet Security\UfSeAgnt.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\Run: [OE] C:\Programme\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [OE] C:\Programme\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1240654745081

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1240654730931

O17 - HKLM\System\CCS\Services\Tcpip\..\{7B863BA4-CF13-4720-95B4-874E7F0C0572}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{8D3B925B-66C4-49F0-8A96-8E16A28FBC1B}: NameServer = 192.168.1.1

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O23 - Service: Adobe Version Cue CS3 {de_DE}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe

O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampp\apache\bin\httpd.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\InCDsrv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe

O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

O23 - Service: Trend Micro Central Control Component (SfCtlCom) - Trend Micro Inc. - C:\Programme\Trend Micro\Internet Security\SfCtlCom.exe

O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Programme\Trend Micro\BM\TMBMSRV.exe

O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\Programme\Trend Micro\Internet Security\TmPfw.exe

O23 - Service: Trend Micro Proxy Service (TmProxy) - Trend Micro Inc. - C:\Programme\Trend Micro\Internet Security\TmProxy.exe
 

--

End of file - 10344 bytes

Darf man mal fragen, woher du die ganzen Antivirenprogramme hast (die dich gar nicht schützen können, klicke auf den vorletzten Link in meiner Signatur)? Die kosten doch alle Geld.

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 440710)

Darf man mal fragen, woher du die ganzen Antivirenprogramme hast

das sind meistens alles nur Testversionen Kaspersky hab ich und Avira hab ich.

Zitat:

Zitat von john.doe (Beitrag 440710)

(klicke auf den vorletzten Link in meiner Signatur)?

Ich hab es probiert, bekam aber einen Fehler bezüglich der Anzeige von XML

Der Download hat etwas länger gedauert. Durchschnittliche Geschwindigkeit: 0,4 KB/s, Share Ratio: 0,000, 2 Seeder, ein Spanier und ein Isländer, die sofort nach Downloadende verschwanden. :)

Zitat:

das sind meistens alles nur Testversionen Kaspersky hab ich und Avira hab ich.

Falsche Antwort. :D

Zitat:

Ich hab es probiert, bekam aber einen Fehler bezüglich der Anzeige von XML

Dann nimm diesen hier: Computersicherheit - Virenscanner

Quelle: http://www.trojaner-board.de/439694-post32.html

Zitat:

Wie man sich ein geklautes Antivirenprogramm holen kann und sich davon auch noch Sicherheit verspricht, leuchtet mir so gar nicht ein.

Dann schauen wir doch bei dir:

Zitat:

Verzeichnis von C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Downloads\F-Prot Antivirus 6.0.9.1 with Keygen
06.06.2009 16:41 <DIR> Crack

Ich werde ziemlich brastig, wenn ich so offensichtlich angelogen werde.

Aber das ist ja längst noch nicht alles:

Zitat:

Verzeichnis von C:\Incoming
24.05.2009 22:46 29 (Microsoft Windows All Serial)95 Windows98 Me 2K Nt Xp Pro Office 9X Kor 2003 Office2000 Win98 Win98Se Ms Officexp Cdkey Wow Bin Iso.txt
24.05.2009 22:46 7.561 2 Microsoft Windows 95 98 Me 2000 2K Xp Plus Office Product Keys Cd Key License Crack(1)Windows Xp Pro Gold 5.5 Fr- Sp1 Pre Sp2.5.5(Serial-V).txt
31.05.2009 15:59 234 Crack Serial Number Seriali Keygen Key Programmi Completi Nero 8 Windows Xp Winxpx64 Vista Office 2003 2007 Psp 9 Psp 10 Photoshop.txt
31.05.2009 15:59 570 Nero 8 Keys.txt
30.05.2009 11:02 19.932 Windows 95, 98, 98Se Me, 2000, Nt, Xp & Office 97, 2000 Serials & Cd-Keys.txt

Solltest du jetzt entgegnen, dass das ja nur Textdateien sind, dann gebe ich dir Recht.

Aber wenn man hiernach sucht:

Zitat:

Verzeichnis von C:\Dokumente und Einstellungen\Chef\Desktop
06.06.2009 16:40 7.175 [isoHunt] 51fd706a10f6ab160457b70a4bf26b85ef34a92e.torrent

gibt es als Treffer das hier:

Zitat:

myBittorrent - F-Prot Antivirus 6.0.9.1 with Keygen

Ich habe schon meine Gründe, warum ich P2P-Software grundsätzlich deinstallieren lasse. Die Programme selbst sind ungefährlich, aber (fast) jedes Programm, das du dir damit lädst, ist verseucht.

Code:

06.06.2009  18:04    <DIR>          uTorrent

10.05.2009  14:10    <DIR>          LimeWire

Das nur 3 die erkennen heißt nicht, dass die ungefährlich ist, sondern nur, dass sie noch ganz neu ist:

Code:

Datei F-PROT_Antivirus_6_Trial_Reset.ex empfangen 2009.06.09 21:38:28 (UTC)

Status:    Beendet 

Ergebnis: 3/39 (7.7%) 

 Filter 

Drucken der Ergebnisse  Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.18        2009.06.09        -

AhnLab-V3        5.0.0.2        2009.06.09        -

AntiVir        7.9.0.183        2009.06.09        -

Antiy-AVL        2.0.3.1        2009.06.09        -

Authentium        5.1.2.4        2009.06.09        -

Avast        4.8.1335.0        2009.06.09        -

AVG        8.5.0.339        2009.06.09        VB.HZJ

BitDefender        7.2        2009.06.09        -

CAT-QuickHeal        10.00        2009.06.09        -

ClamAV        0.94.1        2009.06.09        -

Comodo        1297        2009.06.09        -

DrWeb        5.0.0.12182        2009.06.09        -

eSafe        7.0.17.0        2009.06.09        -

eTrust-Vet        31.6.6549        2009.06.09        -

F-Prot        4.4.4.56        2009.06.08        -

F-Secure        8.0.14470.0        2009.06.09        -

Fortinet        3.117.0.0        2009.06.09        -

GData        19        2009.06.09        -

Ikarus        T3.1.1.59.0        2009.06.09        -

K7AntiVirus        7.10.757        2009.06.08        -

Kaspersky        7.0.0.125        2009.06.09        -

McAfee        5641        2009.06.09        -

McAfee+Artemis        5641        2009.06.09        -

McAfee-GW-Edition        6.7.6        2009.06.09        -

Microsoft        1.4701        2009.06.09        -

NOD32        4142        2009.06.09        -

Norman        6.01.09        2009.06.09        -

nProtect        2009.1.8.0        2009.06.09        -

Panda        10.0.0.14        2009.06.09        Suspicious file

Prevx        3.0        2009.06.09        -

Rising        21.33.14.00        2009.06.09        -

Sophos        4.42.0        2009.06.09        W32/AutoRun-AIT

Sunbelt        3.2.1858.2        2009.06.09        -

Symantec        1.4.4.12        2009.06.09        -

TheHacker        6.3.4.3.342        2009.06.08        -

TrendMicro        8.950.0.1092        2009.06.09        -

VBA32        3.12.10.6        2009.06.08        -

ViRobot        2009.6.9.1775        2009.06.09        -

VirusBuster        4.6.5.0        2009.06.09        -

weitere Informationen

File size: 313067 bytes

MD5...: 4e9a553ba178aff7d0b48e9f618bb5bd

SHA1..: f466baf0df7c1ad6f2b0cd9a6ee9a34deb254707

SHA256: 02054a2a6e1df4c70abded526ee4f0329110e3ad9577e04fd80f1d2f739fea7e

ssdeep: -

PEiD..: -

TrID..: File type identification

Win32 Executable MS Visual C++ (generic) (65.2%)

Win32 Executable Generic (14.7%)

Win32 Dynamic Link Library (generic) (13.1%)

Generic Win/DOS Executable (3.4%)

DOS Executable Generic (3.4%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x323c

timedatestamp.....: 0x49a05a1a (Sat Feb 21 19:46:34 2009)

machinetype.......: 0x14c (I386)
 

( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x5a56 0x5c00 6.42 7e9e633fd2aedade49bf819fab33d557

.rdata 0x7000 0x1190 0x1200 5.18 db16645055619c0cc73276ff5c3adb75

.data 0x9000 0x1af98 0x400 4.71 a59d6ff4f72ca84cc2dea3b332090bfb

.ndata 0x24000 0x8000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.rsrc 0x2c000 0x3f10 0x4000 3.26 036616ad1f347ce50df5ae5377196242
 

( 8 imports ) 

> KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, CreateFileA, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, SetFileTime, GetTempPathA, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetWindowsDirectoryA

> USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow

> GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject

> SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation

> ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA

> COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create

> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance

> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA
 

( 0 exports ) 

PDFiD.: -

RDS...: NSRL Reference Data Set

Das Ergebnis von TE ist auch nicht sehr vertrauenerweckend. :D
ThreatExpert Report: Generic BackDoor.k

Da hilft jetzt nur noch: http://www.trojaner-board.de/51262-a...sicherung.html

Du bist entlassen und ich bin raus,
Andreas

Nachtrag: Jetzt sind es schon 18/40 und es werden mehr, versprochen.
Virustotal. MD5: 4e9a553ba178aff7d0b48e9f618bb5bd Trojan.Dropper.VB.rda Trojan.Win32.VB.rda a variant of Win32/Injector.PZ

Code:

Datei F-PROTAntivirus6TrialReset.exe empfangen 2009.06.13 19:48:05 (UTC)

Status:  Beendet 

Ergebnis: 18/40 (45%) 

 Filter 

Drucken der Ergebnisse  Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.18        2009.06.13        Trojan.Win32.VB!IK

AhnLab-V3        5.0.0.2        2009.06.13        Win-Trojan/Agent.313067

AntiVir        7.9.0.187        2009.06.12        DR/VB.rda

Antiy-AVL        2.0.3.1        2009.06.12        -

Authentium        5.1.2.4        2009.06.13        W32/Trojan3.AYD

Avast        4.8.1335.0        2009.06.13        Win32:Trojan-gen {Other}

AVG        8.5.0.339        2009.06.13        VB.HZJ

BitDefender        7.2        2009.06.13        -

CAT-QuickHeal        10.00        2009.06.13        -

ClamAV        0.94.1        2009.06.13        -

Comodo        1326        2009.06.13        -

DrWeb        5.0.0.12182        2009.06.13        -

eSafe        7.0.17.0        2009.06.11        -

eTrust-Vet        31.6.6556        2009.06.12        -

F-Prot        4.4.4.56        2009.06.13        W32/Trojan3.AYD

F-Secure        8.0.14470.0        2009.06.13        Trojan.Win32.VB.rda

Fortinet        3.117.0.0        2009.06.13        -

GData        19        2009.06.13        Win32:Trojan-gen {Other}

Ikarus        T3.1.1.59.0        2009.06.13        Trojan.Win32.VB

K7AntiVirus        7.10.762        2009.06.12        -

Kaspersky        7.0.0.125        2009.06.13        Trojan.Win32.VB.rda

McAfee        5645        2009.06.13        -

McAfee+Artemis        5645        2009.06.13        Artemis!4E9A553BA178

McAfee-GW-Edition        6.7.6        2009.06.13        Trojan.Dropper.VB.rda

Microsoft        1.4701        2009.06.13        -

NOD32        4152        2009.06.13        a variant of Win32/Injector.PZ

Norman        6.01.09        2009.06.12        -

nProtect        2009.1.8.0        2009.06.13        -

Panda        10.0.0.14        2009.06.13        Suspicious file

PCTools        4.4.2.0        2009.06.12        -

Prevx        3.0        2009.06.13        Medium Risk Malware

Rising        21.33.52.00        2009.06.13        -

Sophos        4.42.0        2009.06.13        W32/AutoRun-AIT

Sunbelt        3.2.1858.2        2009.06.13        -

Symantec        1.4.4.12        2009.06.13        -

TheHacker        6.3.4.3.345        2009.06.13        -

TrendMicro        8.950.0.1092        2009.06.12        -

VBA32        3.12.10.7        2009.06.13        -

ViRobot        2009.6.13.1785        2009.06.13        -

VirusBuster        4.6.5.0        2009.06.13        Trojan.Inject.KRU

weitere Informationen

File size: 313067 bytes

MD5...: 4e9a553ba178aff7d0b48e9f618bb5bd

SHA1..: f466baf0df7c1ad6f2b0cd9a6ee9a34deb254707

SHA256: 02054a2a6e1df4c70abded526ee4f0329110e3ad9577e04fd80f1d2f739fea7e

ssdeep: -

PEiD..: -

TrID..: File type identification

Win32 Executable MS Visual C++ (generic) (65.2%)

Win32 Executable Generic (14.7%)

Win32 Dynamic Link Library (generic) (13.1%)

Generic Win/DOS Executable (3.4%)

DOS Executable Generic (3.4%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x323c

timedatestamp.....: 0x49a05a1a (Sat Feb 21 19:46:34 2009)

machinetype.......: 0x14c (I386)
 

( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x5a56 0x5c00 6.42 7e9e633fd2aedade49bf819fab33d557

.rdata 0x7000 0x1190 0x1200 5.18 db16645055619c0cc73276ff5c3adb75

.data 0x9000 0x1af98 0x400 4.71 a59d6ff4f72ca84cc2dea3b332090bfb

.ndata 0x24000 0x8000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.rsrc 0x2c000 0x3f10 0x4000 3.26 036616ad1f347ce50df5ae5377196242
 

( 8 imports ) 

> KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, CreateFileA, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, SetFileTime, GetTempPathA, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetWindowsDirectoryA

> USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow

> GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject

> SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation

> ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA

> COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create

> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance

> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA
 

( 0 exports ) 

PDFiD.: -

RDS...: NSRL Reference Data Set

-

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=4e9a553ba178aff7d0b48e9f618bb5bd' target='_blank'>http://www.threatexpert.com/report.aspx?md5=4e9a553ba178aff7d0b48e9f618bb5bd</a>

Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=9F2E2D34EBF86921C62E045809A7C5001D00705D' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=9F2E2D34EBF86921C62E045809A7C5001D00705D</a>