Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Pc hängt des öfteren kurzzeitig. (https://www.trojaner-board.de/87282-pc-haengt-oefteren-kurzzeitig.html)

markusg 19.06.2010 18:46
öffne arbeitsplatz, extras, ordneroptionen, ansicht.
inhalte von systemordnern einblenden, on geschützte system daeien haken raus. versteckte dateien und ordner einblenden on
übernehmen, ok
nun noch mal versuchen

DanTheManCOF 19.06.2010 18:51
Nein, trotz den Häkchen passiert nichts.
Kann sein das die Datei mal vorhanden war (hab sie letztens mal gesehen), möglich das ich sie gelöscht hatte weil sie mir unbekannt vorkam.

markusg 19.06.2010 18:56
klicke start, programme, zubehör, editor.
kopiere rein:

killall::
file::
C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe

Datei speichern unter, typ alle
name:
cfscript.txt
speicherort, dort wo combofix.exe gespeichert ist, ziehe cfscript auf combofix, program startet, log posten.

DanTheManCOF 19.06.2010 19:12
Combofix war bei stufe 4, als Bluescreen kam..
jetzt weiß ich nicht, ob die datei gelöscht wurde o.ä.
Soll ich es nochmal machen ?

markusg 19.06.2010 19:25
starte den pc mal in den abgesicherten modus.
sollte die f8taste beim pc start sein, dort abges. modus mit netzwerktreibern auswählen und erneut probieren.

DanTheManCOF 19.06.2010 19:58
Lief einwandfrei durch. hier das ergebnis :

Combofix Logfile:
Code:
ComboFix 10-06-18.03 - Besitzer 19.06.2010  20:42:06.4.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1015.700 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Besitzer\Desktop\cfscript.txt
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe"
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe
c:\programme\Internet Explorer\Plugins\npqtplugin2.dll
c:\programme\Internet Explorer\Plugins\npqtplugin3.dll
c:\programme\Internet Explorer\Plugins\npqtplugin4.dll
c:\programme\Internet Explorer\Plugins\npqtplugin5.dll
c:\programme\Internet Explorer\Plugins\npqtplugin6.dll
c:\programme\Internet Explorer\Plugins\npqtplugin7.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin2.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin3.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin4.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin5.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin6.dll
c:\programme\Mozilla Firefox\Plugins\npqtplugin7.dll

.
(((((((((((((((((((((((  Dateien erstellt von 2010-05-19 bis 2010-06-19  ))))))))))))))))))))))))))))))
.

2010-06-19 13:32 . 2010-06-19 13:32        --------        d-----w-        C:\_OTL
2010-06-18 21:27 . 2010-06-18 21:27        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Eigene Dateien
2010-06-14 15:36 . 2010-06-14 15:37        --------        d-----w-        c:\programme\Windows Media Connect 2
2010-06-14 15:19 . 2010-06-14 15:19        --------        d-----w-        c:\windows\system32\windows media
2010-06-14 15:19 . 2010-06-14 15:19        --------        d-----w-        c:\programme\Windows Media Components
2010-06-09 10:57 . 2010-06-09 10:57        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org
2010-06-09 10:52 . 2010-06-09 10:54        --------        d-----w-        c:\programme\OpenOffice.org 3
2010-06-08 21:49 . 2010-05-06 10:31        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll
2010-06-07 17:12 . 2010-06-07 17:12        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Emti
2010-05-30 22:24 . 2010-06-17 16:15        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Awby
2010-05-28 16:33 . 2010-05-28 16:33        --------        d-----w-        c:\programme\Delta

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-19 17:14 . 2008-01-29 18:19        114688        ----a-w-        c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-19 12:22 . 2008-01-29 22:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-06-18 21:24 . 2009-06-17 04:02        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah
2010-06-18 16:23 . 2009-01-31 23:36        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-06-17 16:16 . 2009-03-28 13:35        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ubexky
2010-06-17 16:16 . 2008-09-14 17:01        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ykre
2010-06-17 16:16 . 2008-06-09 19:12        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaezv
2010-06-17 16:15 . 2009-11-15 17:59        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ohnuq
2010-06-17 16:15 . 2009-03-22 18:04        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Suita
2010-06-17 16:15 . 2009-01-27 12:42        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Myowu
2010-06-17 16:15 . 2008-11-28 14:33        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Odgot
2010-06-17 16:15 . 2008-09-30 12:05        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Giox
2010-06-17 16:15 . 2008-03-24 13:05        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Poomf
2010-06-17 16:15 . 2010-01-29 16:36        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Axgio
2010-06-17 16:15 . 2009-02-10 08:35        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Akisxi
2010-06-17 15:40 . 2008-10-04 21:08        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Deri
2010-06-15 18:35 . 2009-12-06 21:12        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\vlc
2010-06-14 14:07 . 2008-05-09 20:01        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Regun
2010-06-14 04:53 . 2008-12-30 08:49        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ymidro
2010-06-11 14:23 . 2009-07-30 17:19        --------        d-----w-        c:\programme\TuneUp Utilities 2008
2010-06-10 08:55 . 2010-06-09 10:57        1        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-09 16:03 . 2008-02-01 00:03        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Xiuk
2010-06-09 16:03 . 2008-06-01 23:54        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaixy
2010-06-09 16:02 . 2010-02-20 11:21        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Uvaquz
2010-06-09 16:02 . 2009-09-12 09:59        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Syra
2010-06-09 16:02 . 2009-05-11 03:34        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Atqu
2010-06-09 00:48 . 2006-02-28 12:00        92010        ----a-w-        c:\windows\system32\perfc007.dat
2010-06-09 00:48 . 2006-02-28 12:00        476652        ----a-w-        c:\windows\system32\perfh007.dat
2010-06-04 18:16 . 2009-10-15 21:20        --------        d-----w-        c:\programme\Microsoft Silverlight
2010-05-29 23:18 . 2008-02-19 20:22        2256        ----a-w-        c:\windows\current_settings.bin
2010-05-28 09:54 . 2010-05-28 09:54        4        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\ovczpx.dat
2010-05-27 19:45 . 2010-05-27 19:45        503808        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcp71.dll
2010-05-27 19:45 . 2010-05-27 19:45        499712        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\jmc.dll
2010-05-27 19:45 . 2010-05-27 19:45        348160        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcr71.dll
2010-05-27 19:45 . 2010-05-27 19:45        61440        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-sse.dll
2010-05-27 19:45 . 2010-05-27 19:45        12800        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-d3d.dll
2010-05-16 19:52 . 2010-05-16 19:52        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ugywqe
2010-05-16 14:08 . 2008-05-01 15:55        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\dvdcss
2010-05-06 10:31 . 2006-02-28 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll
2010-05-02 08:05 . 2006-02-28 12:00        1851392        ----a-w-        c:\windows\system32\win32k.sys
2010-04-29 13:39 . 2009-01-31 23:36        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2009-01-31 23:36        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-04-27 20:58 . 2008-08-21 15:29        --------        d-----w-        c:\programme\Java
2010-04-25 00:53 . 2010-04-25 00:24        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\gtk-2.0
2010-04-25 00:21 . 2010-04-25 00:21        --------        d-----w-        c:\programme\GIMP-2.0
2010-04-24 23:28 . 2010-03-09 20:01        --------        d-----w-        c:\programme\Sony Ericsson
2010-04-20 05:29 . 2006-02-28 12:00        285696        ----a-w-        c:\windows\system32\atmfd.dll
2010-04-13 06:47 . 2010-04-01 08:57        922400        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\JRERunOnce.exe
2010-04-12 15:29 . 2010-04-27 20:58        411368        ----a-w-        c:\windows\system32\deployJava1.dll
2010-04-02 11:23 . 2010-04-02 11:23        503808        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcp71.dll
2010-04-02 11:23 . 2010-04-02 11:23        499712        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\jmc.dll
2010-04-02 11:23 . 2010-04-02 11:23        348160        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcr71.dll
2010-04-02 11:23 . 2010-04-02 11:23        61440        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-sse.dll
2010-04-02 11:23 . 2010-04-02 11:23        12800        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-d3d.dll
2006-05-03 10:06 . 2008-02-11 15:03        163328        --sh--r-        c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2008-02-11 15:03        31232        --sh--r-        c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2009-05-30 21:12        216064        --sh--r-        c:\windows\system32\nbDX.dll
2007-12-17 13:43 . 2008-02-11 15:03        27648        --sh--w-        c:\windows\system32\Smab0.dll
2008-02-04 19:26 . 2008-02-11 15:03        151040        --sh--w-        c:\windows\system32\VistaUltm.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883840]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-10-24 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 16143872]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"O&O Defrag"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
"{8DA44B89-0AC6-82F4-5BE5-5CDCB9372D9F}"="c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah\yquwl.exe"
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"PinnacleDriverCheck"=c:\windows\system32\\PSDrvCheck.exe
"snpstd3"=c:\windows\vsnpstd3.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"Persistence"=c:\windows\system32\igfxpers.exe
"ArcSoft Connection Service"=c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\RM.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\Studio.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\umi.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\german\\setup.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=
"c:\\Programme\\Sony Ericsson\\SEMC OMSI Module\\SEMC OMSI Module.exe"=

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [02.02.2008 11:14 685816]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.04.2009 17:15 108289]
R2 EmmaDevMgmtSvc;Emma Device Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [25.02.2010 10:43 306296]
R2 EmmaUpdMgmtSvc;Emma Update Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [25.02.2010 10:43 162936]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [09.03.2010 22:01 90112]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [09.03.2010 22:16 13224]
S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\drivers\k510bus.sys [31.01.2008 21:41 58288]
S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;c:\windows\system32\drivers\k510mdfl.sys [31.01.2008 21:57 8336]
S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;c:\windows\system32\drivers\k510mdm.sys [31.01.2008 21:57 94064]
S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\k510mgmt.sys [31.01.2008 21:57 85408]
S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;c:\windows\system32\drivers\k510obex.sys [31.01.2008 21:57 83344]
S3 Ndisprot;ArcNet NDIS Protocol Driver;c:\windows\system32\drivers\ndisprot.sys [21.10.2008 11:50 27904]
S3 PsSdk30;PsSdk30;\??\c:\windows\system32\Drivers\PsSdk30.drv --> c:\windows\system32\Drivers\PsSdk30.drv [?]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [09.03.2010 22:01 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [09.03.2010 22:01 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [09.03.2010 22:01 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [09.03.2010 22:01 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [09.03.2010 22:01 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [09.03.2010 22:01 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [09.03.2010 22:01 109736]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-06-19 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-08-21 16:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://change.pennergame.de/change_please/4412938/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\u80hgcig.default\
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-19 20:50
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, hxxp://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys sptd.sys hal.dll >>UNKNOWN [0x863878AC]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf761bf28
\Driver\ACPI -> ACPI.sys @ 0xf748bcb8
\Driver\atapi -> atapi.sys @ 0xf7446b40
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
 ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
 ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
NDIS: Realtek RTL8139/810x Family Fast Ethernet NIC -> SendCompleteHandler -> NDIS.sys @ 0xf733dbd4
 PacketIndicateHandler -> NDIS.sys @ 0xf7349a21
 SendHandler -> NDIS.sys @ 0xf733dd44
user & kernel MBR OK

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdk30]
"ImagePath"="\??\c:\windows\system32\Drivers\PsSdk30.drv"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG11.00.00.01WORKSTATION"="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"
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(1184)
c:\programme\Windows Media Player\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
c:\windows\RTHDCPL.EXE
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-06-19  20:55:04 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-06-19 18:55
ComboFix2.txt  2010-06-19 13:23

Vor Suchlauf: 8 Verzeichnis(se), 95.421.517.824 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 95.407.353.856 Bytes frei

- - End Of File - - 2F1BC69BF388CE45983986038CD29801
--- --- ---

markusg 19.06.2010 20:21
CD-Emulatoren mit DeFogger deaktivieren

Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da
diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits
verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren
laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren.
Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der
Bereinigung rückgängig machen.

Lade
http://filepony.de/download-defogger/
herunter und speichere es auf Deinem Desktop.

Doppelklicke DeFogger, um das Tool zu starten.

• Es öffnet sich das Programm-Fenster des Tools.
• Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren.
• Klicke Ja, um fortzufahren.
• Wenn die Nachricht 'Finished!' erscheint,
• klicke OK.
• DeFogger wird nun einen Reboot erfragen - klicke OK
• Poste mir das defogger_disable.log hier in den Thread. Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird.
führe dnn noch mal combofix aus, in dem du auf combofix.exe klickst. poste das log

DanTheManCOF 19.06.2010 20:36
Ok, habe es deinstalliert. ist ja nicht so wichtig.
SOll ich bei Combofix jetzt Scan oder Fix machen ?
hier noch von DeFogger:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:28 on 19/06/2010 (Besitzer)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-

markusg 19.06.2010 20:51
einfach das programm ausführen, also combofix.exe

DanTheManCOF 19.06.2010 21:07
Sorry, war in gedanken bei OTL, deswegen run fix oder scan ;)

hier das ergebnis von combofix :

Combofix Logfile:
Code:
ComboFix 10-06-18.03 - Besitzer 19.06.2010  21:55:36.5.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1015.649 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((  Dateien erstellt von 2010-05-19 bis 2010-06-19  ))))))))))))))))))))))))))))))
.

2010-06-19 13:32 . 2010-06-19 13:32        --------        d-----w-        C:\_OTL
2010-06-18 21:27 . 2010-06-18 21:27        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Eigene Dateien
2010-06-14 15:36 . 2010-06-14 15:37        --------        d-----w-        c:\programme\Windows Media Connect 2
2010-06-14 15:19 . 2010-06-14 15:19        --------        d-----w-        c:\windows\system32\windows media
2010-06-14 15:19 . 2010-06-14 15:19        --------        d-----w-        c:\programme\Windows Media Components
2010-06-09 10:57 . 2010-06-10 08:55        1        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-09 10:57 . 2010-06-09 10:57        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org
2010-06-09 10:52 . 2010-06-09 10:54        --------        d-----w-        c:\programme\OpenOffice.org 3
2010-06-08 21:49 . 2010-05-06 10:31        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll
2010-06-07 17:12 . 2010-06-07 17:12        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Emti
2010-05-30 22:24 . 2010-06-17 16:15        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Awby
2010-05-28 16:33 . 2010-05-28 16:33        --------        d-----w-        c:\programme\Delta
2010-05-27 19:45 . 2010-05-27 19:45        503808        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcp71.dll
2010-05-27 19:45 . 2010-05-27 19:45        499712        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\jmc.dll
2010-05-27 19:45 . 2010-05-27 19:45        348160        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-77e6a87c-n\msvcr71.dll
2010-05-27 19:45 . 2010-05-27 19:45        61440        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-sse.dll
2010-05-27 19:45 . 2010-05-27 19:45        12800        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-37547985-n\decora-d3d.dll

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-19 17:14 . 2008-01-29 18:19        114688        ----a-w-        c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-19 12:22 . 2008-01-29 22:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-06-18 21:24 . 2009-06-17 04:02        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah
2010-06-18 16:23 . 2009-01-31 23:36        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-06-17 16:16 . 2009-03-28 13:35        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ubexky
2010-06-17 16:16 . 2008-09-14 17:01        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ykre
2010-06-17 16:16 . 2008-06-09 19:12        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaezv
2010-06-17 16:15 . 2009-11-15 17:59        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ohnuq
2010-06-17 16:15 . 2009-03-22 18:04        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Suita
2010-06-17 16:15 . 2009-01-27 12:42        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Myowu
2010-06-17 16:15 . 2008-11-28 14:33        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Odgot
2010-06-17 16:15 . 2008-09-30 12:05        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Giox
2010-06-17 16:15 . 2008-03-24 13:05        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Poomf
2010-06-17 16:15 . 2010-01-29 16:36        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Axgio
2010-06-17 16:15 . 2009-02-10 08:35        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Akisxi
2010-06-17 15:40 . 2008-10-04 21:08        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Deri
2010-06-15 18:35 . 2009-12-06 21:12        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\vlc
2010-06-14 14:07 . 2008-05-09 20:01        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Regun
2010-06-14 04:53 . 2008-12-30 08:49        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ymidro
2010-06-11 14:23 . 2009-07-30 17:19        --------        d-----w-        c:\programme\TuneUp Utilities 2008
2010-06-09 16:03 . 2008-02-01 00:03        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Xiuk
2010-06-09 16:03 . 2008-06-01 23:54        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Vaixy
2010-06-09 16:02 . 2010-02-20 11:21        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Uvaquz
2010-06-09 16:02 . 2009-09-12 09:59        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Syra
2010-06-09 16:02 . 2009-05-11 03:34        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Atqu
2010-06-09 00:48 . 2006-02-28 12:00        92010        ----a-w-        c:\windows\system32\perfc007.dat
2010-06-09 00:48 . 2006-02-28 12:00        476652        ----a-w-        c:\windows\system32\perfh007.dat
2010-06-04 18:16 . 2009-10-15 21:20        --------        d-----w-        c:\programme\Microsoft Silverlight
2010-05-29 23:18 . 2008-02-19 20:22        2256        ----a-w-        c:\windows\current_settings.bin
2010-05-28 09:54 . 2010-05-28 09:54        4        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\ovczpx.dat
2010-05-16 19:52 . 2010-05-16 19:52        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Ugywqe
2010-05-16 14:08 . 2008-05-01 15:55        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\dvdcss
2010-05-06 10:31 . 2006-02-28 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll
2010-05-02 08:05 . 2006-02-28 12:00        1851392        ----a-w-        c:\windows\system32\win32k.sys
2010-04-29 13:39 . 2009-01-31 23:36        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2009-01-31 23:36        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-04-27 20:58 . 2008-08-21 15:29        --------        d-----w-        c:\programme\Java
2010-04-25 00:53 . 2010-04-25 00:24        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\gtk-2.0
2010-04-25 00:21 . 2010-04-25 00:21        --------        d-----w-        c:\programme\GIMP-2.0
2010-04-24 23:28 . 2010-03-09 20:01        --------        d-----w-        c:\programme\Sony Ericsson
2010-04-20 05:29 . 2006-02-28 12:00        285696        ----a-w-        c:\windows\system32\atmfd.dll
2010-04-13 06:47 . 2010-04-01 08:57        922400        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\JRERunOnce.exe
2010-04-12 15:29 . 2010-04-27 20:58        411368        ----a-w-        c:\windows\system32\deployJava1.dll
2010-04-02 11:23 . 2010-04-02 11:23        503808        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcp71.dll
2010-04-02 11:23 . 2010-04-02 11:23        499712        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\jmc.dll
2010-04-02 11:23 . 2010-04-02 11:23        348160        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-73dce6c5-n\msvcr71.dll
2010-04-02 11:23 . 2010-04-02 11:23        61440        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-sse.dll
2010-04-02 11:23 . 2010-04-02 11:23        12800        ----a-w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-19a5aa0d-n\decora-d3d.dll
2006-05-03 10:06 . 2008-02-11 15:03        163328        --sh--r-        c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2008-02-11 15:03        31232        --sh--r-        c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2009-05-30 21:12        216064        --sh--r-        c:\windows\system32\nbDX.dll
2007-12-17 13:43 . 2008-02-11 15:03        27648        --sh--w-        c:\windows\system32\Smab0.dll
2008-02-04 19:26 . 2008-02-11 15:03        151040        --sh--w-        c:\windows\system32\VistaUltm.dll
.

(((((((((((((((((((((((((((((  SnapShot@2010-06-19_18.49.30  )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-19 19:31 . 2010-06-19 19:31        16384              c:\windows\temp\Perflib_Perfdata_240.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883840]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-10-24 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 16143872]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"O&O Defrag"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
"{8DA44B89-0AC6-82F4-5BE5-5CDCB9372D9F}"="c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Boah\yquwl.exe"
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"PinnacleDriverCheck"=c:\windows\system32\\PSDrvCheck.exe
"snpstd3"=c:\windows\vsnpstd3.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"Persistence"=c:\windows\system32\igfxpers.exe
"ArcSoft Connection Service"=c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\RM.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\Studio.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=
"c:\\Programme\\Pinnacle\\Studio 10\\programs\\umi.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\german\\setup.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=
"c:\\Programme\\Sony Ericsson\\SEMC OMSI Module\\SEMC OMSI Module.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.04.2009 17:15 108289]
R2 EmmaDevMgmtSvc;Emma Device Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [25.02.2010 10:43 306296]
R2 EmmaUpdMgmtSvc;Emma Update Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [25.02.2010 10:43 162936]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [09.03.2010 22:01 90112]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [09.03.2010 22:16 13224]
S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\drivers\k510bus.sys [31.01.2008 21:41 58288]
S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;c:\windows\system32\drivers\k510mdfl.sys [31.01.2008 21:57 8336]
S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;c:\windows\system32\drivers\k510mdm.sys [31.01.2008 21:57 94064]
S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\k510mgmt.sys [31.01.2008 21:57 85408]
S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;c:\windows\system32\drivers\k510obex.sys [31.01.2008 21:57 83344]
S3 Ndisprot;ArcNet NDIS Protocol Driver;c:\windows\system32\drivers\ndisprot.sys [21.10.2008 11:50 27904]
S3 PsSdk30;PsSdk30;\??\c:\windows\system32\Drivers\PsSdk30.drv --> c:\windows\system32\Drivers\PsSdk30.drv [?]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [09.03.2010 22:01 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [09.03.2010 22:01 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [09.03.2010 22:01 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [09.03.2010 22:01 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [09.03.2010 22:01 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [09.03.2010 22:01 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [09.03.2010 22:01 109736]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [02.02.2008 11:14 685816]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-06-19 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-08-21 16:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://change.pennergame.de/change_please/4412938/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\u80hgcig.default\
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
.
.
------- Dateityp-Verknüpfung -------
.
.txt=
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-19 22:02
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdk30]
"ImagePath"="\??\c:\windows\system32\Drivers\PsSdk30.drv"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG11.00.00.01WORKSTATION"="4696D627D6287D29D01C6AC60D59C995477D1D4587E2311ACA030972F1F579CE5387E3E0013DCE2896B73CA6A2C40D2083A2477BC2B09137CD1DBD909AC7273A08EC4ED018CAF468CE51185FCB9D10D67EC7BCEB6EBD85AF8639FBD86F100943BC6364309C722CDBC8180E6452A99DF422D16E6ABB1607AE9693B41A293F6E1DE9183665702BB0667851EE5ADF8486AD793B8FF63F19185145FA1CD3679A28F42F501B105C3D48DEF555D21C071D9D25368F97CA74793DAAF9CEAC39FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933A9C6AECB7A5D14075D575E7D6A3B9808C038D530D6EB345290987C4053C4CD26D24510F804668791959545F4134878B034C80FCC427122CA8F0CE133DF5EF7D0D7B4056D49DAC449DCCE78A18E3A1779EF6BEF7198D2BE72D452D4EAE0D05D6449F2E03EC35504BE13B33E52D0E661AAA30746993FB4FDC9C9D2C0C2E12311CFF729403634AFD66191D604DDF31D095052B06F48CB7B5217BAC7150D0FEEE3B698D9C411825813D0981BBA8FB6C00626E35350F4F59E73D55741C30E3860F070C5D41203B6515060483AD7267CC8911F232B4D0D97AB5CB2B42147FE53B813097BC551B1FEB06C9A29C057D44BBFA9DE404B52EF33414C90CA1E190CF8CE69409C2730B52EA1893BA30F34C1CE4611C1CD98CDF06B94C606F5C339D7E5895A08ED47DD1EB9620B31085BF188550ECC52C3CDB2D8886D91DEF670AD767B680D8917CC8FEC3B441AA3082D153952DEA8D3FC7877E376A9399873D6F971BE7BEC20A8AC7D98F0AD2569B96127555D15323BBAF896C1C4B70C65F0FC2D4457672B5A1234658ABC9ADD109729B6D4AF1F3A321E870F17271E1E2DDDBED5E213E73B7DA90207A0241737D6008855A12900D796AFABE27B7672C5090BCA082F63C7D500280C27ACD146EB33B5D9181CCC4FE679D94399F92D611FC7AAA3D984DB69778CAA180E7693DD784DDE481917C0380220ED02BC93ED2D87EC57A0682EB6C15F83B3420AB55A2A9E028555F45851FA0F059CECDBBCF828A3AD0DEAD26E4FD91179A7FAE8993C0763E198D5CE1C6CE831D400DC09DC39BCDAF42B043DF8A8D05634510603C474E78FB16A724B11A36BD47192005CCF38E45762F5BBCEF86655BAB0DB7A2D4C5F53AFE8322794DAB07C26EF33D8ED6628B1884797BAB38A512E8E1C5A45C63A806316358846D810ECAB989A25BCDEE3DA47A22A1B7A9A3D563465DC4224AF8D7C465875EC74C8BA571CE1EF9055D080C95F1BC5714B381806559889EB2D4BB69C3DCDC042291A5B1305FC9E809F696890442D89EECE43921691C16C16C6841D5020955D4EB08663E6B2A60E64EE55BB6D5759964B7C789BE0FEC486602CC69A29581048BAAE4CBC"
"OOSAFEERASE04.00.00.01MSWINDOWS"="E72B9253426200178C2CFBB1BEE4D256D4A461415101D55C5EF097C750A94245651DB5D48B0096F917F558F99C501B0D6B7474D04F61FEEF97E93857180D84ED0C8DFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933A9C6AECB7A5D14075D575E7D6A3B9808C038D530D6EB34528B3B22D46C286E6A98C9E59FA80578EE0460A7792FEBBC1C8FAAB4921FEBBA4EF6E2F5DBA7FA98095BB0E5242E721E7931CC14808D624447437B4010DFADCF40C656FD82D5FE88457CDF6BF423876F16E2F2FA23F98F115E7A7641DF9557E1A195E566DED1C4B0683E2D1859D9E820CBA5CD8A745FCD39C4A8D898FD659506D26037637C1C6E46EFC7C10B074CCDA6556AABF777CE89131129B72ADE982D95E80CC2A75AD533C48D259C6E2C1584BDA10530F9A5FC433C90377A60E61E722D2CDB556EEB47606825C58E69E673EBE5D2AD514D6BC3929341765CA57108502F197C0F75185AD2B5D27C3DADCB4DF7E14081D931AB1F1E3FD66BEEEB4B0B453F5FFB66FEB91FFE706381236C63A83238F281E8E73A30A4A43AFD9328378262C6654CA2CE20476C24D7EE0E5BA9B235352A8FF03BE03D76F105FD04D26AEA50734343E02F8D29369E65451E388D3A3367D776B9F4DAAC7A17879BCAE610E6C6B6C39C126E39410A72F5E74BBD7334EE202462DC66DB0DA84745ECC8E7453C95C46976F95ECEAE2DF5A71D5E31B4B8C17968E14961860F8F7B766A30589DD41F976752B353EC3276424B92F4D81C02974DB2EB423FF407CE7085F10AC11DBE59EBA7972AA8A635D0B6E5D4817FE9F06FBAC6D6DD5A34EE9CA493C43230BEAC4DC2448F9EBA83C03CF3B259C9F2D20960A41A608814446241DC7208D734EF729B6210EA26EB7D05CBE11E776685FDF31033D7A8FECD1B231CA22A477F64148CF4D2103929A0045425A94968460F88FABB50DDB255F0A2961C3F766C805600169F60FAF1E3C47B2585B9894EAA6A0090342CBFE871E83744484647CA06A97D53761EBDF0E744B7123BC26AABA9F46B465DB844178F24A8D9B8093F98907D4C28E66078F11B9108DB2A3DA7672C92C0D5AEAEE3EC3C183DA71CA1B56D73759CA0F440011A34A0A764C9E2B34DF1A8ED9A3588CE7FDC3BADA3B16BB748573C1569351B5F6D406ECB322430B38C8A2351141105E6C6268927E650850488B7FDCF5452924F5821F49A70596980385DEF3F6577A7C2A0A302C9ACE1D58DF5E26ADAD68B8AC2288A3930ED9C92A8C9A3818058AF372E4B34292DD6E0047C39FDB7B88C31ACDB0E063E199E35F76D99E9CF4FD796BFA5EB8907D6E9617BABDE019CDEB12C66F623708EDA97FE27C36894D3DEF31B0FDD0BACA5468F086D2CD8B757B7A974699C607A386C94E7F0D5DAD68D506142"
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3428)
c:\programme\Windows Media Player\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-06-19  22:04:38
ComboFix-quarantined-files.txt  2010-06-19 20:04
ComboFix2.txt  2010-06-19 18:55
ComboFix3.txt  2010-06-19 13:23

Vor Suchlauf: 8 Verzeichnis(se), 95.413.063.680 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 95.399.718.912 Bytes frei

- - End Of File - - BE9D4F2CFA98E4B609220B2BF4123CFA
--- --- ---

markusg 19.06.2010 21:20
öffne malwarebytes, logdateien, poste das scanlog falls es funde gab. klicke dann auf aktualisieren, update das programm.
dann scanner, komplett scan, funde löschen, log posten.
avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

DanTheManCOF 19.06.2010 22:32
hier ist log von Malwarebytes.
Werd mich jetzt um Avira kümmern.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4216

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19.06.2010 23:27:43
mbam-log-2010-06-19 (23-27-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 237838
Laufzeit: 58 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP336\A0072079.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP336\A0072099.exe (Trojan.Agent) -> Quarantined and deleted successfully.

DanTheManCOF 20.06.2010 01:11
Avira ist fertig geworden :



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 20. Juni 2010 00:31

Es wird nach 2227595 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : ...
Computername : ...

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:11:00
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 22:11:14
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 22:11:14
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 22:11:14
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 22:11:14
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 22:11:14
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 22:11:14
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 22:11:14
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 22:11:16
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 22:11:17
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 22:11:17
VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 22:11:17
VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 22:11:18
VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 22:11:18
VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 22:11:18
VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 22:11:18
VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 22:11:18
VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 22:11:18
VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 22:11:18
VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 22:11:18
VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 22:11:18
VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 22:11:19
VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 22:11:19
VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 22:11:19
VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 22:11:19
VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 22:11:19
VBASE031.VDF : 7.10.8.127 102912 Bytes 18.06.2010 22:11:20
Engineversion : 8.2.2.6
AEVDF.DLL : 8.1.2.0 106868 Bytes 19.06.2010 22:11:36
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 19.06.2010 22:11:36
AESCN.DLL : 8.1.6.1 127347 Bytes 19.06.2010 22:11:34
AESBX.DLL : 8.1.3.1 254324 Bytes 19.06.2010 22:11:37
AERDL.DLL : 8.1.4.6 541043 Bytes 19.06.2010 22:11:33
AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 19.06.2010 22:11:32
AEHEUR.DLL : 8.1.1.33 2724214 Bytes 19.06.2010 22:11:31
AEHELP.DLL : 8.1.11.5 242038 Bytes 19.06.2010 22:11:24
AEGEN.DLL : 8.1.3.10 377205 Bytes 19.06.2010 22:11:24
AEEMU.DLL : 8.1.2.0 393588 Bytes 19.06.2010 22:11:23
AECORE.DLL : 8.1.15.3 192886 Bytes 19.06.2010 22:11:22
AEBB.DLL : 8.1.1.0 53618 Bytes 19.06.2010 22:11:21
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS,

Beginn des Suchlaufs: Sonntag, 20. Juni 2010 00:31

Der Suchlauf nach versteckten Objekten wird begonnen.
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\MediaPlayer\Preferences\librarylastaddtime
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\mrulistex
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\16
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.bmp\mrulistex
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\Folder\mrulistex
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\29\mrulistex
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag11.00.00.01workstation
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase04.00.00.01mswindows
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase03.00.00.01mswindows
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'java.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1594' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Programme\Any Video Converter Professional\avcdrm.dll
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
--> Object
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Any Video Converter Professional\avcdrm.dll.vir
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
--> Object
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP337\A0072317.dll
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
--> Object
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP337\A0072317.dll
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4658ff39.qua' verschoben!
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Any Video Converter Professional\avcdrm.dll.vir
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e02d0c5.qua' verschoben!
C:\Programme\Any Video Converter Professional\avcdrm.dll
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c5d8a2d.qua' verschoben!


Ende des Suchlaufs: Sonntag, 20. Juni 2010 02:06
Benötigte Zeit: 1:34:03 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

11701 Verzeichnisse wurden überprüft
609088 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
609085 Dateien ohne Befall
4622 Archive wurden durchsucht
0 Warnungen
3 Hinweise
727667 Objekte wurden beim Rootkitscan durchsucht
43 Versteckte Objekte wurden gefunden



Es wurde nur PC/Armadillo gefunden, was es damit aber auf sich hat weiß ich nicht, google wollt mir da nicht helfen.. anscheinend aber nicht so gefährlich ... egal ich weiß es nicht wirklich. ^^

markusg 20.06.2010 14:39
ok, du hast aber nicht auf lokaler schutz, lokale laufwerke scannen geklickt, womit die einstellungen nicht übernommen wurden.
mache das also bitte nach einem programm update und scanne erneut.
log posten.

DanTheManCOF 20.06.2010 17:03
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 20. Juni 2010 16:16

Es wird nach 2227595 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Besitzer
Computername : ...

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:11:00
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 22:11:14
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 22:11:14
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 22:11:14
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 22:11:14
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 22:11:14
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 22:11:14
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 22:11:14
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 22:11:16
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 22:11:17
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 22:11:17
VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 22:11:17
VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 22:11:18
VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 22:11:18
VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 22:11:18
VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 22:11:18
VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 22:11:18
VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 22:11:18
VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 22:11:18
VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 22:11:18
VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 22:11:18
VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 22:11:19
VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 22:11:19
VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 22:11:19
VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 22:11:19
VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 22:11:19
VBASE031.VDF : 7.10.8.127 102912 Bytes 18.06.2010 22:11:20
Engineversion : 8.2.2.6
AEVDF.DLL : 8.1.2.0 106868 Bytes 19.06.2010 22:11:36
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 19.06.2010 22:11:36
AESCN.DLL : 8.1.6.1 127347 Bytes 19.06.2010 22:11:34
AESBX.DLL : 8.1.3.1 254324 Bytes 19.06.2010 22:11:37
AERDL.DLL : 8.1.4.6 541043 Bytes 19.06.2010 22:11:33
AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 19.06.2010 22:11:32
AEHEUR.DLL : 8.1.1.33 2724214 Bytes 19.06.2010 22:11:31
AEHELP.DLL : 8.1.11.5 242038 Bytes 19.06.2010 22:11:24
AEGEN.DLL : 8.1.3.10 377205 Bytes 19.06.2010 22:11:24
AEEMU.DLL : 8.1.2.0 393588 Bytes 19.06.2010 22:11:23
AECORE.DLL : 8.1.15.3 192886 Bytes 19.06.2010 22:11:22
AEBB.DLL : 8.1.1.0 53618 Bytes 19.06.2010 22:11:21
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, A:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS,

Beginn des Suchlaufs: Sonntag, 20. Juni 2010 16:16

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'java.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1594' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP338\A0074969.dll
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
--> Object
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 46d7ae5a.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Sonntag, 20. Juni 2010 18:01
Benötigte Zeit: 1:44:12 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

11694 Verzeichnisse wurden überprüft
607354 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
607353 Dateien ohne Befall
4635 Archive wurden durchsucht
1 Warnungen
1 Hinweise


Log von Avira (Lokale Laufwerke)


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:58 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19