Trojaner-Board - Popups

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Popups - mit Logfile (https://www.trojaner-board.de/76297-popups-logfile.html)

Shadowlord

11.08.2009 09:47

Popups - mit Logfile

Hallo zusammen,

ich habe bereits die Boardsuche benutzt aber nichts gefunden.

Mein Bruder hat gestern einen Keygen runtergeladen und ausgeführt.

Heute morgen habe ich den PC gestartet und nach etwa 20 Minuten öffnete sich der IE in einem kleinen Fenster mit "Drachenkriege". Ein "IQ Test" folgte 30 min später. Ein drittes Popup folgte ca. eine Stunde nach diesem. :mad:

Ich bin allen Einträge im HJT Log auf den Infoseiten nachgegangen, kann aber immer noch nicht sicher sagen welcher Eintrag verantwortlich ist. :confused:

Würde mich voll freuen wenn ihr mir helfen könntet.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:33:36, on 11.08.2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16876)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\WINDOWS\msa.exe

C:\Programme\AVG\AVG8\avgcsrvx.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\Dit.exe

C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe

C:\WINDOWS\system32\PRISMSTA.EXE

C:\Programme\Winamp\winampa.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

C:\Programme\OpenVPN\bin\openvpn-gui.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Messenger\MSMSGS.EXE

C:\WINDOWS\DitExp.exe

C:\Programme\Logitech\MouseWare\system\em_exec.exe

C:\Programme\DAEMON Tools Lite\daemon.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Programme\Skype\Phone\Skype.exe

C:\Programme\iPod\bin\iPodService.exe

C:\WINDOWS\CNYHKey.exe

C:\Programme\Skype\Plugin Manager\skypePM.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Opera\opera.exe

C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\SoftwareDistribution\Download\Install\IE8-WindowsXP-x86-DEU.exe

d:\25102f11a4317ba9e6c9ca24c5e8\update\iesetup.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

C:\DOKUME~1\XXX\LOKALE~1\Temp\IEF3.tmp\update\update.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.medion.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll

O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll

O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [openvpn-gui] C:\Programme\OpenVPN\bin\openvpn-gui.exe

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [Monopod] C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Kontrollfeld für die kabellose Tastatur.lnk = C:\WINDOWS\CNYHKey.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - h**p://www.medionshop.de/ (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=h**p://www.aldi.com

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 

--

End of file - 7949 bytes

Ich habe den Keygen eben bei VirusTotal hochgeladen. Hier der Log.

Code:

Datei keygen.Fraps.2.9.8.exe empfangen 2009.08.11 09:09:32 (UTC)

Status:    Beendet 

Ergebnis: 14/41 (34.15%)
 

Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.24        2009.08.11        Trojan.Win32.Alureon!IK

AhnLab-V3        5.0.0.2                2009.08.11        -

AntiVir                7.9.0.248        2009.08.11        TR/Dropper.Gen

Antiy-AVL        2.0.3.7                2009.08.11        Trojan/Win32.TDSS.gen

Authentium        5.1.2.4                2009.08.11        W32/Trojan2.HUHV

Avast                4.8.1335.0        2009.08.10        -

AVG                8.5.0.406        2009.08.10        -

BitDefender        7.2                2009.08.11        -

CAT-QuickHeal        10.00                2009.08.11        -

ClamAV                0.94.1                2009.08.11        Trojan.Agent-118946

Comodo                1939                2009.08.11        TrojWare.Win32.Agent.~AA

DrWeb                5.0.0.12182        2009.08.11        -

eSafe                7.0.17.0        2009.08.10        -

eTrust-Vet        31.6.6672        2009.08.11        -

F-Prot                4.4.4.56        2009.08.10        W32/Trojan2.HUHV

F-Secure        8.0.14470.0        2009.08.11        -

Fortinet        3.120.0.0        2009.08.11        -

GData                19                2009.08.11        -

Ikarus                T3.1.1.64.0        2009.08.11        Trojan.Win32.Alureon

Jiangmin        11.0.800        2009.08.11        Trojan/TDSS.daa

K7AntiVirus        7.10.815        2009.08.10        -

Kaspersky        7.0.0.125        2009.08.11        -

McAfee                5705                2009.08.10        -

McAfee+Artemis        5705                2009.08.10        -

McAfee-GW-Edition        6.8.5        2009.08.11        Heuristic.LooksLike.Win32.Suspicious.H

Microsoft        1.4903                2009.08.11        Trojan:Win32/Alureon.gen!J

NOD32                4325                2009.08.11        -

Norman                6.01.09                2009.08.10        -

nProtect        2009.1.8.0        2009.08.11        -

Panda                10.0.0.14        2009.08.10        -

PCTools                4.4.2.0                2009.08.10        -

Prevx                3.0                2009.08.11        Medium Risk Malware

Rising                21.42.11.00        2009.08.11        -

Sophos                4.44.0                2009.08.11        -

Sunbelt                3.2.1858.2        2009.08.11        Trojan.NSIS.DnsChanger (v)

Symantec        1.4.4.12        2009.08.11        -

TheHacker        6.3.4.3.380        2009.08.11        Trojan/TDSS.ahzi

TrendMicro        8.950.0.1094        2009.08.11        -

VBA32                3.12.10.9        2009.08.10        -

ViRobot                2009.8.11.1878        2009.08.11        -

VirusBuster        4.6.5.0                2009.08.10        -

weitere Informationen

File size: 105837 bytes

MD5...: 3930fbc18b2e9de2d46abece508e14f9

SHA1..: 0bc89560e9c3657b79285614ebbf737b36b11c8e

SHA256: cdae2b3da25111af0d1f1b0eb409e2f0074d29349cb9a1b51910db193cac00dd

ssdeep: 3072:WnilMfONuXw6RuNDAsepd9ijqoHiH1DxLDD:wilMmGwdAsadADHK1Lf

PEiD..: -

TrID..: File type identification

Win32 Executable MS Visual C++ (generic) (75.0%)

Win32 Executable Generic (16.9%)

Generic Win/DOS Executable (3.9%)

DOS Executable Generic (3.9%)

Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x39bc

timedatestamp.....: 0x49f083e9 (Thu Apr 23 15:06:17 2009)

machinetype.......: 0x14c (I386)
 

( 7 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x76b8 0x7800 6.17 c5dc8044686b4e8cf4971a6245d3ea06

.data 0x9000 0x8c 0x200 1.19 93f0608a16a7e3925514f558dc4e804e

.rdata 0xa000 0xc54 0xe00 5.05 9290c338008ca65e13a690384caf847b

.bss 0xb000 0x399648 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.idata 0x3a5000 0x13e0 0x1400 5.17 9ce0f458cdff9feedca5723172e6629b

.ndata 0x3a7000 0x8000 0x400 0.00 0f343b0931126a20f133d67c2b018a3b

.rsrc 0x3af000 0x4cc0 0x4e00 4.13 1b0e58920f0b6952b9a2c13ba79680aa
 

( 8 imports ) 

> ADVAPI32.DLL: RegCloseKey, RegCreateKeyExA, RegDeleteKeyA, RegDeleteValueA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA

> COMCTL32.DLL: ImageList_AddMasked, ImageList_Create, ImageList_Destroy, InitCommonControls

> GDI32.dll: CreateBrushIndirect, CreateFontIndirectA, DeleteObject, GetDeviceCaps, SelectObject, SetBkColor, SetBkMode, SetTextColor

> KERNEL32.dll: CloseHandle, CompareFileTime, CopyFileA, CreateDirectoryA, CreateFileA, CreateProcessA, CreateThread, DeleteFileA, ExitProcess, ExpandEnvironmentStringsA, FindClose, FindFirstFileA, FindNextFileA, FreeLibrary, GetCommandLineA, GetCurrentProcess, GetDiskFreeSpaceA, GetExitCodeProcess, GetFileAttributesA, GetFileSize, GetFullPathNameA, GetLastError, GetModuleFileNameA, GetModuleHandleA, GetPrivateProfileStringA, GetProcAddress, GetShortPathNameA, GetSystemDirectoryA, GetTempFileNameA, GetTempPathA, GetTickCount, GetVersion, GetWindowsDirectoryA, GlobalAlloc, GlobalFree, GlobalLock, GlobalUnlock, LoadLibraryA, LoadLibraryExA, MoveFileA, MulDiv, MultiByteToWideChar, ReadFile, RemoveDirectoryA, SearchPathA, SetCurrentDirectoryA, SetErrorMode, SetFileAttributesA, SetFilePointer, SetFileTime, Sleep, WaitForSingleObject, WriteFile, WritePrivateProfileStringA, lstrcatA, lstrcmpA, lstrcmpiA, lstrcpynA, lstrlenA

> OLE32.dll: CoCreateInstance, CoTaskMemFree, OleInitialize, OleUninitialize

> SHELL32.DLL: SHBrowseForFolderA, SHFileOperationA, SHGetFileInfoA, SHGetPathFromIDListA, SHGetSpecialFolderLocation, ShellExecuteA

> USER32.dll: AppendMenuA, BeginPaint, CallWindowProcA, CharNextA, CharPrevA, CheckDlgButton, CloseClipboard, CreateDialogParamA, CreatePopupMenu, CreateWindowExA, DefWindowProcA, DestroyWindow, DialogBoxParamA, DispatchMessageA, DrawTextA, EmptyClipboard, EnableMenuItem, EnableWindow, EndDialog, EndPaint, ExitWindowsEx, FillRect, FindWindowExA, GetClassInfoA, GetClientRect, GetDC, GetDlgItem, GetDlgItemTextA, GetMessagePos, GetSysColor, GetSystemMenu, GetSystemMetrics, GetWindowLongA, GetWindowRect, InvalidateRect, IsWindow, IsWindowEnabled, IsWindowVisible, LoadBitmapA, LoadCursorA, LoadImageA, MessageBoxIndirectA, OpenClipboard, PeekMessageA, PostQuitMessage, RegisterClassA, ScreenToClient, SendMessageA, SendMessageTimeoutA, SetClassLongA, SetClipboardData, SetCursor, SetDlgItemTextA, SetForegroundWindow, SetTimer, SetWindowLongA, SetWindowPos, SetWindowTextA, ShowWindow, SystemParametersInfoA, TrackPopupMenu, wsprintfA

> VERSION.dll: GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueA
 

( 0 exports ) 

PDFiD.: -

RDS...: NSRL Reference Data Set

-

Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=305CB1166D5F1C379D72012E07AF6D00332E674D' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=305CB1166D5F1C379D72012E07AF6D00332E674D</a>

Shadowlord

11.08.2009 17:38

Entschuldigt den Doppelpost.

Das Problem hat sich leider verschlechtert. Der PC scheint komplett ausser Kontrolle zu geraten. Ich bin jetzt mit dem Laptop im Internet.

Ich habe auch Radio von irgend einem englischen Sender gehört.

Alle 5 Minuten kommen Slowdowns und Freezes für ca. 10-15 Sekunden, seit ich nicht mehr im Internet bin.

Ausserdem kommen jetzt Fenster, in denen steht, dass

"avgsrmax.exe hat ein Problem festgestellt und muss beendet werden.

...

[Problembereicht senden] [Nicht senden]"

Es kommt noch ein ähnliches Fenster, ebenfalls mit avg****.exe.

Außerdem werden Programme die gerade laufen mit der gleichen Nachricht beendet.

Ich hoffe dass mir vielleicht einer einen kleinen Tipp geben kann, was nun zu tun ist.

Danke vielmals.

Chris4You

12.08.2009 06:44

Hi,

Du hast einen Malwaredownloader auf dem Rechner und das wiederum heisst, das Problem wird immer schlimmer werden (wahrscheinlich sind jetzt bereits wieder neue Sachen runtergeladen worden, die im vorliegenden Log nicht enthalten sind)...

Das kann eine never-ending-story werden (außer Neuaufsetzen)...

Daher solltest Du Deinen Bruder an den Ohren aufhängen, bis er als Osterhase gehen kann... ;o)...

So, dann wollen wir mal:

Alle Tools vorher runterladen, installieren (MAM) und ggf. updaten (MAM)...
Beschreibung ausdrucken und danach offline gehen, erst nach dem letzten
Schritt online gehen, Logs posten und dann wieder offline (ab- und an nach Antworten
möglichst von einem anderen Rechner aus schauen). Dass ist notwendig, weil
wir nicht wissen was sich in der Zwischenzeit eingeschlichen hat...

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe Achtung! die **** gegen den richtigen Pfad tauschen!

C:\WINDOWS\system32\msxml71.dll

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Also:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

http://saved.im/mzi3ndg3nta0/aven.jpg

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")

Ersetzte in den Zeilen die *** (siehe Kommentar) und lass auch den Kommentar weg!

Code:

Files to delete:

C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe Achtung! die **** gegen den richtigen Pfad tauschen!

C:\WINDOWS\system32\msxml71.dll
 

Folders to delete:

C:\DOKUME~1\XXX\LOKALE~1\Temp Achtung! die **** gegen den richtigen Pfad tauschen!

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!

Code:

O4 - HKCU\..\Run: [Monopod] C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe

O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll

Danach bitte MAM, RSIT und GMER:

Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Fullscan und alles bereinigen lassen! Log posten.

RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.

* Lade Random's System Information Tool (RSIT) herunter (http://filepony.de/download-rsit/)
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Gmer:
http://www.trojaner-board.de/74908-a...t-scanner.html
Den Downloadlink findest Du links oben (www.gmer.net/files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte gmer und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

Weiterhin bitte AVIRA wie folgt einstellen (da gibt es auch eine neu Version!):

Stelle Avira wie folgt ein: http://www.trojaner-board.de/54192-a...tellungen.html
Führe einen Systemscan durch und poste das Ergebnis!

Chris

Shadowlord

12.08.2009 14:38

Vielen, vielen Dank für die Antwort.

gegen Ende der Ausführung kamen auch keine

"hat ein Problem festgestellt und muss beendet werden.

...

[Problembereicht senden] [Nicht senden]"

Fenster mehr. :daumenhoc

VirusTotal b.exe

Code:

Datei b.exe empfangen 2009.08.12 06:25:04 (UTC)

Status:    Beendet 

Ergebnis: 16/41 (39.03%)
 

Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.24        2009.08.12        Trojan-Downloader.Win32.Renos!IK

AhnLab-V3        5.0.0.2                2009.08.11        Win-Trojan/Agent.137728.BB

AntiVir                7.9.1.0                2009.08.11        TR/Renos.SD

Antiy-AVL        2.0.3.7                2009.08.12        -

Authentium        5.1.2.4                2009.08.12        -

Avast                4.8.1335.0        2009.08.11        -

AVG                8.5.0.406        2009.08.12        Generic14.UMQ

BitDefender        7.2                2009.08.12        -

CAT-QuickHeal        10.00                2009.08.12        -

ClamAV                0.94.1                2009.08.12        -

Comodo                1951                2009.08.12        TrojWare.Win32.TrojanDownloader.FraudPack.~GF

DrWeb                5.0.0.12182        2009.08.12        -

eSafe                7.0.17.0        2009.08.11        Suspicious File

eTrust-Vet        31.6.6672        2009.08.11        -

F-Prot                4.4.4.56        2009.08.11        -

F-Secure        8.0.14470.0        2009.08.11        Trojan-Downloader:W32/Renos.gen!C

Fortinet        3.120.0.0        2009.08.12        -

GData                19                2009.08.12        -

Ikarus                T3.1.1.64.0        2009.08.12        Trojan-Downloader.Win32.Renos

Jiangmin        11.0.800        2009.08.12        -

K7AntiVirus        7.10.816        2009.08.11        -

Kaspersky        7.0.0.125        2009.08.12        -

McAfee                5706                2009.08.11        -

McAfee+Artemis        5706                2009.08.11        Artemis!83567A4C57D9

McAfee-GW-Edition        6.8.5        2009.08.11        Trojan.Renos.SD

Microsoft        1.4903                2009.08.12        TrojanDownloader:Win32/Renos.IO

NOD32                4327                2009.08.11        Win32/TrojanDownloader.FakeAlert.AGB

Norman                6.01.09                2009.08.11        -

nProtect        2009.1.8.0        2009.08.12        -

Panda                10.0.0.14        2009.08.11        Suspicious file

PCTools                4.4.2.0                2009.08.11        -

Prevx                3.0                2009.08.12        -

Rising                21.42.20.00        2009.08.12        Trojan.DL.Win32.Undef.pvb

Sophos                4.44.0                2009.08.12        Mal/EncPk-JD

Sunbelt                3.2.1858.2        2009.08.12        Trojan.Win32.Generic!BT

Symantec        1.4.4.12        2009.08.12        -

TheHacker        6.3.4.3.381        2009.08.11        -

TrendMicro        8.950.0.1094        2009.08.12        -

VBA32                3.12.10.9        2009.08.12        -

ViRobot                2009.8.12.1880        2009.08.12        -

VirusBuster        4.6.5.0                2009.08.11        -
 

weitere Informationen

File size: 137728 bytes

MD5...: 83567a4c57d9d33ca0a8ce9c4b8478f7

SHA1..: 67b798688e0160156c78b23cac7e130cc0dbc4de

SHA256: bbf2918ba95abd40dc22ff864dc23cae8b407bc1f206945b9270fac4f7b23256

ssdeep: 3072:r8oxAiwqH6AY0TS9WJZqFvVwMXnBU0CahYOIUmN:rXk4RnqFv/e0dYBU8

PEiD..: -

TrID..: File type identification

Win32 Executable Generic (58.4%)

Clipper DOS Executable (13.8%)

Generic Win/DOS Executable (13.7%)

DOS Executable Generic (13.7%)

VXD Driver (0.2%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x12c9

timedatestamp.....: 0x47a032cd (Wed Jan 30 08:18:21 2008)

machinetype.......: 0x14c (I386)
 

( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.taxt 0x1000 0x3ac0 0x3c00 5.15 986143a38ada4c18ed5dda210fda30ba

.rdata 0x5000 0x1a15b 0x1a200 7.36 51095c61d6214866d7122dbddd412b06

.eddta 0x20000 0x2315d 0x1200 0.19 1623129520ccf8b54ed603f393884bb4

.reaac 0x44000 0x182b 0x1200 0.32 c1e88798a30fcfe2b218ef581b303074

.iddaa 0x46000 0x97c 0x800 0.01 a523d3d84cdbe083db993b1db58747ab
 

( 4 imports ) 

> KERNEL32.DLL: GetStringTypeW, GetFileType, GetCPInfo, GlobalFree, GetStringTypeA, Sleep, lstrcmpA, GetStdHandle, ExitProcess, FreeLibrary, lstrcpyA, GetConsoleCP, GetFileSize, lstrcatA, GetModuleHandleA, lstrlenA, GetDateFormatA

> ADVAPI32.DLL: RegLoadKeyW, RegQueryValueA, RegDeleteKeyW, RegQueryInfoKeyA, RegEnumValueA, RegFlushKey, RegOpenKeyA, RegReplaceKeyA, RegCreateKeyExA, RegLoadKeyA, RegOpenKeyExW, RegQueryValueW, RegDeleteKeyA, RegEnumKeyW, RegGetKeySecurity, RegOpenKeyExA, RegEnumKeyExW, RegDeleteValueW, RegCreateKeyW

> USER32.DLL: EndDialog, LoadMenuA, LoadCursorA, GetMenu, AlignRects, DrawTextW, GetDC, DialogBoxParamW, IsMenu, GetWindowTextLengthA, AppendMenuW, DialogBoxParamA, BlockInput, CalcMenuBar, DrawIconEx, GetDlgItem, DrawTextA

> KERNEL32.DLL: GetConsoleCP, WideCharToMultiByte, GetConsoleCP, lstrcmpA, GetConsoleCP, DeleteFileA, GetConsoleCP, GetLocalTime, GetConsoleCP, GetStringTypeA, GetConsoleCP, lstrlenA, GetConsoleCP, GetCPInfo, GetConsoleCP, lstrcpyA, GetConsoleCP
 

( 0 exports ) 

PDFiD.: -

RDS...: NSRL Reference Data Set

-

VirusTotal msxml71.dll

Code:

Datei msxml71.dll empfangen 2009.08.12 06:31:10 (UTC)

Status:    Beendet 

Ergebnis: 9/41 (21.96%)
 

Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.24        2009.08.12        -

AhnLab-V3        5.0.0.2                2009.08.11        Win-Trojan/Fakealert.207364

AntiVir                7.9.1.0                2009.08.11        -

Antiy-AVL        2.0.3.7                2009.08.12        -

Authentium        5.1.2.4                2009.08.12        -

Avast                4.8.1335.0        2009.08.11        -

AVG                8.5.0.406        2009.08.12        Downloader.Banload.ANTN

BitDefender        7.2                2009.08.12        -

CAT-QuickHeal        10.00                2009.08.12        -

ClamAV                0.94.1                2009.08.12        -

Comodo                1951                2009.08.12        -

DrWeb                5.0.0.12182        2009.08.12        -

eSafe                7.0.17.0        2009.08.11        -

eTrust-Vet        31.6.6672        2009.08.11        -

F-Prot                4.4.4.56        2009.08.11        -

F-Secure        8.0.14470.0        2009.08.11        -

Fortinet        3.120.0.0        2009.08.12        -

GData                19                2009.08.12        -

Ikarus                T3.1.1.64.0        2009.08.12        -

Jiangmin        11.0.800        2009.08.12        -

K7AntiVirus        7.10.816        2009.08.11        -

Kaspersky        7.0.0.125        2009.08.12        -

McAfee                5706                2009.08.11        -

McAfee+Artemis        5706                2009.08.11        -

McAfee-GW-Edition        6.8.5        2009.08.11        Heuristic.LooksLike.Trojan.Fakealert.H

Microsoft        1.4903                2009.08.12        TrojanDownloader:Win32/Renos.IO

NOD32                4327                2009.08.11        Win32/TrojanDownloader.FakeAlert.AGF

Norman                6.01.09                2009.08.11        -

nProtect        2009.1.8.0        2009.08.12        Trojan/W32.Agent.207364.B

Panda                10.0.0.14        2009.08.11        -

PCTools                4.4.2.0                2009.08.11        -

Prevx                3.0                2009.08.12        High Risk Fraudulent Security Program

Rising                21.42.20.00        2009.08.12        Trojan.DL.Win32.Undef.puk

Sophos                4.44.0                2009.08.12        -

Sunbelt                3.2.1858.2        2009.08.12        -

Symantec        1.4.4.12        2009.08.12        Trojan Horse

TheHacker        6.3.4.3.381        2009.08.11        -

TrendMicro        8.950.0.1094        2009.08.12        -

VBA32                3.12.10.9        2009.08.12        -

ViRobot                2009.8.12.1880        2009.08.12        -

VirusBuster        4.6.5.0                2009.08.11        -
 

weitere Informationen

File size: 207364 bytes

MD5...: 00facd1b971649a3df94468fd21f41df

SHA1..: 40080b6285bb9760eaf7026c7300c8585443aa78

SHA256: e912f39178cf1507b202d803c2332fee451b671f9a0e1aebe8d008b6c282dcc8

ssdeep: 6144:WPt5kYbWwW2bY//pleiulPKajAQcHJxBgtf:WP8YbqawRlChKaUHJzgtf

PEiD..: -

TrID..: File type identification

Win32 Executable Generic (38.4%)

Win32 Dynamic Link Library (generic) (34.2%)

Clipper DOS Executable (9.1%)

Generic Win/DOS Executable (9.0%)

DOS Executable Generic (9.0%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x1511

timedatestamp.....: 0x46153324 (Thu Apr 05 17:34:28 2007)

machinetype.......: 0x14c (I386)
 

( 6 sections )

name viradd virsiz rawdsiz ntrpy md5

DATA 0x1000 0x2402 0x2600 5.35 72ea398ce1632c3be61ae8d9834ea0a6

.rdata 0x4000 0xb71 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.INIT 0x5000 0x2edc5 0x2ee00 7.29 c26f8f6c1525b7aef3d94d6887338d21

.b0593 0x34000 0x7a0 0x800 3.69 baea8d2d08fffb86e557a2d7a1297c56

.edata 0x35000 0x24d 0x400 0.00 0f343b0931126a20f133d67c2b018a3b

.rsrc 0x36000 0x3d97c 0x400 0.00 0f343b0931126a20f133d67c2b018a3b
 

( 4 imports ) 

> ADVAPI32.DLL: RegCloseKey, RegEnumValueW, RegDeleteKeyA, RegLoadKeyA, RegReplaceKeyA, RegQueryValueA, RegCreateKeyW, RegEnumValueA, RegOpenKeyA, RegQueryValueExW, RegQueryValueW

> KERNEL32.DLL: CopyFileExA, FindFirstFileA, ReadConsoleA, FindAtomA, CopyFileA, GetLastError, DeleteFileA, OpenFileMappingA, GlobalFree, GetFileTime, DeleteFileW, CreateProcessA, Sleep, WriteFile, CreateThread

> KERNEL32.DLL: ReadConsoleW, CreateThread, GlobalFree, FindFirstFileA, ReadConsoleA, FindAtomA, GetStdHandle, ExitThread, ReadFile, CreateDirectoryA, Sleep, GetFileSize, CopyFileA, GetCPInfo, GetComputerNameA, CreateProcessA, OpenFile, GetFileTime, DeleteFileW

> KERNEL32.DLL: ExitThread, ReadFile, CopyFileExW, CopyFileExA, CopyFileW, FindFirstFileA, GlobalFree, OpenFileMappingA, CopyFileA, DeleteFileA, OpenFile
 

( 0 exports ) 

PDFiD.: -

RDS...: NSRL Reference Data Set

-

Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=67B5A376046C83992A2003D307F9CC007119C655' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=67B5A376046C83992A2003D307F9CC007119C655</a>

Avenger

Code:

Logfile of The Avenger Version 2.0, (c) by Swandog46

http://swandog46.geekstogo.com
 

Platform:  Windows XP
 

*******************
 

Script file opened successfully.

Script file read successfully.
 

Backups directory opened successfully at C:\Avenger
 

*******************
 

Beginning to process script file:
 

Rootkit scan active.

No rootkits found!
 

File "C:\DOKUME~1\***\LOKALE~1\Temp\b.exe" deleted successfully.

File "C:\WINDOWS\system32\msxml71.dll" deleted successfully.

Folder "C:\DOKUME~1\***\LOKALE~1\Temp" deleted successfully.
 

Completed script processing.
 

*******************
 

Finished!  Terminate.

Shadowlord

12.08.2009 14:42

MAM

Code:

Malwarebytes' Anti-Malware 1.40

Datenbank Version: 2610

Windows 5.1.2600 Service Pack 2
 

12.08.2009 11:50:45

mbam-log-2009-08-12 (11-50-45).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)

Durchsuchte Objekte: 224021

Laufzeit: 1 hour(s), 40 minute(s), 17 second(s)
 

Infizierte Speicherprozesse: 1

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 7

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 9

Infizierte Verzeichnisse: 0

Infizierte Dateien: 11
 

Infizierte Speicherprozesse:

C:\WINDOWS\msa.exe (Trojan.Agent) -> Unloaded process successfully.
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Typelib\{e24211b3-a78a-c6a9-d317-70979ace5058} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\***\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\***\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\WINDOWS\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\*****\Eigene Dateien\Eigene Musik\CursorManiaSetup2.2.60.11-2.exe (Adware.MyWeb) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\*****\Eigene Dateien\Eigene Musik\CursorManiaSewtup2.2.60.11-2.exe (Adware.MyWeb) -> Quarantined and deleted successfully.

C:\RECYCLER\S-1-5-21-1417232518-3257489717-3384263406-1008\Dc26.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{C7E87882-F72B-4CC6-B94B-0C5CDA4414CA}\RP328\A0025866.dll (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{C7E87882-F72B-4CC6-B94B-0C5CDA4414CA}\RP328\A0025868.exe (Trojan.Banker) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\468300261.dll (Hijack.Sound) -> Quarantined and deleted successfully.

C:\WINDOWS\msacm32.drv (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\wuasirvy.dll (Trojan.Banker) -> Quarantined and deleted successfully.

Chris4You

12.08.2009 14:43

Hi,

bitte den Rest entweder noch durchführen oder die Logs posten...

chris

Shadowlord

12.08.2009 14:46

RSIT log.txt

Part 1

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by *** at 2009-08-12 12:03:07

Microsoft Windows XP Home Edition Service Pack 2

System drive C: has 2 GB (2%) free of 76 GB

Total RAM: 511 MB (53% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:03:12, on 12.08.2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\AVG\AVG8\avgcsrvx.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\Dit.exe

C:\WINDOWS\mHotkey.exe

C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe

C:\WINDOWS\system32\PRISMSTA.EXE

C:\WINDOWS\Logi_MwX.Exe

C:\Programme\Winamp\winampa.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

C:\Programme\OpenVPN\bin\openvpn-gui.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Messenger\MSMSGS.EXE

C:\Programme\DAEMON Tools Lite\daemon.exe

C:\Programme\Skype\Phone\Skype.exe

C:\WINDOWS\DitExp.exe

C:\WINDOWS\CNYHKey.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Skype\Plugin Manager\skypePM.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Dokumente und Einstellungen\***\Desktop\RSIT.exe

C:\Programme\Trend Micro\HijackThis\***.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.medion.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll

O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [openvpn-gui] C:\Programme\OpenVPN\bin\openvpn-gui.exe

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [WAB] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Kontrollfeld für die kabellose Tastatur.lnk = C:\WINDOWS\CNYHKey.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - http://www.medionshop.de/ (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 

--

End of file - 7568 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

AVG Safe Search - C:\Programme\AVG\AVG8\avgssie.dll [2009-07-17 1107224]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll [2008-08-08 691656]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"=C:\WINDOWS\system32\atiptaxx.exe [2006-02-22 344064]

"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd []

"Dit"=C:\WINDOWS\Dit.exe [2002-08-28 73728]

"CHotkey"=C:\WINDOWS\mHotkey.exe [2003-06-27 506368]

"PCMService"=C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe [2003-06-24 61440]

"PRISMSTA.EXE"=PRISMSTA.EXE START []

"Logitech Utility"=C:\WINDOWS\Logi_MwX.Exe [2003-12-11 20992]

"WinampAgent"=C:\Programme\Winamp\winampa.exe [2007-10-10 36352]

"Microsoft Works Update Detection"=C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe [2003-06-17 50688]

"openvpn-gui"=C:\Programme\OpenVPN\bin\openvpn-gui.exe [2005-08-18 99328]

"UserFaultCheck"=C:\WINDOWS\system32\dumprep 0 -u []

"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-07-17 1948440]

"QuickTime Task"=C:\Programme\QuickTime\qttask.exe [2009-05-26 413696]

"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-06-05 292136]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]

"AOLMIcon"=C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe []

"MSMSGS"=C:\Programme\Messenger\MSMSGS.EXE [2004-10-13 1694208]

"DAEMON Tools Lite"=C:\Programme\DAEMON Tools Lite\daemon.exe [2008-08-08 490952]

"Skype"=C:\Programme\Skype\Phone\Skype.exe [2007-09-13 22880040]

"WAB"=C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe [2009-08-12 3072]
 

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Kontrollfeld für die kabellose Tastatur.lnk - C:\WINDOWS\CNYHKey.exe
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2007-12-05 122880]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]

C:\WINDOWS\system32\avgrsstx.dll [2009-07-17 11952]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Programme\eMule\emule.exe"="C:\Programme\eMule\emule.exe:*:Enabled:eMule"

"C:\Programme\Quake III Arena\quake3.exe"="C:\Programme\Quake III Arena\quake3.exe:*:Enabled:quake3"

"C:\Westwood\SUN\Game.exe"="C:\Westwood\SUN\Game.exe:*:Enabled:Main executable for Tiberian Sun"

"C:\Programme\Zattoo\zattood.exe"="C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood"

"C:\Programme\Zattoo\Zattoo1.exe"="C:\Programme\Zattoo\Zattoo1.exe:*:Enabled: "

"C:\Programme\AVG\AVG8\avgemc.exe"="C:\Programme\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"

"C:\Programme\AVG\AVG8\avgupd.exe"="C:\Programme\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"

"C:\Programme\AVG\AVG8\avgnsx.exe"="C:\Programme\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"

"C:\Dokumente und Einstellungen\***\Desktop\Counter-Strike_1.5\Counter-Strike 1.5\cstrike.exe"="C:\Dokumente und Einstellungen\***\Desktop\Counter-Strike_1.5\Counter-Strike 1.5\cstrike.exe:*:Enabled:CounterStrike Launcher"

"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\Programme\Opera\opera.exe"="C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser"

"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"

"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\147.tmp.exe"="C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\147.tmp.exe:*:Enabled:enable"

"C:\WINDOWS\Explorer.EXE"="C:\WINDOWS\Explorer.EXE:*:Enabled:enable"

"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
 

======List of files/folders created in the last 1 months======
 

2009-08-12 10:03:18 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes

2009-08-12 10:03:09 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2009-08-12 10:03:09 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-08-11 20:49:36 ----D---- C:\Programme\CCleaner

2009-08-11 19:02:09 ----D---- C:\rsit

2009-08-11 11:23:19 ----A---- C:\WINDOWS\sdfixwcs.dll

2009-08-11 08:32:25 ----D---- C:\WINDOWS\ie8updates

2009-08-11 08:31:17 ----D---- C:\Programme\Trend Micro

2009-08-11 08:28:12 ----HDC---- C:\WINDOWS\ie8

2009-08-10 18:27:01 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

2009-08-10 13:33:00 ----N---- C:\WINDOWS\system32\ati2sgag.exe

2009-08-10 13:30:21 ----D---- C:\Programme\MultiRes

2009-08-10 13:30:11 ----A---- C:\WINDOWS\system32\atipuixx.dll

2009-08-10 13:30:11 ----A---- C:\WINDOWS\system32\atippaxx.dll

2009-08-10 13:30:10 ----A---- C:\WINDOWS\system32\atipdsxx.dll

2009-08-10 13:30:10 ----A---- C:\WINDOWS\system32\atiok3x2.dll

2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\atioglx2.dll

2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\atikvmag.dll

2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\atiicdxx.dll

2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\ATIDEMGX.dll

2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\aticds10.dll

2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiptaxx.exe

2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiprbxx.exe

2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiphexx.exe

2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiiprxx.exe

2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiadaxx.exe

2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\ati2edxx.dll

2009-08-10 13:30:05 ----A---- C:\WINDOWS\system32\atiicdxx.ini

2009-08-10 13:29:40 ----D---- C:\Programme\Radeon Omega Drivers

2009-08-10 13:29:40 ----A---- C:\WINDOWS\Radeon Omega Drivers v4.8.442 Uninstall.exe

2009-07-16 03:05:17 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$

2009-07-16 03:05:01 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$

2009-07-16 03:00:48 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$

2009-07-15 22:29:39 ----D---- C:\Programme\Black Isle
 

======List of files/folders modified in the last 1 months======
 

2009-08-12 12:01:34 ----D---- C:\WINDOWS\Prefetch

2009-08-12 11:54:10 ----D---- C:\WINDOWS\Temp

2009-08-12 11:53:42 ----A---- C:\WINDOWS\ModemLog_Creatix V.9X DSP Data Fax Modem.txt

2009-08-12 11:52:52 ----D---- C:\WINDOWS

2009-08-12 11:52:51 ----D---- C:\WINDOWS\system32\drivers

2009-08-12 11:52:10 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-08-12 11:50:45 ----SD---- C:\WINDOWS\Tasks

2009-08-12 11:45:22 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype

2009-08-12 10:03:09 ----D---- C:\Programme

2009-08-12 08:31:55 ----D---- C:\WINDOWS\system32

2009-08-11 11:10:07 ----D---- C:\WINDOWS\system32\de-de

2009-08-11 11:10:06 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-08-11 11:10:06 ----HD---- C:\WINDOWS\inf

2009-08-11 11:10:06 ----D---- C:\WINDOWS\Media

2009-08-11 11:10:06 ----D---- C:\WINDOWS\Help

2009-08-11 11:10:06 ----D---- C:\Programme\Internet Explorer

2009-08-11 09:10:49 ----HD---- C:\$AVG8.VAULT$

2009-08-11 08:46:26 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia

2009-08-11 08:32:46 ----HD---- C:\WINDOWS\$hf_mig$

2009-08-11 08:32:29 ----A---- C:\WINDOWS\imsins.BAK

2009-08-11 08:29:36 ----D---- C:\WINDOWS\system32\CatRoot

2009-08-11 08:29:32 ----D---- C:\WINDOWS\system32\CatRoot2

2009-08-10 12:52:00 ----HD---- C:\Programme\InstallShield Installation Information

2009-07-19 18:41:10 ----A---- C:\WINDOWS\system32\ieframe.dll

2009-07-19 15:11:12 ----A---- C:\WINDOWS\system32\mshtml.dll

2009-07-17 10:54:45 ----D---- C:\WINDOWS\system32\CatRoot_bak

2009-07-17 10:45:06 ----A---- C:\WINDOWS\system32\avgrsstx.dll

2009-07-15 22:08:24 ----D---- C:\Downloads

2009-07-15 21:59:40 ----D---- C:\Programme\VstPlugins

2009-07-15 21:59:34 ----D---- C:\Programme\Gemeinsame Dateien

2009-07-15 21:57:53 ----D---- C:\Programme\Native Instruments

2009-07-15 21:48:58 ----D---- C:\WINDOWS\twain_32

2009-07-15 21:47:54 ----SHD---- C:\WINDOWS\Installer

2009-07-15 21:47:08 ----D---- C:\Programme\Free FLV Converter
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2009-07-17 327688]

R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-07-17 27784]

R1 AvgTdiX;AVG Free8 Network Redirector; C:\WINDOWS\System32\Drivers\avgtdix.sys [2009-07-17 108552]

R1 FileDisk;FileDisk; C:\WINDOWS\system32\drivers\FileDisk.sys [2005-10-16 12928]

R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-04 40192]

R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\System32\DRIVERS\kbdhid.sys [2004-08-04 14848]

R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2004-08-04 60800]

R3 ASAPIW2K;ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [2002-04-17 11264]

R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2007-12-05 2782208]

R3 Cap7134;MEDION (7134) WDM Video Capture; C:\WINDOWS\System32\DRIVERS\Cap7134.sys [2003-06-05 350752]

R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2004-04-23 818496]

R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\System32\DRIVERS\fetnd5b.sys [2002-10-29 40960]

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]

R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2002-08-29 9600]

R3 Intels51;Creatix V.9X DSP Data Fax Modem; C:\WINDOWS\System32\DRIVERS\ctxs51.sys [2003-05-22 670203]

R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]

R3 ms_mpu401;Microsoft MPU-401 MIDI UART-Treiber; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]

R3 MxlW2k;MxlW2k; C:\WINDOWS\system32\drivers\MxlW2k.sys [2003-09-22 28276]

R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2004-08-04 61824]

R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-03-20 9856]

R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3; C:\WINDOWS\System32\DRIVERS\PhTVTune.sys [2003-06-12 24704]

R3 tap0801;TAP-Win32 Adapter V8; C:\WINDOWS\system32\DRIVERS\tap0801.sys [2006-10-01 26624]

R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2004-08-04 31616]

R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2004-08-04 26624]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-04 57600]

R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]

R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-04 20480]

S3 as10kl8u;as10kl8u; C:\WINDOWS\system32\drivers\as10kl8u.sys []

S3 CCDECODE;Closed Caption Decoder; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2004-08-04 17024]

S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-06-22 51088]

S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-06-22 16496]

S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-06-22 21744]

S3 L8042PR2;Logitech PS/2 Mouse Filter Driver; C:\WINDOWS\System32\Drivers\l8042pr2.sys [2003-12-11 51582]

S3 LHidFlt2;Logitech HID/USB Mouse Filter Driver; C:\WINDOWS\System32\DRIVERS\LHidFlt2.Sys [2003-12-11 25630]

S3 LHidUsb;Logitech USB Receiver device driver; C:\WINDOWS\System32\Drivers\LHidUsb.Sys [2003-12-11 37916]

S3 LMouFlt2;Logitech Mouse Class Filter Driver; C:\WINDOWS\System32\Drivers\LMouFlt2.sys [2003-12-11 70894]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-04 5504]

S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]

S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2004-08-04 10880]

S3 PRISM_A00;PRISM 802.11g Driver; C:\WINDOWS\System32\DRIVERS\PRISMA00.sys [2003-08-07 362688]

S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2004-08-04 11136]

S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2004-08-04 15360]

S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-06-05 39424]

S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]

S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 15104]

S3 wanatw;WAN Miniport (ATW); C:\WINDOWS\System32\DRIVERS\wanatw4.sys []

S3 WSTCODEC;World Standard Teletext Codec; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S3 X10UIF;%DESCRIPTION%; C:\WINDOWS\System32\Drivers\x10uif.sys [2001-11-14 10761]

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

Shadowlord

12.08.2009 14:48

Part 2

Code:



======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-06-05 144712]

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-12-05 495616]

R2 avg8emc;AVG Free8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-17 906520]

R2 avg8wd;AVG Free8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-17 298776]

R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]

R2 LogWatch;Ereignisprotokoll-Überwachung; C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [2002-09-20 53248]

R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]

R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-06-05 541992]

R3 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480]

S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2007-09-28 593920]

S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-04 268800]

S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]

S3 CA_LIC_CLNT;CA-Lizenz-Client; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 77824]

S3 CA_LIC_SRVR;CA-Lizenzserver; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 77824]

S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\MAGIX\Common\Database\bin\fbserver.exe []

S3 OpenVPNService;OpenVPN Service; C:\Programme\OpenVPN\bin\openvpnserv.exe [2006-10-01 16384]

S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
 

-----------------EOF-----------------

Shadowlord

12.08.2009 14:50

RSIT info.txt

Part 1

Code:

info.txt logfile of random's system information tool 1.06 2009-08-12 12:03:13
 

======Uninstall list======
 

-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnuninst.exe RealNetworks|RealPlayer|6.0

-->C:\WINDOWS\IsUn0407.exe -fC:\WINDOWS\orun32.isu

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

AC3Filter (remove only)-->C:\Programme\AC3Filter\uninstall.exe

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe

Adobe Reader 7.0 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7646-A70000000000}

Ahead Nero OEM-->C:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL

Apple Mobile Device Support-->MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}

Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}

ATI - Dienstprogramm zur Deinstallation der Software-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe

ATI Control Panel-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 

ATI Display Driver (Omega 3.8.442)-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean

AVG 8.5-->C:\Programme\AVG\AVG8\setup.exe /UNINSTALL

Baldurs Gate(TM) II - Thron des Bhaal (TM)-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5B09F344-4406-11D5-96E8-0050BA84F5F7}\Setup.exe" 

Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}

CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"

CDex extraction audio-->"C:\Programme\CDex_170b2\uninstall.exe"

C-Media 3D Audio-->C:\WINDOWS\CMIUnInstall.exe

DAEMON Tools Toolbar-->C:\Programme\DAEMON Tools Toolbar\uninst.exe

DivX Codec-->C:\WINDOWS\unvise32.exe C:\Programme\DivX\DivX Bundle.log

Firebird SQL Server - MAGIX Edition 2.0.0.1 (D)-->C:\MAGIX\Common\Database\uninstall.exe

Fraps (remove only)-->"C:\Fraps\uninstall.exe"

Free FLV to iPod Converter 3000 ver.1.0.0-->"C:\Programme\Free Video Tools\Free FLV to iPod converter 3000\unins000.exe"

GIMP 2.4.1-->"C:\Programme\GIMP-2.0\setup\unins000.exe"

HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Home Cinema XL II-->C:\Programme\Uninstall_PCM.exe

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"

Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"

Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Icewind Dale - Herz des Winters-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{433BF933-81D6-4646-A318-3DE5DB6108F2}\Setup.exe" -uninstall

Icewind Dale II-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{588C135F-0B15-4A02-8F2D-04697BE2904E}\setup.exe" -l0x7 

Icewind Dale-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{433BF933-81D6-4646-A318-3DE5DB6108F2}\Setup.exe" -uninstall

Informationen über Ihren PC-->MsiExec.exe /I{3D1A6B70-3E02-49BC-88B0-916C80274632}

InstantCopy-->MsiExec.exe /I{9ACEBC7B-4D46-462A-929C-99177EC5BEA6}

iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}

Logitech MouseWare 9.80 -->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\Setup.exe" -l0x7 -l0007 UNINSTALL

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Medieval CUE Splitter-->MsiExec.exe /I{B96D2269-568B-4CBF-9332-12FAE8B158F7}

Medion Flash XL-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EA1CB7AC-E221-4822-A789-0ADB051DC498}\Setup.exe" -l0x9 

Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}

Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"

Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft AutoRoute v11.0-->MsiExec.exe /I{8704D51E-25B7-4F23-81E7-AA4F54790220}

Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft Encarta Enzyklopädie 2004-->MsiExec.exe /I{04440044-9149-45C6-A806-F2BF9CFCE762}

Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"

Microsoft MPEG-4 VKI Video Codec V1/V2/V3-->rundll32.exe setupapi,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\mpg4c32.inf

Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"

Microsoft Picture It! Foto Premium 9-->C:\WINDOWS\System32\msiexec.exe /i {DBA8B9E1-C6FF-4624-9598-73D3B41A0903}

Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Windows-Journal-Viewer-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}

Microsoft Word 2002-->MsiExec.exe /I{911B0407-6000-11D3-8CFE-0050048383C9}

Microsoft Works Suite-Add-Ins für Microsoft Word-->MsiExec.exe /I{4EAD2E21-1D4A-4E2B-A082-8D08961539C9}

Microsoft Works-->MsiExec.exe /I{5B680750-760B-49E4-81E7-21B2B337F9F7}

Mozilla Firefox (3.0.1)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

MSN Messenger 6.0-->MsiExec.exe /I{ABEB838C-A1A7-4C5D-B7E1-8B4314600602}

MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MultiRes (remove only)-->C:\Programme\MultiRes\uninstal.exe

MUSICMATCH(R) Jukebox-->C:\PROGRA~1\MUSICM~1\MUSICM~1\unmatch.exe

OpenVPN 2.0.9-gui-1.0.3-->C:\Programme\OpenVPN\Uninstall.exe

Opera 9.63-->MsiExec.exe /X{1BC4026B-1957-4514-9058-2B542557F143}

PowerCinema 2.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe"  -uninstall

PowerDirector-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe"  -uninstall

PowerDVD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall

PowerProducer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall

QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}

Radeon Omega Drivers v4.8.442 Setup Files and Tools-->"C:\WINDOWS\Radeon Omega Drivers v4.8.442 Uninstall.exe" "/U:C:\Programme\Radeon Omega Drivers\v4.8.442\Omega Uninstall.xml"

RealOne Player-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnuninst.exe RealNetworks|RealPlayer|6.0

Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log

Sicherheitsupdate für Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"

Sicherheitsupdate für Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Sicherheitsupdate für Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"

Skype™ 3.5-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}

Shadowlord

12.08.2009 14:51

Part 2

Code:

Update für Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"

Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"

Update für Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"

Update für Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"

Update für Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"

Update für Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"

Update für Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"

Update für Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"

Update für Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"

Update für Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"

Update für Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"

Update für Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"

Update für Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"

Update für Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"

Update für Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"

Update für Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"

Update für Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"

Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"

Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

USB Wireless Keyboard Driver Ver1.24M-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D1955A3A-EA24-4682-8641-43B5B688B09A}\Setup.exe" -l0x7 

VideoLAN VLC media player 0.8.6f-->C:\Programme\VideoLAN\VLC\uninstall.exe

VideoLive Mail-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{1FABA7C7-6DC0-11D6-9EAB-0050BAE317E1}\setup.exe"  -uninstall

Viewpoint Media Player-->C:\Programme\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u

Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"

Winamp-->"C:\Programme\Winamp\UninstWA.exe"

Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"

Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"

Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"

Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall

Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

Windows XP-Hotfix - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe

Windows XP-Hotfix - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe

Windows XP-Hotfix - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe

Windows XP-Hotfix - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe

Windows XP-Hotfix - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"

Windows XP-Hotfix - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe

Windows-Sicherungsprogramm-->MsiExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}

WinRAR-->C:\Programme\WinRAR\uninstall.exe

X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

Xvid 1.1.3 final uninstall-->"C:\Programme\Xvid\unins000.exe"

XviD MPEG-4 Video Codec-->C:\WINDOWS\System32\rundll32.exe setupapi,InstallHinfSection Remove_XviD 132 C:\WINDOWS\INF\xvid.inf
 

=====HijackThis Backups=====
 

O4 - HKCU\..\Run: [Monopod] C:\DOKUME~1\***\LOKALE~1\Temp\b.exe [2009-08-12]

O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing) [2009-08-12]
 

======Security center information======
 

AV: AVG Anti-Virus Free
 

======System event log======
 

Computer Name: ******

Event Code: 26

Message: Anwendungspopup: cmd.exe - DLL-Initialisierung fehlgeschlagen: Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird. 
 

Record Number: 10214

Source Name: Application Popup

Time Written: 20090419142356.000000+120

Event Type: Informationen

User: 
 

Computer Name: ******

Event Code: 26

Message: Anwendungspopup: cmd.exe - DLL-Initialisierung fehlgeschlagen: Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird. 
 

Record Number: 10213

Source Name: Application Popup

Time Written: 20090419142355.000000+120

Event Type: Informationen

User: 
 

Computer Name: ******

Event Code: 1002

Message: Die IP-Adresslease *.*.*.* für die Netzwerkkarte mit der Netzwerkadresse ******** wurde durch

den DHCP-Server *.*.*.* abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
 

Record Number: 10212

Source Name: Dhcp

Time Written: 20090419125029.000000+120

Event Type: Fehler

User: 
 

Computer Name: ******

Event Code: 4201

Message: Netzwerkadapter "TAP-Win32 Adapter V8" wurde mit dem Netzwerk verbunden, und das

System wurde über das Netzwerk im normalen Zustand gestartet.
 

Record Number: 10211

Source Name: Tcpip

Time Written: 20090419125012.000000+120

Event Type: Informationen

User: 
 

Computer Name: ******

Event Code: 4226

Message: TCP/IP hat das Sicherheitslimit erreicht, das für die Anzahl gleichzeitiger TCP-Verbindungsversuche festgelegt wurde.
 

Record Number: 10210

Source Name: Tcpip

Time Written: 20090419124243.000000+120

Event Type: Warnung

User: 
 

=====Application event log=====
 

Computer Name: ******

Event Code: 1800

Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
 

Record Number: 56

Source Name: SecurityCenter

Time Written: 20071104120244.000000+060

Event Type: Informationen

User: 
 

Computer Name: ******

Event Code: 1800

Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
 

Record Number: 55

Source Name: SecurityCenter

Time Written: 20071104012854.000000+060

Event Type: Informationen

User: 
 

Computer Name: ******

Event Code: 1800

Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
 

Record Number: 54

Source Name: SecurityCenter

Time Written: 20071103113410.000000+060

Event Type: Informationen

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI Control Panel;C:\Programme\QuickTime\QTSystem\

"windir"=%SystemRoot%

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel

"PROCESSOR_REVISION"=0209

"NUMBER_OF_PROCESSORS"=2

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"FP_NO_HOST_CHECK"=NO

"CLASSPATH"=.;C:\Programme\QuickTime\QTSystem\QTJava.zip

"QTJAVA"=C:\Programme\QuickTime\QTSystem\QTJava.zip
 

-----------------EOF-----------------

Chris4You

12.08.2009 14:51

Hi,

auf die Schnelle, bitte sofort prüfen und ggf. "entsorgen":
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe
Virustotal und dann ev. über Avenger sofort löschen...

Rest folgt gleich...

Eintrag dann auch mit HJ nach dem Löschen mit Avenger fixen:
O4 - HKCU\..\Run: [WAB] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe

Den Eintrag aus der Firwall-Liste (zugelassene Apps) löschen:
"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\147.tmp.exe"

Mist, da ist noch was:
C:\WINDOWS\sdfixwcs.dll -> virustotal prüfen, kann teil eines Rootkits sein....

Acrobat mal updaten (es gibt Version 9 mittlerweile)

chris

Shadowlord

12.08.2009 14:53

GMER Part 1

Code:

GMER 1.0.15.15020 [ivkyi1h5.exe] - http://www.gmer.net

Rootkit scan 2009-08-12 15:15:13

Windows 5.1.2600 Service Pack 2
 
 

---- System - GMER 1.0.15 ----
 

SSDT            spsy.sys                                                                                                             ZwCreateKey [0xF86550E0]

SSDT            spsy.sys                                                                                                             ZwEnumerateKey [0xF8673CA2]

SSDT            spsy.sys                                                                                                             ZwEnumerateValueKey [0xF8674030]

SSDT            spsy.sys                                                                                                             ZwOpenKey [0xF86550C0]

SSDT            spsy.sys                                                                                                             ZwQueryKey [0xF8674108]

SSDT            spsy.sys                                                                                                             ZwQueryValueKey [0xF8673F88]

SSDT            spsy.sys                                                                                                             ZwSetValueKey [0xF867419A]
 

INT 0x01        \SystemRoot\System32\DRIVERS\ati2mtag.sys (ATI Radeon WindowsNT Miniport Driver/ATI Technologies Inc.)               F7A604F6

INT 0x03        \SystemRoot\System32\DRIVERS\ati2mtag.sys (ATI Radeon WindowsNT Miniport Driver/ATI Technologies Inc.)               F7A6059C

INT 0x62        ?                                                                                                                    82F6DBF8

INT 0x73        ?                                                                                                                    82CF0BF8

INT 0x73        ?                                                                                                                    82CF0BF8

INT 0x82        ?                                                                                                                    82F6DBF8

INT 0x94        ?                                                                                                                    82CF0BF8

INT 0xA4        ?                                                                                                                    82CF0BF8

INT 0xB4        ?                                                                                                                    82CF0BF8
 

---- Kernel code sections - GMER 1.0.15 ----
 

?               xssv.sys                                                                                                             Das System kann die angegebene Datei nicht finden. !

?               spsy.sys                                                                                                             Das System kann die angegebene Datei nicht finden. !

.text           USBPORT.SYS!DllUnload                                                                                                F78CA62C 5 Bytes  JMP 82CF01D8 

.text           as10kl8u.SYS                                                                                                         F7655386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]

.text           as10kl8u.SYS                                                                                                         F76553AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]

.text           as10kl8u.SYS                                                                                                         F76553C4 3 Bytes  [00, 70, 02] {ADD [EAX+0x2], DH}

.text           as10kl8u.SYS                                                                                                         F76553C9 1 Byte  [2E]

.text           as10kl8u.SYS                                                                                                         F76553C9 11 Bytes  [2E, 00, 00, 00, 5A, 02, 00, ...]

.text           ...                                                                                                                  
 

---- Kernel IAT/EAT - GMER 1.0.15 ----
 

IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                   82F6F2D8

IAT             pci.sys[ntoskrnl.exe!IoDetachDevice]                                                                                 [F8686C4C] spsy.sys

IAT             pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                                    [F8686CA0] spsy.sys

IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                   [F8656040] spsy.sys

IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                           [F865613C] spsy.sys

IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                  [F86560BE] spsy.sys

IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          [F86567FC] spsy.sys

IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                  [F86566D2] spsy.sys

IAT             \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                 82CF02D8

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlInitUnicodeString]                                         2296E852

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!swprintf]                                                     478B0000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeSetEvent]                                                   50016A40

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoCreateSymbolicLink]                                         1CAC8E8D

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoGetConfigurationInformation]                                E8510000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDeleteSymbolicLink]                                         00002284

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmFreeMappingAddress]                                         6A18538B

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeErrorLogEntry]                                          868D5200

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDisconnectInterrupt]                                        00001C98

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnmapIoSpace]                                               2272E850

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ObReferenceObjectByPointer]                                   4B8B0000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IofCompleteRequest]                                           51016A18

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlCompareUnicodeString]                                      1CB4968D

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IofCallDriver]                                                E8520000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmAllocateMappingAddress]                                     00002260

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateErrorLogEntry]                                      8A05478A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoConnectInterrupt]                                           001CBB8E

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDetachDevice]                                               30C48300

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeWaitForSingleObject]                                        1CBD8688

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeEvent]                                            80E90000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString]                                 C6000000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlInitAnsiString]                                            001CBB86

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoBuildDeviceIoControlRequest]                                438B0100

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoQueueWorkItem]                                              8E8D5018

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmMapIoSpace]                                                 00001C90

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations]                                  2232E851

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoReportDetectedDevice]                                       538B0000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoReportResourceForDetection]                                 52016A18

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize]                                  1CAC868D

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!NlsMbCodePageTag]                                             E8500000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoRequestPowerIrp]                                            00002220

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInsertByKeyDeviceQueue]                                     8A05478A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection]                             001CBB8E

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!sprintf]                                                      18C48300

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache]                                 1CBD8688

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ObfDereferenceObject]                                         43EB0000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoGetAttachedDeviceReference]                                 320C538A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInvalidateDeviceState]                                      88F93BC0

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwClose]                                                      001CBB96

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ObReferenceObjectByHandle]                                    F6317300

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwCreateDirectoryObject]                                      74070647

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest]                                 75C0841A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoStartNextPowerIrp]                                          05578A0B

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoCallDriver]                                                 968801B0

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoCreateDevice]                                               00001CBD

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateDriverObjectExtension]                              57B60F66

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlQueryRegistryValues]                                       533B6604

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwOpenKey]                                                    03087408

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlFreeUnicodeString]                                         72F93B3F

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoStartTimer]                                                 8A09EBDA

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeTimer]                                            86880547

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInitializeTimer]                                            00001CBD

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeDpc]                                              88084B8A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeSpinLock]                                         001CBE8E

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInitializeIrp]                                              40578B00

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwCreateKey]                                                  8D52006A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlAppendUnicodeStringToString]                               001CC086

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlIntegerToUnicodeString]                                    B1E85000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwSetValueKey]                                                8B000021

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInsertQueueDpc]                                             001CB88E

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel]                                 BC968B00

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoStartPacket]                                                8900001C

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel]                               001CC48E

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoBuildAsynchronousFsdRequest]                                C8968900

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeMdl]                                                    8B00001C

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnlockPages]                                                016A4047

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoWriteErrorLogEntry]                                         CCC68150

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeRemoveByKeyDeviceQueue]                                     5600001C

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmMapLockedPagesWithReservedMapping]                          002187E8

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnmapReservedMapping]                                       18C48300

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeSynchronizeExecution]                                       5D5B5E5F

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoStartNextPacket]                                            CCCCCCC3

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeBugCheckEx]                                                 CCCCCCCC

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeRemoveDeviceQueue]                                          CCCCCCCC

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeSetTimer]                                                   CCCCCCCC

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeCancelTimer]                                                8BEC8B55

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_allmul]                                                      00C73445

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmProbeAndLockPages]                                          00000000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_except_handler3]                                             830C458B

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoSetPowerState]                                              C0840CEC

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey]                                      053C0D74

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlWriteRegistryValue]                                        57B80974

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_aulldiv]                                                     8B000000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!strstr]                                                       56C35DE5

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_strupr]                                                      8D08758B

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeQuerySystemTime]                                            8D51FC4D

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoWMIRegistrationControl]                                     8D52FD55

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeTickCount]                                                  8D51FE4D

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                  8D52FF55

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDeleteDevice]                                               8D51F84D

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ExAllocatePoolWithTag]                                        5052F455

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateWorkItem]                                           EACAE856

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateIrp]                                                C483FFFF

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateMdl]                                                0FC08520

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool]                                    0001B185

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmLockPagableDataSection]                                     46B70F00

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoGetDriverObjectExtension]                                   F44D8B48

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnlockPagableImageSection]                                  C1815753

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ExFreePoolWithTag]                                            00002590

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeIrp]                                                    467C8D51

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeWorkItem]                                               76F6E84A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!InitSafeBootMode]                                             D88BFFFF

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlCompareMemory]                                             8504C483

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlCopyUnicodeString]                                         5F0A75DB

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!memmove]                                                      5B08438D

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmHighestUserAddress]                                         5DE58B5E

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfAcquireSpinLock]                                                 4B8BDF8B

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!READ_PORT_UCHAR]                                                   8D3F0304

Shadowlord

12.08.2009 14:57

Ok.

Part 2

Code:

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KeGetCurrentIrql]                                                  CB033043

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfRaiseIrql]                                                       0673C13B

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfLowerIrql]                                                       C13B0003

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!HalGetInterruptVector]                                             8366FA72

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!HalTranslateBusAddress]                                            75000E7B

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KeStallExecutionProcessor]                                         0B7D80E3

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfReleaseSpinLock]                                                 307B8D00

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                                           00AA840F

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!READ_PORT_USHORT]                                                  83660000

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                          6A000E7A

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!WRITE_PORT_UCHAR]                                                  C6647400

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[WMILIB.SYS!WmiSystemControl]                                               4F8B0200

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[WMILIB.SYS!WmiCompleteRequest]                                             968D5140
 

---- Devices - GMER 1.0.15 ----
 

Device          \FileSystem\Ntfs \Ntfs                                                                                               82F6C1F8

Device          \FileSystem\Fastfat \FatCdrom                                                                                        82D3B500
 

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                             avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
 

Device          \Driver\usbuhci \Device\USBPDO-0                                                                                     82CBD500

Device          \Driver\NetBT \Device\NetBT_Tcpip_{4CDDC2BC-DEE9-4D32-8048-05F5513ED870}                                             82C36500

Device          \Driver\usbuhci \Device\USBPDO-1                                                                                     82CBD500

Device          \Driver\usbuhci \Device\USBPDO-2                                                                                     82CBD500

Device          \Driver\usbuhci \Device\USBPDO-3                                                                                     82CBD500

Device          \Driver\usbehci \Device\USBPDO-4                                                                                     82C7C500
 

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                            avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
 

Device          \Driver\usbstor \Device\00000070                                                                                     82D0F1F8

Device                                                                                                                               ACPI.sys (ACPI-Treiber für NT/Microsoft Corporation)

Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                               82FDE1F8

Device          \Driver\usbstor \Device\00000071                                                                                     82D0F1F8

Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                               82FDE1F8

Device          \Driver\Cdrom \Device\CdRom0                                                                                         82C9B500

Device          \Driver\usbstor \Device\00000072                                                                                     82D0F1F8

Device          \Driver\Ftdisk \Device\HarddiskVolume3                                                                               82FDE1F8

Device          \Driver\Cdrom \Device\CdRom1                                                                                         82C9B500

Device          \Driver\atapi \Device\Ide\IdePort0                                                                                   82F6D1F8

Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4                                                                          82F6D1F8

Device          \Driver\atapi \Device\Ide\IdePort1                                                                                   82F6D1F8

Device          \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c                                                                          82F6D1F8

Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17                                                                         82F6D1F8

Device          \Driver\usbstor \Device\00000073                                                                                     82D0F1F8

Device          \Driver\Cdrom \Device\CdRom2                                                                                         82C9B500

Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                              82C36500

Device          \Driver\PCI_PNP7300 \Device\0000003f                                                                                 spsy.sys

Device          \Driver\NetBT \Device\NetbiosSmb                                                                                     82C36500
 

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                            avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                          avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
 

Device          \Driver\usbstor \Device\0000006a                                                                                     82D0F1F8

Device          \Driver\usbstor \Device\0000006b                                                                                     82D0F1F8

Device          \Driver\usbuhci \Device\USBFDO-0                                                                                     82CBD500

Device          \Driver\usbuhci \Device\USBFDO-1                                                                                     82CBD500

Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                    82CE91F8

Device          \Driver\usbuhci \Device\USBFDO-2                                                                                     82CBD500

Device          \Driver\usbstor \Device\0000006f                                                                                     82D0F1F8

Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                          82CE91F8

Device          \Driver\usbuhci \Device\USBFDO-3                                                                                     82CBD500

Device          \Driver\sptd \Device\2799517300                                                                                      spsy.sys

Device          \Driver\usbehci \Device\USBFDO-4                                                                                     82C7C500

Device          \Driver\Ftdisk \Device\FtControl                                                                                     82FDE1F8

Device          \Driver\NetBT \Device\NetBT_Tcpip_{E28B41B1-37D9-47FC-ADE6-830F11E03B22}                                             82C36500

Device          \Driver\as10kl8u \Device\Scsi\as10kl8u1                                                                              82C59500

Device          \Driver\as10kl8u \Device\Scsi\as10kl8u1Port2Path0Target0Lun0                                                         82C59500

Device          \FileSystem\Fastfat \Fat                                                                                             82D3B500
 

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                             fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

Device          \FileSystem\Cdfs \Cdfs                                                                                               82CEF1F8
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   771343423

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   285507792

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0xA9 0xA2 0x4E 0x2A ...

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Programme\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x0B 0xF9 0x12 0x58 ...

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0x31 0xA7 0x85 0xDC ...

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0xA9 0xA2 0x4E 0x2A ...

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Programme\DAEMON Tools Lite\

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x0B 0xF9 0x12 0x58 ...

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x31 0xA7 0x85 0xDC ...

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Programme\DAEMON Tools\

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x28 0xB6 0xBF 0xB8 ...

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x83 0x0F 0xEB 0xDC ...

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xBA 0x09 0x99 0xC6 ...
 

---- EOF - GMER 1.0.15 ----

Chris4You

12.08.2009 15:07

Hi,

die Daemontools machen das Gmerlog immer sehr unübersichtlich,
ich denke der Treiber SystemRoot\System32\Drivers\as10kl8u.SYS
gehört zu ihnen, lass ihn wie die anderen vorangegangen mal bei virustotal prüfen. Unbedingt das macromedia-Teil prüfen und entfernen, das ist mit hoher Wahrscheinlichkeit ein faules Ei...

chris

Shadowlord

12.08.2009 15:17

Jo, scheint eins zu sein. Und ich muss es mir in dem kurzen Moment geholt haben, in dem ich kurz mit dem infizierten Desktop PC online war um MAM upzudaten (bin dauernd mit dem Laptop online).

Bei der Firewall fällt mir auch was ein. Ich hab gestern einen kurzen Moment dieses Fenster "dem Programm erlauben die Firewall zu umgehen" oder so in der Art, gesehen, aber es war von alleine nach 1/2 Sekunde weg.

VirusTotal 4683002619.exe

Code:

Datei 4683002619.exe empfangen 2009.08.12 14:12:45 (UTC)

Status:    Beendet 

Ergebnis: 2/41 (4.88%)
 

Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.24        2009.08.12        -

AhnLab-V3        5.0.0.2        2009.08.12        -

AntiVir        7.9.1.0        2009.08.12        -

Antiy-AVL        2.0.3.7        2009.08.12        -

Authentium        5.1.2.4        2009.08.12        -

Avast        4.8.1335.0        2009.08.11        -

AVG        8.5.0.406        2009.08.12        -

BitDefender        7.2        2009.08.12        -

CAT-QuickHeal        10.00        2009.08.12        -

ClamAV        0.94.1        2009.08.12        -

Comodo        1954        2009.08.12        -

DrWeb        5.0.0.12182        2009.08.12        -

eSafe        7.0.17.0        2009.08.11        -

eTrust-Vet        31.6.6673        2009.08.12        -

F-Prot        4.4.4.56        2009.08.12        -

F-Secure        8.0.14470.0        2009.08.12        -

Fortinet        3.120.0.0        2009.08.12        -

GData        19        2009.08.12        -

Ikarus        T3.1.1.64.0        2009.08.12        -

Jiangmin        11.0.800        2009.08.12        -

K7AntiVirus        7.10.817        2009.08.12        -

Kaspersky        7.0.0.125        2009.08.12        -

McAfee        5706        2009.08.11        -

McAfee+Artemis        5706        2009.08.11        -

McAfee-GW-Edition        6.8.5        2009.08.12        -

Microsoft        1.4903        2009.08.12        -

NOD32        4329        2009.08.12        -

Norman        6.01.09        2009.08.12        Smalltroj.PMXO

nProtect        2009.1.8.0        2009.08.12        -

Panda        10.0.0.14        2009.08.11        Suspicious file

PCTools        4.4.2.0        2009.08.12        -

Prevx        3.0        2009.08.12        -

Rising        21.42.23.00        2009.08.12        -

Sophos        4.44.0        2009.08.12        -

Sunbelt        3.2.1858.2        2009.08.12        -

Symantec        1.4.4.12        2009.08.12        -

TheHacker        6.3.4.3.381        2009.08.11        -

TrendMicro        8.950.0.1094        2009.08.12        -

VBA32        3.12.10.9        2009.08.12        -

ViRobot        2009.8.12.1881        2009.08.12        -

VirusBuster        4.6.5.0        2009.08.12        -

weitere Informationen

File size: 3072 bytes

MD5...: da8c1589552134572c6f998f9c308bb2

SHA1..: 2e3e6b29e83b400bbdee79dbe6d046f113d39d75

SHA256: 84a7bdacc6b29a45430f1b6147d7e3d1c3be2a3f7588038ab63b7b6180d64960

ssdeep: 24:etGSwXAVD0Uxt2icn9t0pVshdWw3Jn99nA4i98laqpVgaRBvdce:68UQG5c9t

0pVKgw5nPnPpogBCe

PEiD..: -

TrID..: File type identification

Win32 Executable Generic (42.3%)

Win32 Dynamic Link Library (generic) (37.6%)

Generic Win/DOS Executable (9.9%)

DOS Executable Generic (9.9%)

Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x110d

timedatestamp.....: 0x4a7819ec (Tue Aug 04 11:22:20 2009)

machinetype.......: 0x14c (I386)
 

( 3 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x39f 0x400 5.94 d5827523bc959369cd9447a5117ca2e5

.rdata 0x2000 0x54 0x200 0.63 16b4ff9036790e407462d181731d53a4

.data 0x3000 0xb4 0x200 2.25 0bf53b4f4b8441afd974153158dc2e83
 

( 1 imports ) 

> KERNEL32.dll: ExitProcess
 

( 0 exports ) 

PDFiD.: -

RDS...: NSRL Reference Data Set

-

VirusTotal sdfixwcs.dll

Code:

Datei sdfixwcs.dll empfangen 2009.08.12 14:19:16 (UTC)

Status:   Beendet 

Ergebnis: 0/41 (0%)
 

Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.5.0.24        2009.08.12        -

AhnLab-V3        5.0.0.2        2009.08.12        -

AntiVir        7.9.1.0        2009.08.12        -

Antiy-AVL        2.0.3.7        2009.08.12        -

Authentium        5.1.2.4        2009.08.12        -

Avast        4.8.1335.0        2009.08.11        -

AVG        8.5.0.406        2009.08.12        -

BitDefender        7.2        2009.08.12        -

CAT-QuickHeal        10.00        2009.08.12        -

ClamAV        0.94.1        2009.08.12        -

Comodo        1954        2009.08.12        -

DrWeb        5.0.0.12182        2009.08.12        -

eSafe        7.0.17.0        2009.08.11        -

eTrust-Vet        31.6.6673        2009.08.12        -

F-Prot        4.4.4.56        2009.08.12        -

F-Secure        8.0.14470.0        2009.08.12        -

Fortinet        3.120.0.0        2009.08.12        -

GData        19        2009.08.12        -

Ikarus        T3.1.1.64.0        2009.08.12        -

Jiangmin        11.0.800        2009.08.12        -

K7AntiVirus        7.10.817        2009.08.12        -

Kaspersky        7.0.0.125        2009.08.12        -

McAfee        5706        2009.08.11        -

McAfee+Artemis        5706        2009.08.11        -

McAfee-GW-Edition        6.8.5        2009.08.12        -

Microsoft        1.4903        2009.08.12        -

NOD32        4329        2009.08.12        -

Norman        6.01.09        2009.08.12        -

nProtect        2009.1.8.0        2009.08.12        -

Panda        10.0.0.14        2009.08.11        -

PCTools        4.4.2.0        2009.08.12        -

Prevx        3.0        2009.08.12        -

Rising        21.42.23.00        2009.08.12        -

Sophos        4.44.0        2009.08.12        -

Sunbelt        3.2.1858.2        2009.08.12        -

Symantec        1.4.4.12        2009.08.12        -

TheHacker        6.3.4.3.381        2009.08.11        -

TrendMicro        8.950.0.1094        2009.08.12        -

VBA32        3.12.10.9        2009.08.12        -

ViRobot        2009.8.12.1881        2009.08.12        -

VirusBuster        4.6.5.0        2009.08.12        -

weitere Informationen

File size: 5 bytes

MD5...: d9a849054248cb8a75faa6faadb62507

SHA1..: f92a1811f0675d1d64b29010a11ba00eb6078c86

SHA256: 9fcf466b744af2893d72605e80fb0fbe8548d337bca6148017e4b7f42f29d2d1

ssdeep: 3:J6:o

PEiD..: -

TrID..: File type identification

Unknown!

PEInfo: -

PDFiD.: -

RDS...: NSRL Reference Data Set

-

Alle Zeitangaben in WEZ +1. Es ist jetzt 06:57 Uhr.

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131