Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hab ich einen Hack? (https://www.trojaner-board.de/87126-hab-hack.html)

Michali 13.06.2010 20:15
Hab ich einen Hack?
 
Meine Umts carte wurde scheinbar gehackt
wolte wissen ob da was ist
da ich dauernd irgend einen SPR pasword Tool XLr
gefunden wird

An bei die logs
erstes log RSIT vom 6.06.2010
Da wo ich die meldung von O2 bekam:

RSIT Logfile:
Code:
Logfile of random's system information tool 1.07 (written by random/random)
Run by Micha at 2010-06-06 17:12:10
Microsoft® Windows Vista™ Home Premium  Service Pack 2
System drive C: has 6 GB (12%) free of 48 GB
Total RAM: 4095 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:12:30, on 06.06.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\SOUNDMAN.EXE
C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Micha\Downloads\RSIT.exe
C:\Program Files (x86)\trend micro\Micha.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN\Toolbar\3.0.0744.0\msneshellx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files (x86)\MSN\Toolbar\3.0.0744.0\msneshellx.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files (x86)\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{3082C2EF-0FA7-437D-BB8A-C7A10CA75DD0}: NameServer = 195.182.96.28 195.82.96.61
O17 - HKLM\System\CS1\Services\Tcpip\..\{3082C2EF-0FA7-437D-BB8A-C7A10CA75DD0}: NameServer = 195.182.96.28 195.82.96.61
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AODService - Unknown owner - F:\Program Files (x86)\AMD\OverDrive\AODAssist.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - F:\Program Files (x86)\LogMeIn\x64\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - F:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files (x86)\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010.SP1a\RpcAgentSrv.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\SysWOW64\ZoneLabs\vsmon.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7787 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{31332379-6E26-4810-ADC0-A39F223E7EE1}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}]
ZoneAlarm Toolbar Registrar - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-10-14 578928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
MSN Toolbar Helper - C:\Program Files (x86)\MSN\Toolbar\3.0.0744.0\msneshellx.dll [2008-10-15 83800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2010-02-07 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - ZoneAlarm Toolbar - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-10-14 578928]
{1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - MSN Toolbar - C:\Program Files (x86)\MSN\Toolbar\3.0.0744.0\msneshellx.dll [2008-10-15 83800]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ZoneAlarm Client"=C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe [2009-11-22 1037192]
"amd_dc_opt"=C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [2008-07-22 77824]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1555968]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 138240]
"NVIDIA nTune"=C:\Program Files (x86)\NVIDIA Corporation\nTune\nTuneCmd.exe [2007-09-04 98304]
"Sony Ericsson PC Suite"=C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-02 397312]
"WMPNSCFG"=C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe []

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"BindDirectlyToPropertySetStorage"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\R]
shell\AutoRun\command - R:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0f9e701a-4fb2-11df-a1e2-001731ad66da}]
shell\AutoRun\command - N:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d12bad6-2fa0-11df-b75d-001731ad66da}]
shell\AutoRun\command - N:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d12bae0-2fa0-11df-b75d-001731ad66da}]
shell\AutoRun\command - N:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d12bae8-2fa0-11df-b75d-001731ad66da}]
shell\AutoRun\command - N:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{56cc464f-6bfc-11df-8228-001731ad66da}]
shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{56cc4657-6bfc-11df-8228-001731ad66da}]
shell\AutoRun\command - O:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{585c3685-6ffe-11df-96bc-001731ad66da}]
shell\AutoRun\command - O:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aab10d57-0e4c-11df-91e0-001731ad66da}]
shell\AutoRun\command - R:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aab10d6a-0e4c-11df-91e0-001731ad66da}]
shell\AutoRun\command - N:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e20bc937-504d-11df-bc95-001731ad66da}]
shell\AutoRun\command - O:\AutoRun.exe


======File associations======

.js - edit - C:\Windows\SysWOW64\Notepad.exe %1
.js - open - C:\Windows\SysWOW64\WScript.exe "%1" %*

======List of files/folders created in the last 2 months======

2010-06-06 16:37:32 ----D---- C:\ProgramData\BVRP Software
2010-06-06 16:28:39 ----D---- C:\Windows\LastGood
2010-06-06 16:28:00 ----D---- C:\ProgramData\Sony Ericsson
2010-06-06 16:28:00 ----D---- C:\Program Files (x86)\Sony Ericsson
2010-06-06 16:27:47 ----D---- C:\Users\Micha\AppData\Roaming\InstallShield
2010-06-05 17:13:22 ----D---- C:\Windows\MATS
2010-06-05 17:12:11 ----D---- C:\Windows\SysWOW64\WindowsPowerShell
2010-06-02 21:25:46 ----A---- C:\Windows\Tcsofla.INI
2010-06-02 21:04:38 ----A---- C:\Windows\IsUninst.exe
2010-06-02 20:56:55 ----A---- C:\Windows\SysWOW64\AegisI2.exe
2010-06-02 20:56:55 ----A---- C:\Windows\SysWOW64\AegisE2.dll
2010-06-02 20:56:54 ----D---- C:\Program Files (x86)\ZyXEL Technology Corporation
2010-06-02 20:56:54 ----A---- C:\Windows\SysWOW64\AegisI5.exe
2010-06-02 20:56:54 ----A---- C:\Windows\SysWOW64\AegisE5.dll
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\ZDCN50.DLL
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\WGAPILOC.DLL
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\WGAPI.DLL
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\WCAPI.DLL
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\ATHGINA.DLL
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\athcfg11resloc.dll
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\athcfg11res.dll
2010-06-02 20:56:53 ----A---- C:\Windows\SysWOW64\ACS.EXE
2010-06-02 20:56:52 ----A---- C:\Windows\SysWOW64\ATHCFG11.DLL
2010-05-30 21:34:20 ----A---- C:\ProgramData\xml1ECA.tmp
2010-05-30 21:34:20 ----A---- C:\ProgramData\xml1EC9.tmp
2010-05-30 21:34:19 ----A---- C:\ProgramData\xml1EC8.tmp
2010-05-30 21:34:19 ----A---- C:\ProgramData\xml1DDD.tmp
2010-05-30 14:51:59 ----A---- C:\ProgramData\xml24C6.tmp
2010-05-30 14:51:59 ----A---- C:\ProgramData\xml24C5.tmp
2010-05-30 14:51:59 ----A---- C:\ProgramData\xml24C4.tmp
2010-05-30 14:51:58 ----A---- C:\ProgramData\xml23E8.tmp
2010-05-30 14:50:56 ----D---- C:\Windows\SysWOW64\directx
2010-05-25 19:47:55 ----A---- C:\Windows\SysWOW64\tzres.dll
2010-05-24 11:26:32 ----D---- C:\Program Files (x86)\AquaMark3
2010-05-12 06:34:57 ----A---- C:\Windows\SysWOW64\inetcomm.dll
2010-05-04 18:58:33 ----D---- C:\Users\Micha\AppData\Roaming\DivX
2010-05-04 18:58:20 ----D---- C:\Program Files (x86)\Common Files\PX Storage Engine
2010-05-01 16:17:29 ----D---- C:\ProgramData\Windows Genuine Advantage
2010-05-01 16:06:05 ----A---- C:\Windows\ntbtlog.txt
2010-04-25 19:28:41 ----D---- C:\Program Files (x86)\Common Files\DivX Shared
2010-04-25 19:28:10 ----D---- C:\Program Files (x86)\DivX
2010-04-25 19:27:18 ----D---- C:\ProgramData\DivX
2010-04-25 03:12:23 ----A---- C:\Windows\SysWOW64\OpenCL.dll
2010-04-25 03:12:21 ----A---- C:\Windows\SysWOW64\nvoglv32.dll
2010-04-25 03:12:19 ----A---- C:\Windows\SysWOW64\nvd3dum.dll
2010-04-25 03:12:19 ----A---- C:\Windows\SysWOW64\nvcuvid.dll
2010-04-25 03:12:19 ----A---- C:\Windows\SysWOW64\nvcuvenc.dll
2010-04-25 03:12:17 ----A---- C:\Windows\SysWOW64\nvcuda.dll
2010-04-25 03:12:17 ----A---- C:\Windows\SysWOW64\nvcompiler.dll
2010-04-25 03:12:17 ----A---- C:\Windows\SysWOW64\nvapi.dll
2010-04-25 02:20:50 ----D---- C:\Program Files (x86)\NVIDIA Corporation
2010-04-25 02:19:25 ----D---- C:\Program Files (x86)\NVIDIA nTune Performance Application
2010-04-24 20:39:51 ----RHD---- C:\Users\Micha\AppData\Roaming\SecuROM
2010-04-24 20:34:20 ----A---- C:\Windows\SysWOW64\xactengine2_0.dll
2010-04-24 20:34:20 ----A---- C:\Windows\SysWOW64\x3daudio1_0.dll
2010-04-24 20:34:09 ----A---- C:\Windows\SysWOW64\d3dx9_29.dll
2010-04-24 20:34:09 ----A---- C:\Windows\SysWOW64\d3dx9_28.dll
2010-04-24 20:34:08 ----A---- C:\Windows\SysWOW64\d3dx9_27.dll
2010-04-24 20:34:08 ----A---- C:\Windows\SysWOW64\d3dx9_26.dll
2010-04-24 20:34:07 ----A---- C:\Windows\SysWOW64\d3dx9_25.dll
2010-04-24 20:34:07 ----A---- C:\Windows\SysWOW64\d3dx9_24.dll
2010-04-24 20:12:04 ----A---- C:\Windows\Uninstall Jade Empire.exe
2010-04-24 10:41:57 ----D---- C:\Users\Micha\AppData\Roaming\Microsoft Games
2010-04-19 19:37:02 ----AC---- C:\mbam-error.txt
2010-04-13 20:42:07 ----A---- C:\Windows\SysWOW64\vbscript.dll
2010-04-13 20:42:03 ----A---- C:\Windows\SysWOW64\cabview.dll
2010-04-13 20:42:02 ----A---- C:\Windows\SysWOW64\wintrust.dll
2010-04-11 10:42:10 ----D---- C:\Users\Micha\AppData\Roaming\AnvSoft

======List of files/folders modified in the last 2 months======

2010-06-06 17:12:29 ----D---- C:\Program Files (x86)\trend micro
2010-06-06 17:12:00 ----D---- C:\Windows\Temp
2010-06-06 17:07:07 ----D---- C:\Windows\Internet Logs
2010-06-06 16:48:00 ----D---- C:\Windows\ModemLogs
2010-06-06 16:47:13 ----D---- C:\Windows\System32
2010-06-06 16:47:13 ----D---- C:\Windows\inf
2010-06-06 16:40:04 ----SHD---- C:\System Volume Information
2010-06-06 16:37:32 ----HD---- C:\ProgramData
2010-06-06 16:28:39 ----D---- C:\Windows
2010-06-06 16:28:00 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2010-06-06 16:28:00 ----D---- C:\Program Files (x86)
2010-06-06 15:33:33 ----D---- C:\Windows\rescache
2010-06-06 13:30:43 ----D---- C:\Windows\Microsoft.NET
2010-06-06 13:30:23 ----RSD---- C:\Windows\assembly
2010-06-05 17:13:31 ----SHD---- C:\Windows\Installer
2010-06-05 17:13:21 ----RD---- C:\Program Files
2010-06-05 17:12:16 ----D---- C:\Windows\winsxs
2010-06-05 17:12:11 ----D---- C:\Windows\SysWOW64
2010-06-05 17:10:29 ----D---- C:\Windows\SoftwareDistribution
2010-06-02 21:07:32 ----D---- C:\Windows\Prefetch
2010-06-02 20:56:54 ----D---- C:\Windows\SysWOW64\drivers
2010-05-30 14:50:55 ----D---- C:\Windows\Logs
2010-05-29 23:35:42 ----D---- C:\Windows\Minidump
2010-05-25 19:49:02 ----D---- C:\Program Files (x86)\Internet Explorer
2010-05-25 19:48:50 ----D---- C:\Windows\SysWOW64\de-DE
2010-05-12 06:39:47 ----D---- C:\Windows\Debug
2010-05-12 06:39:37 ----D---- C:\Program Files (x86)\Windows Mail
2010-05-09 11:45:44 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2010-05-05 23:46:17 ----RSD---- C:\Windows\Fonts
2010-05-04 18:58:20 ----D---- C:\Program Files (x86)\Common Files
2010-05-03 21:33:56 ----SD---- C:\Users\Micha\AppData\Roaming\Microsoft
2010-05-01 16:17:22 ----SD---- C:\Windows\Downloaded Program Files
2010-04-28 19:23:12 ----D---- C:\Program Files (x86)\Mozilla Firefox
2010-04-25 03:15:23 ----D---- C:\ProgramData\NVIDIA
2010-04-25 02:19:58 ----D---- C:\Program Files (x86)\Common Files\InstallShield
2010-04-11 23:28:32 ----D---- C:\Program Files (x86)\CCleaner

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys []
R1 Vsdatant;Zone Alarm Firewall Driver; C:\Windows\system32\DRIVERS\vsdatant.sys []
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys []
R2 DRHARD64;DRHARD64; \??\C:\Windows\system32\drivers\DRHARD64.sys [2008-08-06 22216]
R2 ISWKL;ZoneAlarm Toolbar ISWKL; \??\C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [2009-10-14 32888]
R2 LMIInfo;LogMeIn Kernel Information Provider; \??\F:\Program Files (x86)\LogMeIn\x64\RaInfo.sys [2008-08-11 15928]
R2 LMIRfsDriver;LogMeIn Remote File System Driver; \??\C:\Windows\system32\drivers\LMIRfsDriver.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\Windows\system32\drivers\RTKVAC64.SYS []
R3 AmdLLD64;AMD Low Level Device Driver; C:\Windows\system32\DRIVERS\AmdLLD64.sys []
R3 AODDriver;AODDriver; \??\F:\Program Files (x86)\AMD\OverDrive\amd64\AODDriver.sys [2009-10-22 21048]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\Windows\system32\DRIVERS\ewusbmdm.sys []
R3 hwusbdev;Huawei DataCard USB PNP Device; C:\Windows\system32\DRIVERS\ewusbdev.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 L8042Kbd;SetPoint Keyboard Driver; C:\Windows\system32\DRIVERS\L8042Kbd.sys []
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys []
R3 lmimirr;lmimirr; C:\Windows\system32\DRIVERS\lmimirr.sys []
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys []
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys []
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvmfdx64.sys []
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys []
R3 NVR0Dev;NVR0Dev; \??\C:\Windows\nvoclk64.sys [2007-09-04 39968]
R3 RivaTuner64;RivaTuner64; \??\C:\Program Files (x86)\RivaTuner v2.24\RivaTuner64.sys [2010-02-03 19952]
R3 s0016bus;Sony Ericsson Device 0016 driver (WDM); C:\Windows\system32\DRIVERS\s0016bus.sys []
R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0016mdfl.sys []
R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0016mdm.sys []
R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0016mgmt.sys []
R3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS); C:\Windows\system32\DRIVERS\s0016nd5.sys []
R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0016obex.sys []
R3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM); C:\Windows\system32\DRIVERS\s0016unic.sys []
R3 tbhsd;Tunebite High-Speed Dubbing; C:\Windows\system32\drivers\tbhsd.sys []
S3 ATITool;ATITool Overclocking Utility; C:\Windows\system32\DRIVERS\ATITool64.sys []
S3 CrystalSysInfo;CrystalSysInfo; \??\C:\Users\Micha\Documents\CrystalCPUID415x64\SysInfoX64.sys [2007-09-25 18128]
S3 DRHARD;DRHARD; \??\C:\Windows\system32\DRIVERS\DRHARD.SYS []
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys []
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys []
S3 RTL8023x64;Realtek 10/100-Netzwerkkartenfamilie-NDIS-x64-Treiber; C:\Windows\system32\DRIVERS\Rtnic64.sys []
S3 SANDRA;SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010.SP1a\WNt500x64\Sandra.sys [2009-08-07 23112]
S3 vncmirror;vncmirror; C:\Windows\system32\DRIVERS\vncmirror.sys []
S3 vsdatant7;vsdatant7; C:\Windows\System32\drivers\vsdatant.win7.sys []
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys []
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys []
S4 LMIRfsClientNP;LMIRfsClientNP; C:\Windows\SysWOW64\drivers\LMIRfsClientNP.sys []
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2010-04-22 267432]
R2 AODService;AODService; F:\Program Files (x86)\AMD\OverDrive\AODAssist.exe [2009-10-22 136544]
R2 IswSvc;ZoneAlarm Toolbar IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [2009-10-14 800624]
R2 LMIMaint;LogMeIn Maintenance Service; F:\Program Files (x86)\LogMeIn\x64\RaMaint.exe [2009-09-28 120640]
R2 LogMeIn;LogMeIn; F:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe [2008-08-11 57920]
R2 MDM;Machine Debug Manager; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R2 nTuneService;nTune Service; C:\Program Files (x86)\NVIDIA Corporation\nTune\nTuneService.exe [2007-09-04 180224]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe []
R2 vsmon;TrueVector Internet Monitor; C:\Windows\SysWOW64\ZoneLabs\vsmon.exe [2009-11-22 2384240]
S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-03-30 89920]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504]
S3 getPlusHelper;@C:\Program Files (x86)\NOS\bin\getPlus_Helper.dll,-101; C:\Windows\System32\svchost.exe [2008-01-21 21504]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe [2009-07-20 160784]
S3 MatSvc;@%ProgramFiles%\Microsoft Fix it Center\MatsRes.dll,-9000; C:\Program Files\Microsoft Fix it Center\Matsvc.exe [2010-04-10 342320]
S3 McComponentHostService;McAfee Security Scan Component Host Service; C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
S3 PerfHost;@%systemroot%\sysWow64\perfhost.exe,-2; C:\Windows\SysWow64\perfhost.exe [2008-01-21 19968]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010.SP1a\RpcAgentSrv.exe [2009-08-17 93336]

-----------------EOF-----------------
--- --- ---

restliche Logs als Dateianhang
stand der logs 6.06
bzw. 7.06
werde aktuell welche auf verlangen machen

cosinus 14.06.2010 10:49
Zitat:
da ich dauernd irgend einen SPR pasword Tool XLr
Da wird nicht irgendwas gefunden. Poste bitte die exakte Fehlermeldung, bestehend aus Schädlingesnamen und kompletter Pfadangabe!

Michali 14.06.2010 17:33
hier der Log von antivir

Avira AntiVir Personal
Erstellungsdatum der Reportdatei Sontag, 06. Juni 2010 07:20

Es wird nach 2170719 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista x64
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MICHA-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 22.04.2010 10:08:31
AVSCAN.DLL : 10.0.3.0 56168 Bytes 22.04.2010 10:08:31
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:46:59
VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 10:46:59
VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 10:46:59
VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 10:46:59
VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 10:46:59
VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 10:46:59
VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 10:47:00
VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 10:47:00
VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 10:47:00
VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 10:08:31
VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 10:08:31
VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 16:15:43
VBASE017.VDF : 7.10.6.206 120320 Bytes 26.04.2010 18:25:28
VBASE018.VDF : 7.10.6.232 99328 Bytes 28.04.2010 17:17:22
VBASE019.VDF : 7.10.7.2 155648 Bytes 30.04.2010 08:20:44
VBASE020.VDF : 7.10.7.26 119808 Bytes 04.05.2010 21:32:59
VBASE021.VDF : 7.10.7.51 118272 Bytes 06.05.2010 08:26:26
VBASE022.VDF : 7.10.7.75 404992 Bytes 10.05.2010 19:43:11
VBASE023.VDF : 7.10.7.100 125440 Bytes 13.05.2010 15:07:47
VBASE024.VDF : 7.10.7.119 177664 Bytes 17.05.2010 15:07:47
VBASE025.VDF : 7.10.7.139 129024 Bytes 19.05.2010 15:07:48
VBASE026.VDF : 7.10.7.157 145920 Bytes 21.05.2010 17:33:41
VBASE027.VDF : 7.10.7.173 147456 Bytes 25.05.2010 08:14:04
VBASE028.VDF : 7.10.7.189 120320 Bytes 27.05.2010 08:14:04
VBASE029.VDF : 7.10.7.190 2048 Bytes 27.05.2010 08:14:04
VBASE030.VDF : 7.10.7.191 2048 Bytes 27.05.2010 08:14:04
VBASE031.VDF : 7.10.7.195 65536 Bytes 28.05.2010 08:14:05
Engineversion : 8.2.1.242
AEVDF.DLL : 8.1.2.0 106868 Bytes 23.04.2010 16:15:46
AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 20.05.2010 15:07:50
AESCN.DLL : 8.1.6.1 127347 Bytes 20.05.2010 15:07:49
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 16:15:46
AERDL.DLL : 8.1.4.6 541043 Bytes 17.04.2010 10:47:08
AEPACK.DLL : 8.2.1.1 426358 Bytes 25.03.2010 18:11:15
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 20.05.2010 15:07:49
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05.05.2010 21:33:03
AEHELP.DLL : 8.1.11.3 242039 Bytes 03.04.2010 09:29:01
AEGEN.DLL : 8.1.3.9 377203 Bytes 20.05.2010 15:07:49
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 16:15:45
AECORE.DLL : 8.1.15.3 192886 Bytes 20.05.2010 15:07:49
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 16:15:44
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 22.04.2010 10:08:31
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 22.04.2010 10:08:31
AVARKT.DLL : 10.0.0.14 227176 Bytes 22.04.2010 10:08:31
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 22.04.2010 10:08:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:, H:, I:, K:, N:, R:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +JOKE,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 31. Mai 2010 07:20

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Ashampoo\Ashampoo Burning Studio 2010\regkey
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
K:\Jade Empire
K:\Jade Empire
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\Program Files (x86)\distributed.net\dnetc.exe
C:\Program Files (x86)\distributed.net\dnetc.exe
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\client.view
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\scale.ry
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\scale.ry
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\scale.rx
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\scale.rx
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\scale.rx
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\client.fx
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\client.fy
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\client.wtop
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\client.wleft
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Distributed Computing Technologies, Inc.\client.state
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\fdwsupport
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\cformattags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\aformattagca che
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\cfiltertags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\fdwsupport
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\cformattags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\aformattagcache
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\cfiltertags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\fdwsupport
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\cformattags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\aformattagcac he
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\cfiltertags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msaudio1\fdwsupport
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msaudio1\cformattags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msaudio1\aformattagca che
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msaudio1\cfiltertags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\fdwsupport
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\cformattags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\aformattagcach e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\cfiltertags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\fdwsupport
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\cformattags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\aformattagca che
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\cfiltertags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.sl_anet\fdwsupport
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.sl_anet\cformattags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.sl_anet\aformattagcac he
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\AudioCompressionManager\DriverCache\msacm.sl_anet\cfiltertags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\DataAccess\RootBinder\http\//de.msnusers.com
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Direct3D\MostRecentApplication\name
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Exchange\Forms Registry\cachesynccount
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TrendMicro\HijackThis\languagefile
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TrendMicro\HijackThis\winheight
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TrendMicro\HijackThis\winwidth
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{0A4286EA-E355-44FB-8086-AF3DF7645BD9}\localizedstring
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{0A4286EA-E355-44FB-8086-AF3DF7645BD9}\localizedstring
C:\Windows\system32\unregmp2.exe /ShowWMP
C:\Windows\system32\unregmp2.exe /ShowWMP
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\Program Files\Windows Media Player
C:\Program Files\Windows Media Player
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\Program Files\Windows Media Player
C:\Windows\system32\wbem\Logs\WMITracing.log
C:\Windows\system32\wbem\Logs\WMITracing.log
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\a1841308-3541-4fab-bc81-f71556f20b4a
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\symboliclinkvalue
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts\dokchampa (truetype)
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts\impact (truetype
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts\calibri (truetype
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts\consolas (truetype
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts\constantia (truetype
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts\corbel (truetype
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts\palatino linotype (truetype
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'RpcAgentSrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'speedfan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint32.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AODAssist.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD6
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD7
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'I:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'K:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'N:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'R:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '116' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Hauptplatte>
Beginne mit der Suche in 'D:\' <systemplatte>
Beginne mit der Suche in 'F:\' <Programme>
Beginne mit der Suche in 'G:\' <Alles Speicher>
G:\Brennen\a-stick_105 (2).zip
[0] Archivtyp: ZIP
--> pmagic/pmodules/pmagic.7z
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
--> tools/analyse/keyfinder/keyfinder.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
[WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.
G:\Brennen\a-stick_105.zip
[0] Archivtyp: ZIP
--> pmagic/pmodules/pmagic.7z
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
Beginne mit der Suche in 'H:\' <Dateienvolume>
H:\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL809.EXE
[0] Archivtyp: NSIS
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
--> CPUCool.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
H:\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL9.EXE
[0] Archivtyp: NSIS
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
--> CPUCool.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
Beginne mit der Suche in 'I:\' <musik>
Beginne mit der Suche in 'K:\' <Volume>
K:\wanbr\Downloads\Ad-AwareInstallation.exe.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'N:\' <Sandros Iomega HDD>
N:\Michaelsbaeckup\Alles Speicher\Brennen\a-stick_105 (2).zip
[0] Archivtyp: ZIP
--> pmagic/pmodules/pmagic.7z
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
--> tools/analyse/keyfinder/keyfinder.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
[WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.
N:\Michaelsbaeckup\Alles Speicher\Brennen\a-stick_105.zip
[0] Archivtyp: ZIP
--> pmagic/pmodules/pmagic.7z
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
--> tools/analyse/keyfinder/keyfinder.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
[WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.
N:\Michaelsbaeckup\Alles Speicher\Brennen\a-stick_105\pmagic\pmodules\pmagic.7z
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
N:\Michaelsbaeckup\waschert\Dateienvolume\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL809.EXE
[0] Archivtyp: NSIS
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
--> CPUCool.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
N:\Michaelsbaeckup\waschert\Dateienvolume\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL9.EXE :confused:
[0] Archivtyp: NSIS
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
--> CPUCool.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2 :confused:
Beginne mit der Suche in 'R:\' <Wanderer>
R:\System Volume Information\_restore{C68BBC4A-B1D9-42A8-8600-F36F509F12D0}\RP54\A0030593.exe
[FUND] Ist das Trojanische Pferd TR/Orsam.A.3763 :confused:
R:\toolsdowns\hwe-dnetc496-win32-x86.zip
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des SPR/Calc-DNet.P.1-Programmes
--> dnetc.exe
[FUND] Enthält Erkennungsmuster des SPR/Calc-DNet.P.1-Programmes
--> dnetc.scr
[FUND] Enthält Erkennungsmuster des SPR/Tool.Dnetclient.B-Programmes

Beginne mit der Desinfektion:
R:\System Volume Information\_restore{C68BBC4A-B1D9-42A8-8600-F36F509F12D0}\RP54\A0030593.exe
[FUND] Ist das Trojanische Pferd TR/Orsam.A.3763
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48c750bb.qua' verschoben!
N:\Michaelsbaeckup\waschert\Dateienvolume\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL9.EXE
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '503b7f3c.qua' verschoben!
N:\Michaelsbaeckup\waschert\Dateienvolume\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL809.EXE
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '026425d5.qua' verschoben!
H:\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL9.EXE
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2 :confused:
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '64536a17.qua' verschoben!
H:\Dokumente und Einstellungen\Eigene Dateien\CPUCOOL809.EXE
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2 :confused:
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '21d74729.qua' verschoben!


Ende des Suchlaufs: Montag, 31. Mai 2010 19:37
Benötigte Zeit: 12:02:58 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

68555 Verzeichnisse wurden überprüft
6736520 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
6736509 Dateien ohne Befall
544958 Archive wurden durchsucht
12 Warnungen
5 Hinweise
558396 Objekte wurden beim Rootkitscan durchsucht
66 Versteckte Objekte wurden gefunden


DA HAT SICH EINER GUT AUSGETOBT
MAN WAS FÜR EIN SCHEISSDRECK WIRD NOCH GEFUNDEN?

cosinus 14.06.2010 21:48
Zitat:
[FUND] Enthält Erkennungsmuster des SPR/Tool.PassView.XA-Programmes
--> tools/analyse/keyfinder/keyfinder.exe
Die Programme müsstest Du selber kennen, sieht aus, als hättest Du das bewusst heruntergeladen. Keyfinder sind idR Programme, die von installierten Spielen oder auch von Windows den eingegebenen CD-Key auslesen und für den Benutzer sichtbar machen. Praktisch wenn man den Key verloren hat, kann aber auch missbräuchlich verwendet werden (es gibt Schädlinge, die es auf diese CD-Keys abgesehen haben)

Wo hast Du CPUCOOL9.EXE heruntergeladen? Sollte eigentlich ein legitimes Programm sein.

R:\toolsdowns\hwe-dnetc496-win32-x86.zip => Was soll das sein??

Mach bitte mal einen Vollscan mit SASW und poste das Log.

Michali 16.06.2010 05:33
Hier das log
Hat ein bischen alten krempel gefunden
Bearshare habs damals gelöscht
einen Trojaner auf H
und nen haufen Cookies

Log:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/15/2010 at 10:06 PM

Application Version : 4.39.1002

Core Rules Database Version : 5068
Trace Rules Database Version: 2880

Scan type : Complete Scan
Total Scan Time : 03:05:29

Memory items scanned : 589
Memory threats detected : 0
Registry items scanned : 11633
Registry threats detected : 0
File items scanned : 170302
File threats detected : 48

Adware.Tracking Cookie
adx.chip.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.doubleclick.net [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
adx.chip.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
adx.chip.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.adtech.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.zanox-affiliate.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.tradedoubler.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.tradedoubler.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.tradedoubler.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.traffictrack.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.tradedoubler.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.2o7.net [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
keyword-advertising.gmx.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
keyword-advertising.gmx.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
keyword-advertising.gmx.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.adfarm1.adition.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.apmebf.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.mediaplex.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.ads.quartermedia.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.ads.quartermedia.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.ads.quartermedia.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.ads.quartermedia.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.ads.quartermedia.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
ad.yieldmanager.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
ad.yieldmanager.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.content.yieldmanager.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.de.at.atwola.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.advertising.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.advertising.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.advertising.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.tracking.mindshare.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.advertising.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.advertising.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.tracking.mindshare.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
ad.yieldmanager.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
ad.yieldmanager.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.content.yieldmanager.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.ads.quartermedia.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
a7.adserver01.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
www.zanox-affiliate.de [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.zanox.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
ad.zanox.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.webmasterplan.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
.webmasterplan.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]
ad.yieldmanager.com [ D:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\5cltrm6k.default\cookies.sqlite ]

BearShare File Sharing Client
G:\PROGRAMME\BEARSHARE APPLICATIONS\BEARSHARE\BEARSHARE.EXE

Trojan.Agent/Gen-OnlineGames[Wilao]
H:\BRENNER\CODE\AVIRA\ENGLISH\MOBILE\POCKET PC\AVWINCE_EN.EXE
H:\BRENNER\CODE\AVIRA\ENGLISH\MOBILE\WINDOWS MOBILE\AVWINCE_PPC2002_EN.EXE

cosinus 16.06.2010 08:00
Eine Frage hatte ich da aber noch:

Zitat:
Zitat von cosinus
R:\toolsdowns\hwe-dnetc496-win32-x86.zip => Was soll das sein??

Michali 16.06.2010 18:48
eigentlich ist es ein banchmark programm um die CPU zu stressen wenn man übertaktet
da wird ei key wie bei superpie berechnet
Dnet ini ist der eigentliche progamordner
Zip dürfte die ursprungdatei sein
wurde damals vom Virenscaner als sauber angesehen als ich sie installiert habe
ob da sich was versteckt hat kann ich nicht sagen:confused:

Michali 27.06.2010 21:55
hab gmer laufen gelassen nach dem ich es umbenant habe
hier der Logfile:
[code:]GMER Logfile:
Code:
GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-06-27 22:50:20
Windows 6.0.6002 Service Pack 2
Running: 2yh01xhp.exe


---- Registry - GMER 1.0.15 ----

Reg  HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Linkage@Bind                                                                \Device\{4E12C540-FBB6-4570-8E16-C02C4F6B7FF6}?\Device\{5E15542C-6890-44C3-A73B-75C6A60BF3AF}?\Device\{4C7E1AB7-8460-49AE-B332-FB3C41FFC8ED}?\Device\{A2C2DDC3-905E-47D8-A0C3-3306641DA266}?\Device\{BD447E12-9983-4C58-A5C1-B35A9EBA9687}?\Device\{7730A72D-441C-4687-B3C4-5AB52EB5CE8B}?
Reg  HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4E12C540-FBB6-4570-8E16-C02C4F6B7FF6}@DhcpIPAddress  10.150.80.208
Reg  HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4E12C540-FBB6-4570-8E16-C02C4F6B7FF6}@NameServer    62.134.11.4 195.182.110.132

---- EOF - GMER 1.0.15 ----
--- --- ---

jetzt haben wir ihn?


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131