Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Versteckte dateien in System32 (https://www.trojaner-board.de/76565-versteckte-dateien-system32.html)

Somerset 19.08.2009 16:33
Versteckte dateien in System32
 
Nabend,

ich wende mich an Euch/Sie in der Hoffnung eine Erklärung für die neuerdings bei Suchläufen gefundenen versteckten Dateien im Ordner System32 meiner Betriebssystemspartition zu bekommen...

Durch SuFu und Google gefundene Beiträge enthielten nicht die gewünschten Dateien und nun mach ich mir Sorgen um Backdoor oder Trojaner.

(Gefunden von Antivir in neuester Version, Logfile hier: )
Code:

(...)
Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\kbiwkmirviqqaq.dll
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4af5135f.qua erstellt ( QUARANTÄNE )
c:\windows\system32\kbiwkmjkyibrrs.dat
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4b8767e8.qua erstellt ( QUARANTÄNE )
c:\windows\system32\kbiwkmnkoowwsw.dll
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4b818f08.qua erstellt ( QUARANTÄNE )
c:\windows\system32\kbiwkmwuptmxlm.dat
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4b83d728.qua erstellt ( QUARANTÄNE )
c:\windows\system32\drivers\kbiwkmvnosdyou.sys
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4b8dff48.qua erstellt ( QUARANTÄNE )
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmilrmltql\main
    [INFO]      Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmilrmltql\modules
    [INFO]      Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmilrmltql\start
    [INFO]      Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmilrmltql\type
    [INFO]      Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmilrmltql\group
    [INFO]      Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kbiwkmilrmltql\imagepath
    [INFO]      Der Registrierungseintrag ist nicht sichtbar.
Es wurden '36067' Objekte überprüft, '11' versteckte Objekte wurden gefunden.

(...)
Spybot SD sagt, alles in Ordnung.

Hijackthis sagt:

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:31, on 19.08.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Logitech\G-series Software\LGDCore.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\DOKUME~1\Admin\LOKALE~1\Temp\nos_uninstall_Adobe.exe" /UninstallGet1noarp
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\icq\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\icq\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Unknown owner - D:\xampp\apache\bin\httpd.exe (file missing)
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - D:\xampp\mysql\bin\mysqld.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6901 bytes

Jenes Programm sagt folgendes:
Code:
Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2656
Windows 5.1.2600 Service Pack 2

19.08.2009 17:34:13
mbam-log-2009-08-19 (17-34-07).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 144488
Laufzeit: 15 minute(s), 57 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Die Dateien werden bei jedem Suchlauf von Antivir erneut gefunden und jedes mal wieder in Quarantäne kopiert.

Alle beginnen (wie oben ersichtlich) mit "kbiwkm" und enden entweder auf .dll, .dat und neuerdings auch auf .tmp...

Das kann doch nichts Gutes sein?
Für schnelle Hilfe wäre ich sehr dankbar.

Lg

Sven

(PS: Logfiles diverser Programme werden bei Bedarf gern nachgereicht.)
(EDIT: Eventuell verschieben ins Forum für diverse Plagegeister, hab mir aber gedacht, so lang ich nicht weiss, was es ist ist es hier zum Logs überfliegen am Besten aufgehoben..)

cosinus 19.08.2009 17:58
Hallo und :hallo:

Code:
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Mit diesem Patchlevel machst Du es den Schädlingen noch einfacher. Du solltest immer zeitnah wichtigte Updates wie zB das SP3 und den IE8 installieren, auch wenn Du zum alltäglichen Surfen lieber sowas wie Firefox oder Opera verwenden sollltest, denn die Kernkomponenten des IE sind auch Bestandteil von Windows.

Darum kümmern wir uns aber später nach der Bereinigung (wenn das System noch zu retten und ob es bei Rootkitbefall überhaupt noch sinnvoll ist). Mach bitte einen Durchlauf mit

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so:

HTML-Code:
[code] Hier das Logfile rein! [/code]

Somerset 19.08.2009 18:33
Code:
ComboFix 09-08-18.04 - Admin 19.08.2009 19:18.1.2 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.2047.1667 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Admin\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\kbiwkmvnosdyou.sys
c:\windows\system32\kbiwkmirviqqaq.dll
c:\windows\system32\kbiwkmjkyibrrs.dat
c:\windows\system32\kbiwkmnkoowwsw.dll
c:\windows\system32\kbiwkmwuptmxlm.dat

Infizierte Kopie von c:\windows\system32\mspmsnsv.dll wurde gefunden und desinfiziert
Kopie von - c:\windows\system32\dllcache\mspmsnsv.dll wurde wiederhergestellt

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_kbiwkmilrmltql
-------\Legacy_kbiwkmilrmltql


(((((((((((((((((((((((  Dateien erstellt von 2009-07-19 bis 2009-08-19  ))))))))))))))))))))))))))))))
.

2009-08-19 15:16 . 2009-08-19 15:16        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Malwarebytes
2009-08-19 15:15 . 2009-08-03 11:36        38160        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-19 15:15 . 2009-08-19 15:15        --------        d-----w-        c:\dokume~1\ALLUSE~1\ANWEND~1\Malwarebytes
2009-08-19 15:15 . 2009-08-03 11:36        19096        ----a-w-        c:\windows\system32\drivers\mbam.sys
2009-08-19 15:07 . 2004-08-04 12:00        186880        ----a-w-        C:\scecli.dll
2009-08-19 14:11 . 2009-08-19 14:12        --------        d-----w-        c:\dokume~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
2009-08-19 14:11 . 2009-08-19 14:12        --------        d-----w-        c:\programme\Spybot - Search & Destroy
2009-08-19 13:42 . 2009-08-19 13:42        --------        d-----w-        c:\dokume~1\ALLUSE~1\ANWEND~1\Tages
2009-08-19 13:35 . 2009-08-19 13:35        --------        d-----w-        c:\windows\Logs
2009-08-19 13:25 . 2009-08-19 13:25        --------        d-----w-        c:\dokume~1\ALLUSE~1\ANWEND~1\DAEMON Tools Lite
2009-08-19 13:16 . 2009-08-19 13:16        721904        ----a-w-        c:\windows\system32\drivers\sptd.sys
2009-08-19 13:16 . 2009-08-19 13:30        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\DAEMON Tools Lite
2009-08-19 11:45 . 2004-08-04 12:00        25600        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-08-19 11:40 . 2009-08-19 11:40        --------        d-----w-        c:\programme\Windows Media Connect 2
2009-08-19 11:39 . 2009-08-19 11:39        --------        d-----w-        c:\windows\system32\drivers\UMDF
2009-08-19 11:39 . 2009-08-19 11:39        --------        d-----w-        c:\windows\system32\LogFiles
2009-08-13 16:35 . 2009-08-13 16:35        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Webcammax
2009-08-13 16:35 . 2009-07-20 01:13        1052928        ----a-w-        c:\windows\system32\drivers\CAMTHWDM.sys
2009-08-12 12:45 . 2004-08-04 12:00        221184        ----a-w-        c:\windows\system32\wmpns.dll
2009-08-12 12:43 . 2009-08-12 12:43        --------        d-----w-        c:\windows\ServicePackFiles
2009-08-08 10:43 . 2009-08-08 10:43        --------        d-----w-        c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Blizzard Entertainment
2009-07-30 17:51 . 2009-07-30 17:51        --------        d-----w-        c:\dokumente und einstellungen\Mama\Anwendungsdaten\DivX

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-19 17:13 . 2008-10-27 19:31        --------        d-----w-        c:\dokume~1\ALLUSE~1\ANWEND~1\NOS
2009-08-19 14:00 . 2008-10-24 17:29        --------        d--h--w-        c:\programme\InstallShield Installation Information
2009-08-19 13:36 . 2009-08-19 13:36        281760        ----a-w-        c:\windows\system32\drivers\atksgt.sys
2009-08-19 13:36 . 2009-08-19 13:36        25888        ----a-w-        c:\windows\system32\drivers\lirsgt.sys
2009-08-15 21:26 . 2009-05-11 14:58        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Skype
2009-08-15 14:04 . 2009-05-11 15:15        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\skypePM
2009-08-08 01:32 . 2008-10-27 19:31        --------        d-----w-        c:\programme\NOS
2009-08-05 17:50 . 2009-05-17 14:19        55656        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2009-08-05 09:05 . 2004-08-04 12:00        206336        ----a-w-        c:\windows\system32\mswebdvd.dll
2009-07-17 18:56 . 2004-08-04 12:00        58880        ----a-w-        c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-08-04 12:00        286208        ----a-w-        c:\windows\system32\wmpdxm.dll
2009-07-12 20:27 . 2008-10-28 17:42        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\teamspeak2
2009-06-29 15:55 . 2004-08-04 12:00        827392        ----a-w-        c:\windows\system32\wininet.dll
2009-06-29 15:55 . 2004-08-04 12:00        78336        ----a-w-        c:\windows\system32\ieencode.dll
2009-06-29 15:55 . 2004-08-04 12:00        17408        ------w-        c:\windows\system32\corpol.dll
2009-06-16 14:53 . 2004-08-04 12:00        82432        ----a-w-        c:\windows\system32\fontsub.dll
2009-06-16 14:53 . 2004-08-04 12:00        119808        ----a-w-        c:\windows\system32\t2embed.dll
2009-06-15 11:32 . 2004-08-04 12:00        78848        ----a-w-        c:\windows\system32\telnet.exe
2009-06-10 14:22 . 2004-08-04 12:00        85504        ----a-w-        c:\windows\system32\avifil32.dll
2009-06-10 06:30 . 2004-08-04 12:00        132096        ----a-w-        c:\windows\system32\wkssvc.dll
2009-06-05 17:38 . 2009-06-05 17:38        25280        ----a-w-        c:\windows\system32\drivers\hamachi.sys
2009-06-05 07:42 . 2008-10-24 17:17        655872        ----a-w-        c:\windows\system32\mstscax.dll
2009-06-03 19:26 . 2004-08-04 12:00        1296384        ----a-w-        c:\windows\system32\quartz.dll
2009-05-01 21:02 . 2009-05-01 21:02        1044480        ----a-w-        c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02        200704        ----a-w-        c:\programme\mozilla firefox\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-11-19 1970176]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"Launch LGDCore"="c:\programme\Logitech\G-series Software\LGDCore.exe" [2006-03-06 1122304]
"Launch LCDMon"="c:\programme\Logitech\G-series Software\LCDMon.exe" [2006-03-06 497152]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"snpstd3"="c:\windows\vsnpstd3.exe" [2006-09-19 827392]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-03 16876032]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-10-07 1630208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Curse\\CurseClient.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Admin\\temp\\TeamViewer3\\TeamViewer.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Ventrilo\\Ventrilo.exe"=
"d:\\World of Warcraft\\BackgroundDownloader.exe"=
"c:\\Dokumente und Einstellungen\\Admin\\temp\\TeamViewer\\Version4\\TeamViewer.exe"=
"c:\\Programme\\Valve\\Steam\\SteamApps\\fi_herox\\counter-strike\\hl.exe"=
"d:\\World of Warcraft\\Launcher.exe"=
"d:\\Programme\\icq\\ICQ6.5\\ICQ.exe"=
"c:\\WINDOWS\\system32\\ftp.exe"=
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [17.05.2009 16:19 108289]
S2 Apache2.2;Apache2.2;"d:\xampp\apache\bin\httpd.exe" -k runservice --> d:\xampp\apache\bin\httpd.exe [?]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\programme\NOS\bin\getPlus_HelperSvc.exe --> c:\programme\NOS\bin\getPlus_HelperSvc.exe [?]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\e:\ntglm7x.sys --> e:\NTGLM7X.sys [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft &Excel exportieren - d:\progra~1\Office\OFFICE11\EXCEL.EXE/3000
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
FF - ProfilePath - c:\dokume~1\Admin\ANWEND~1\Mozilla\Firefox\Profiles\9a9wo94s.default\
FF - plugin: d:\programme\DivX\DivX Player\npDivxPlayerPlugin.dll
FF - plugin: d:\programme\DivX\DivX Web Player\npdivx32.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-19 19:22
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(2224)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\nvsvc32.exe
c:\programme\Windows Media Player\wmpnetwk.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\rundll32.exe
c:\programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
c:\programme\Logitech\G-series Software\Applets\LCDMedia.exe
c:\programme\Logitech\G-series Software\Applets\LCDClock.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-08-19 19:25 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-08-19 17:25

Vor Suchlauf: 9 Verzeichnis(se), 36.175.323.136 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 36.196.036.608 Bytes frei

186        --- E O F ---        2009-08-19 16:24

Vielen Dank erstmal!
Für mich siehts aus, als wären die Schädlinge beseitigt, Antivir findet auch nichts mehr.
Muss ich noch neu aufsetzen oder hat sich das erledigt damit?


Nochmals Danke und lieben Gruß

Sven

cosinus 19.08.2009 19:29
Ein RSIT-Logfile wäre nicht schlecht. Findest Du in diesem Artikel, unter 2.c)

Somerset 19.08.2009 19:42
Code:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2009-08-19 20:36:32
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 35 GB (69%) free of 50 GB
Total RAM: 2047 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:39, on 19.08.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Logitech\G-series Software\LGDCore.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Admin\Desktop\RSIT.exe
D:\Programme\Trend Micro\HijackThis\Admin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\icq\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\icq\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Unknown owner - D:\xampp\apache\bin\httpd.exe (file missing)
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - D:\xampp\mysql\bin\mysqld.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6368 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-07-03 16876032]
"JMB36X IDE Setup"=C:\WINDOWS\RaidTool\xInsIDE.exe [2007-03-20 36864]
"36X Raid Configurer"=C:\WINDOWS\system32\xRaidSetup.exe [2007-11-19 1970176]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-10-07 13574144]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-10-07 86016]
"Launch LGDCore"=C:\Programme\Logitech\G-series Software\LGDCore.exe [2006-03-06 1122304]
"Launch LCDMon"=C:\Programme\Logitech\G-series Software\LCDMon.exe [2006-03-06 497152]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"snpstd3"=C:\WINDOWS\vsnpstd3.exe [2006-09-19 827392]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"=C:\Programme\Windows Media Player\WMPNSCFG.exe [2006-11-03 204288]
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
D:\Grenzwertig\DAEMON Tools Lite\daemon.exe -autorun []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Programme\Messenger\msmsgs.exe [2004-10-13 1694208]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
C:\Programme\Skype\Phone\Skype.exe [2009-04-21 24264488]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
D:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2007-06-13 528384]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
C:\Programme\Valve\Steam\Steam.exe [2009-06-17 1217784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\Programme\Curse\CurseClient.exe"="D:\Programme\Curse\CurseClient.exe:*:Enabled:Curse Client"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Dokumente und Einstellungen\Admin\temp\TeamViewer3\TeamViewer.exe"="C:\Dokumente und Einstellungen\Admin\temp\TeamViewer3\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Programme\Ventrilo\Ventrilo.exe"="C:\Programme\Ventrilo\Ventrilo.exe:*:Enabled:Ventrilo.exe"
"D:\World of Warcraft\BackgroundDownloader.exe"="D:\World of Warcraft\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"
"C:\Dokumente und Einstellungen\Admin\temp\TeamViewer\Version4\TeamViewer.exe"="C:\Dokumente und Einstellungen\Admin\temp\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application"
"C:\Programme\Valve\Steam\SteamApps\fi_herox\counter-strike\hl.exe"="C:\Programme\Valve\Steam\SteamApps\fi_herox\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"D:\World of Warcraft\Launcher.exe"="D:\World of Warcraft\Launcher.exe:*:Enabled:Blizzard Launcher"
"D:\Programme\icq\ICQ6.5\ICQ.exe"="D:\Programme\icq\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
"C:\WINDOWS\system32\ftp.exe"="C:\WINDOWS\system32\ftp.exe:*:Enabled:Programm zur Dateiübertragung"
"C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8-Server"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2009-08-19 20:36:32 ----D---- C:\rsit
2009-08-19 20:05:47 ----SHD---- C:\RECYCLER
2009-08-19 20:05:21 ----A---- C:\ComboFix.txt
2009-08-19 19:59:55 ----A---- C:\Boot.bak
2009-08-19 19:59:52 ----RASHD---- C:\cmdcons
2009-08-19 19:59:25 ----SD---- C:\ComboFix
2009-08-19 19:14:18 ----A---- C:\WINDOWS\zip.exe
2009-08-19 19:14:18 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-08-19 19:14:18 ----A---- C:\WINDOWS\SWSC.exe
2009-08-19 19:14:18 ----A---- C:\WINDOWS\SWREG.exe
2009-08-19 19:14:18 ----A---- C:\WINDOWS\sed.exe
2009-08-19 19:14:18 ----A---- C:\WINDOWS\PEV.exe
2009-08-19 19:14:18 ----A---- C:\WINDOWS\NIRCMD.exe
2009-08-19 19:14:18 ----A---- C:\WINDOWS\grep.exe
2009-08-19 19:14:03 ----D---- C:\WINDOWS\ERDNT
2009-08-19 19:13:18 ----A---- C:\WINDOWS\LCDMedia.INI
2009-08-19 19:13:17 ----D---- C:\Qoobox
2009-08-19 17:16:00 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Malwarebytes
2009-08-19 17:15:54 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-08-19 17:07:31 ----A---- C:\scecli.dll
2009-08-19 16:11:41 ----D---- C:\Programme\Spybot - Search & Destroy
2009-08-19 16:11:41 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-08-19 15:42:21 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tages
2009-08-19 15:36:41 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
2009-08-19 15:36:41 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
2009-08-19 15:36:41 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
2009-08-19 15:36:40 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
2009-08-19 15:36:40 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
2009-08-19 15:36:40 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
2009-08-19 15:36:39 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
2009-08-19 15:36:39 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
2009-08-19 15:36:39 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
2009-08-19 15:36:38 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2009-08-19 15:36:37 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
2009-08-19 15:36:37 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
2009-08-19 15:36:37 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
2009-08-19 15:36:37 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
2009-08-19 15:36:36 ----A---- C:\WINDOWS\system32\XAudio2_2.dll
2009-08-19 15:36:36 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll
2009-08-19 15:36:35 ----A---- C:\WINDOWS\system32\xactengine3_2.dll
2009-08-19 15:36:35 ----A---- C:\WINDOWS\system32\d3dx10_39.dll
2009-08-19 15:36:35 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll
2009-08-19 15:36:34 ----A---- C:\WINDOWS\system32\D3DX9_39.dll
2009-08-19 15:36:33 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
2009-08-19 15:36:33 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
2009-08-19 15:36:33 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
2009-08-19 15:36:32 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
2009-08-19 15:36:32 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
2009-08-19 15:36:32 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
2009-08-19 15:36:32 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
2009-08-19 15:36:31 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-08-19 15:36:31 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-08-19 15:36:31 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-08-19 15:36:30 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-08-19 15:36:30 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-08-19 15:36:30 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-08-19 15:36:30 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-08-19 15:36:29 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-08-19 15:36:29 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-08-19 15:36:29 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-08-19 15:36:28 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-08-19 15:36:28 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-08-19 15:36:28 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-08-19 15:36:28 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-08-19 15:36:27 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-08-19 15:36:27 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-08-19 15:36:27 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-08-19 15:36:27 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-08-19 15:36:27 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-08-19 15:36:26 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-08-19 15:36:26 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-08-19 15:36:25 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-08-19 15:36:25 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-08-19 15:36:23 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-08-19 15:36:23 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-08-19 15:36:23 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-08-19 15:36:23 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-08-19 15:36:22 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-08-19 15:36:22 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-08-19 15:36:22 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-08-19 15:36:22 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-08-19 15:36:22 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-08-19 15:36:22 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-08-19 15:36:21 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-08-19 15:36:21 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-08-19 15:36:16 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-08-19 15:36:16 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-08-19 15:36:15 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-08-19 15:35:45 ----D---- C:\WINDOWS\Logs
2009-08-19 15:26:07 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\WinRAR
2009-08-19 15:25:01 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2009-08-19 15:16:32 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DAEMON Tools Lite
2009-08-19 13:40:58 ----HDC---- C:\WINDOWS\$NtUninstallKB926239$
2009-08-19 13:40:30 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-08-19 13:40:25 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-08-19 13:40:17 ----D---- C:\Programme\Windows Media Connect 2
2009-08-19 13:40:08 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$
2009-08-19 13:39:30 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-08-19 13:39:04 ----D---- C:\WINDOWS\system32\LogFiles
2009-08-19 13:38:58 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2009-08-19 13:38:18 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
2009-08-13 18:35:57 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Webcammax
2009-08-12 14:45:02 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-08-12 14:43:50 ----D---- C:\WINDOWS\ServicePackFiles

======List of files/folders modified in the last 1 months======

2009-08-19 20:35:33 ----D---- C:\Programme\Mozilla Firefox
2009-08-19 20:14:20 ----D---- C:\WINDOWS\Temp
2009-08-19 20:12:54 ----D---- C:\WINDOWS\system32\CatRoot2
2009-08-19 20:11:36 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-08-19 20:05:23 ----D---- C:\WINDOWS\system32\drivers
2009-08-19 20:05:23 ----D---- C:\WINDOWS\system32
2009-08-19 20:03:22 ----D---- C:\WINDOWS
2009-08-19 20:03:22 ----A---- C:\WINDOWS\system.ini
2009-08-19 20:01:06 ----D---- C:\WINDOWS\AppPatch
2009-08-19 20:01:04 ----D---- C:\Programme\Gemeinsame Dateien
2009-08-19 19:59:55 ----RASH---- C:\boot.ini
2009-08-19 19:28:16 ----D---- C:\WINDOWS\Debug
2009-08-19 19:24:35 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-08-19 19:17:59 ----D---- C:\WINDOWS\system32\config
2009-08-19 19:13:10 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS
2009-08-19 18:32:38 ----RD---- C:\Programme
2009-08-19 18:24:47 ----HD---- C:\WINDOWS\inf
2009-08-19 18:24:46 ----D---- C:\WINDOWS\system32\CatRoot
2009-08-19 16:00:26 ----HD---- C:\Programme\InstallShield Installation Information
2009-08-19 16:00:25 ----SHD---- C:\WINDOWS\Installer
2009-08-19 15:59:13 ----D---- C:\WINDOWS\system32\DirectX
2009-08-19 15:36:17 ----D---- C:\WINDOWS\Microsoft.NET
2009-08-19 15:25:27 ----A---- C:\WINDOWS\win.ini
2009-08-19 13:40:17 ----D---- C:\Programme\Windows Media Player
2009-08-19 13:40:14 ----D---- C:\WINDOWS\Help
2009-08-19 12:14:27 ----RSD---- C:\WINDOWS\Fonts
2009-08-19 12:12:50 ----D---- C:\Programme\Outlook Express
2009-08-19 12:11:42 ----A---- C:\WINDOWS\SIERRA.INI
2009-08-19 12:10:01 ----D---- C:\WINDOWS\Prefetch
2009-08-15 23:26:17 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Skype
2009-08-15 22:17:59 ----A---- C:\WINDOWS\NeroDigital.ini
2009-08-15 16:04:23 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\skypePM
2009-08-12 14:45:04 ----HD---- C:\WINDOWS\$hf_mig$
2009-08-08 03:32:36 ----D---- C:\Programme\NOS
2009-08-08 03:32:34 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-08-05 11:05:18 ----A---- C:\WINDOWS\system32\mswebdvd.dll
2009-08-02 16:20:44 ----A---- C:\WINDOWS\vbaddin.ini
2009-07-30 02:49:14 ----A---- C:\WINDOWS\system32\MRT.exe
2009-07-29 11:06:34 ----D---- C:\WINDOWS\system32\de-de
2009-07-29 11:06:34 ----D---- C:\Programme\Internet Explorer

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
erster post

Somerset 19.08.2009 19:43
Code:
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40192]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-09 28520]
R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2009-08-19 281760]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-05 55656]
R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2009-08-19 25888]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-04 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-07-03 4745216]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-04 12288]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-10-07 6133856]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-01-03 105856]
R3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 GMSIPCI;GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS []
S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2009-06-05 25280]
S3 MSICPL;MSICPL; \??\E:\install4\MSICPL.sys []
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 NTACCESS;NTACCESS; \??\E:\NTACCESS.sys []
S3 s125bus;Sony Ericsson Device 125 driver (WDM); C:\WINDOWS\system32\DRIVERS\s125bus.sys [2007-04-24 83336]
S3 s125mdfl;Sony Ericsson Device 125 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s125mdfl.sys [2007-04-24 15112]
S3 s125mdm;Sony Ericsson Device 125 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s125mdm.sys [2007-04-24 108680]
S3 s125mgmt;Sony Ericsson Device 125 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s125mgmt.sys [2007-04-24 100488]
S3 s125obex;Sony Ericsson Device 125 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s125obex.sys [2007-04-24 98696]
S3 SetupNTGLM7X;SetupNTGLM7X; \??\E:\NTGLM7X.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 SNPSTD3;USB PC Camera (SNPSTD3); C:\WINDOWS\system32\DRIVERS\snpstd3.sys [2007-03-27 10252544]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-11-06 28672]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-09 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-08-05 185089]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-10-07 163908]
R2 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S2 Apache2.2;Apache2.2; D:\xampp\apache\bin\httpd.exe -k runservice []
S2 mysql;mysql; D:\xampp\mysql\bin\mysqld.exe --defaults-file=D:\xampp\mysql\bin\my.cnf mysql []
S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 getPlus(R) Helper;getPlus(R) Helper; C:\Programme\NOS\bin\getPlus_HelperSvc.exe []
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 usprserv;User Privilege Service; C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]

-----------------EOF-----------------
Bittesehr..

cosinus 19.08.2009 19:57
Sehr gut, Du hast gleich in Codetags umschlossen gepostet! :daumenhoc

Das sieht soweit ganz gut aus, hier müsste ich aber nochmal nachhaken:

Code:
S3 NTACCESS;NTACCESS; \??\E:\NTACCESS.sys []
S3 GMSIPCI;GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS []
S3 MSICPL;MSICPL; \??\E:\install4\MSICPL.sys
S3 SetupNTGLM7X;SetupNTGLM7X; \??\E:\NTGLM7X.sys []
1.) Was ist Laufwerk E:\bei Dir?
2.) Hast Du ein MSI-Mainboard?

Somerset 19.08.2009 19:59
Laufwerk E: ist mein DVD Brenner und Ja, ich habe ein MSI Board.

^^

lg

cosinus 19.08.2009 20:50
Dann isses okay. Andere auffällige Einträge hab ich da auch nicht mehr gesehen, dennoch ist bei Rotkitbefall Vorsicht geboten und wenn Du auf Nummer sicher gehen willst => relevante Daten, formatieren und Neuaufsetzen!

Somerset 19.08.2009 20:56
Soweit hab ich auch schon gedacht..
Muss ich mal schauen, wenn ich mal zuviel Zeit hab, setz ich die Kiste mal neu auf. Hast Du da eventuell noch nen Tipp für mich? Wollte gern ne Bootfähige CD erstellen, möglichst schon mit Windows 7 inklusive Treibern und nem bestimmten Softwaresatz. Gibts da ne Software die von Vorteil wäre?

Ansonsten erstmal vielen vielen Dank, hast mir sehr geholfen!

Schönen Abend

Sven

cosinus 19.08.2009 21:01
Hallo Sven,

Jetzt schon Windows7? Hast Du denn ein Installationsmedium dafür bzw. kannst es aus einer ISO brennen? :rolleyes:

Ich würde mit Win7 noch warten bis es ein wenig "abgehangen" ist und die Kinderkrankheiten, die sich am Anfang bemerkbar machen, ausgemerzt sind. Vista ist doch seit dem SP2 ordentlich gereift oder nicht?! :D

Um individuelle Setup-CDs zu erstellen gibt es für Windows XP das Tool nLite und für Vista vLite. Ob das mit Win7 kompatibel ist, weiß ich leider nicht...


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:55 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19