Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile (https://www.trojaner-board.de/87726-backdoor-bot-backdoor-gootkit-malware-trace-hijackthis-malwarebytes-logfile.html)

Shotta 02.07.2010 11:32
Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile
 
Hi Leute, habe einen großen Problem. Ich bekomme immer wieder die selben viren dazu und jedesmal kommen irgendwelche neue dazu. In Malwarebytes steht bei Malware.Trace:
Value: uid
und bei Backdoor.Gootkit:
Value: windows firewall
Und es kommen infizierte Dateien wie z.B. wmnig.exe , 043.exe usw.
Hier der Logfile von Malwarebytes:

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4266

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.07.2010 12:29:45
mbam-log-2010-07-02 (12-29-45).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 118703
Laufzeit: 36 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows firewall (Backdoor.Gootkit) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows firewall (Backdoor.Gootkit) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\wmnig.exe (Backdoor.Gootkit) -> No action taken.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\cM7jC8GlFg.log (Mismatched.Extension) -> No action taken.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\I1edH7mF7N.log (Backdoor.Gootkit) -> No action taken.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\043.exe (Backdoor.Gootkit) -> No action taken.
Und hier von HiJackThis:

Zitat:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:31:01, on 02.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Opera\opera.exe
C:\Dokumente und Einstellungen\Oguzhan\Desktop\HiJackThis204.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\msdtfi32.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3776 bytes
Ich habe vor nichtmal einen Monat mein PC formatiert und würde es nur ungern nochmal tun.

Ich hoffe ihr könnt mir helfen..

MfG Shotta

cosinus 02.07.2010 11:37
Hallo und :hallo:

bitte nen Vollscan mit malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Shotta 02.07.2010 14:06
Also ich habe nur ein Konto und das ist berreits Administrator, wenn ich es aber trotzdem versuche mit Administrator auszuführen, frägt es mich nach einen Passwort, komisch habe überhaupt kein Passwort für einen Konto gemacht, bisher. Also habe ich es dann mit meinem Konto starten lassen.
Hier die Logfiles:

OTL Extras.txt
OTL Logfile:
Code:
OTL Extras logfile created on: 02.07.2010 12:47:26 - Run 1
OTL by OldTimer - Version 3.2.7.0    Folder = C:\Dokumente und Einstellungen\Oguzhan\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
768,00 Mb Total Physical Memory | 511,00 Mb Available Physical Memory | 67,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 2304 2304 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,26 Gb Total Space | 15,95 Gb Free Space | 42,81% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: SCHROTT
Current User Name: Oguzhan
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Opera\opera.exe" "%1" (Opera Software)
https [open] -- "C:\Programme\Opera\opera.exe" "%1" (Opera Software)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung
"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend)
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- File not found
"C:\Spiele\Civilization4\Civilization4.exe" = C:\Spiele\Civilization4\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4 -- (Firaxis Games)
"C:\Spiele\Civilization4\Warlords\Civ4Warlords.exe" = C:\Spiele\Civilization4\Warlords\Civ4Warlords.exe:*:Enabled:Sid Meier's Civilization 4 Warlords -- (Firaxis Games)
"C:\Spiele\Civilization4\Warlords\Civ4Warlords_PitBoss.exe" = C:\Spiele\Civilization4\Warlords\Civ4Warlords_PitBoss.exe:*:Enabled:Sid Meier's Civilization 4 Pitboss -- (Firaxis Games)
"C:\Programme\Xfire\Xfire.exe" = C:\Programme\Xfire\Xfire.exe:*:Enabled:Xfire -- (Xfire Inc.)
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{1D2C96C3-A3F3-49E7-B839-95279DED837F}" = Opera 10.60
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3E4B349F-10B5-4586-9D99-489A90A8B228}" = Sid Meier's Civilization 4 - Warlords
"{4377F918-E6C9-4ECA-A7F5-754B310B7ED8}" = Sid Meier's Civilization 4
"{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}" = NETGEAR WG111v3 wireless USB 2.0 adapter
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{8A74DEFD-A224-49CC-AB80-4E88BC730125}" = LogMeIn Hamachi
"{90280409-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional with FrontPage
"{9A200E68-D5F4-4E70-910F-2871753A0E2B}" = Worms World Party
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.3 - Deutsch
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CFBCE791-2D53-4FCE-B3FB-D6E01F4112E8}" = Sid Meier's Civilization 4
"{E34E9B33-46EC-4252-A52F-DDA3978CC0AF}" = Syberia
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"AC3Filter_is1" = AC3Filter 1.60b
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"ie8" = Windows Internet Explorer 8
"InstallShield_{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}" = NETGEAR WG111v3 wireless USB 2.0 adapter
"JDownloader" = JDownloader
"LogMeIn Hamachi" = LogMeIn Hamachi
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NVIDIA Drivers" = NVIDIA Drivers
"uTorrent" = µTorrent
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinRAR archiver" = WinRAR archiver
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xfire" = Xfire (remove only)
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"You Don't Know Jack 4" = You Don't Know Jack 4 1.00
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 26.05.2010 18:17:04 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung abewin.exe, Version 2.0.0.0, fehlgeschlagenes
 Modul abewin.exe, Version 2.0.0.0, Fehleradresse 0x0000356f.
 
Error - 27.05.2010 11:25:28 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung abewin.exe, Version 2.0.0.0, fehlgeschlagenes
 Modul abewin.exe, Version 2.0.0.0, Fehleradresse 0x00003686.
 
Error - 04.06.2010 18:35:35 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung civ4warlords.exe, Version 2.1.3.0, fehlgeschlagenes
 Modul xfire_toucan_42784.dll, Version 1.0.0.42784, Fehleradresse 0x00047657.
 
Error - 06.06.2010 10:29:58 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung ff7.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul ff7.exe, Version 0.0.0.0, Fehleradresse 0x0029b23d.
 
Error - 12.06.2010 06:28:59 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
 Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
 
Error - 12.06.2010 06:29:07 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
 Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
 
Error - 12.06.2010 06:30:07 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
 Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
 
Error - 12.06.2010 06:31:13 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
 Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
 
Error - 14.06.2010 09:42:07 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung exoddus.exe, Version 2.0.0.0, fehlgeschlagenes
 Modul exoddus.exe, Version 2.0.0.0, Fehleradresse 0x0000d830.
 
Error - 14.06.2010 09:42:20 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung exoddus.exe, Version 2.0.0.0, fehlgeschlagenes
 Modul exoddus.exe, Version 2.0.0.0, Fehleradresse 0x0000d830.
 
 
< End of report >
--- --- ---


OTL OTL.Txt
OTL Logfile:
Code:
OTL logfile created on: 02.07.2010 12:47:26 - Run 1
OTL by OldTimer - Version 3.2.7.0    Folder = C:\Dokumente und Einstellungen\Oguzhan\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
768,00 Mb Total Physical Memory | 511,00 Mb Available Physical Memory | 67,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 2304 2304 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,26 Gb Total Space | 15,95 Gb Free Space | 42,81% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: SCHROTT
Current User Name: Oguzhan
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Opera\opera.exe (Opera Software)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\NETGEAR\WG111v3\WG111v3.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
MOD - C:\WINDOWS\system32\wsock32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Hamachi2Svc) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SRV - (WPFFontCache_v0400) -- c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (kusbd) -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys ()
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (RTL8187B) -- C:\WINDOWS\system32\drivers\wg111v3.sys (Realtek Semiconductor Corporation                          )
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (sfvfs02) StarForce Protection VFS Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfvfs02.sys (Protection Technology)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology)
DRV - (sfsync02) StarForce Protection Synchronization Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfsync02.sys (Protection Technology)
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology)
DRV - (es1371) Creative AudioPCI (ES1371,ES1373) (WDM) -- C:\WINDOWS\system32\drivers\es1371mp.sys (Creative Technology Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DisallowRun = 1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\msdtfi32.exe) - C:\WINDOWS\System32\msdtfi32.exe File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.23 02:59:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.07.02 12:44:06 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe
[2010.07.02 12:05:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\backups
[2010.07.02 11:58:29 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\HiJackThis204.exe
[2010.06.30 17:16:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2010.06.30 15:25:48 | 000,014,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg2.dll
[2010.06.30 14:04:52 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2010.06.30 14:00:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WindowsPowerShell
[2010.06.30 14:00:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\winrm
[2010.06.30 14:00:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\GroupPolicy
[2010.06.30 14:00:21 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$968930Uinstall_KB968930$
[2010.06.30 12:49:04 | 000,018,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll
[2010.06.30 12:48:25 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2010.06.30 12:45:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2010.06.30 12:45:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2010.06.30 12:39:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2010.06.30 12:35:21 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Oguzhan\IECompatCache
[2010.06.27 22:06:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\fükandere
[2010.06.27 15:54:39 | 005,332,848 | R--- | C] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.dll
[2010.06.27 15:54:37 | 000,835,952 | R--- | C] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.exe
[2010.06.27 01:42:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Eigene Dateien\Syberia Saves
[2010.06.24 19:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Opera
[2010.06.24 19:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\Opera
[2010.06.24 19:08:01 | 000,000,000 | ---D | C] -- C:\Programme\Opera
[2010.06.24 18:23:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS
[2010.06.24 12:12:45 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidserv.dll
[2010.06.24 12:12:37 | 000,014,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhid.sys
[2010.06.24 12:12:17 | 000,032,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbccgp.sys
[2010.06.20 18:04:49 | 000,302,592 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\unin0407.exe
[2010.06.20 00:20:51 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SWF Studio
[2010.06.16 19:47:58 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Oguzhan\PrivacIE
[2010.06.16 19:05:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt
[2010.06.15 17:03:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2010.06.15 17:03:00 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2010.06.15 17:02:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2010.06.15 17:02:30 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2010.06.15 17:01:24 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll
[2010.06.15 17:01:24 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll
[2010.06.15 17:01:23 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe
[2010.06.15 17:01:23 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll
[2010.06.15 17:01:22 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll
[2010.06.15 17:01:22 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll
[2010.06.15 17:01:21 | 000,000,000 | ---D | C] -- C:\b9df007ba58e7a164fbf
[2010.06.14 22:42:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2010.06.14 09:45:20 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll
[2010.06.14 09:45:20 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2010.06.14 09:45:11 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2010.06.14 09:45:10 | 001,985,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll
[2010.06.14 09:44:56 | 011,076,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll
[2010.06.13 15:52:24 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Oguzhan\IETldCache
[2010.06.13 14:50:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2010.06.13 14:48:14 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2010.06.11 14:11:42 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2010.06.11 13:55:48 | 000,455,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2010.06.11 13:40:13 | 002,192,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2010.06.11 13:39:59 | 002,148,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2010.06.11 13:39:55 | 002,027,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2010.06.11 13:24:09 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2010.06.11 13:04:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2010.06.11 13:04:42 | 000,026,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spupdsvc.exe
[2010.06.11 13:04:40 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2010.06.11 12:59:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2010.06.10 12:33:38 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft ActiveSync
[2010.06.10 12:33:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Designer
[2010.06.10 12:33:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\ShellNew
[2010.06.10 12:32:34 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2010.06.08 18:44:37 | 000,000,000 | ---D | C] -- C:\Programme\uTorrent
[2010.06.08 18:43:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\uTorrent
[2010.06.06 15:27:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\RegisteredPackages
[2010.06.06 15:26:53 | 000,018,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wstcodec.sys
[2010.06.06 15:26:52 | 000,083,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nabtsfec.sys
[2010.06.06 15:26:52 | 000,052,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\msdv.sys
[2010.06.06 15:26:52 | 000,052,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdv.sys
[2010.06.06 15:26:52 | 000,014,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\streamip.sys
[2010.06.06 15:26:52 | 000,010,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\slip.sys
[2010.06.06 15:26:52 | 000,010,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndisip.sys
[2010.06.06 15:26:51 | 000,285,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax
[2010.06.06 15:26:51 | 000,285,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax
[2010.06.06 15:26:51 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax
[2010.06.06 15:26:51 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax
[2010.06.06 15:26:51 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax
[2010.06.06 15:26:51 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax
[2010.06.06 15:26:51 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdaplgin.ax
[2010.06.06 15:26:51 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\bdaplgin.ax
[2010.06.06 15:26:51 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ccdecode.sys
[2010.06.06 15:26:51 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\mpe.sys
[2010.06.06 15:26:51 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mpe.sys
[2010.06.06 15:26:51 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax
[2010.06.06 15:26:51 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ipsink.ax
[2010.06.06 15:26:51 | 000,011,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\bdasup.sys
[2010.06.06 15:26:51 | 000,011,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdasup.sys
[2010.06.06 15:26:50 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksolay.ax
[2010.06.06 15:26:50 | 000,005,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstee.sys
[2010.06.06 15:26:40 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dxdllreg.exe
[2010.06.06 15:26:35 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pid.dll
[2010.06.02 18:01:41 | 000,000,000 | ---D | C] -- C:\Programme\AC3Filter
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.07.02 12:44:14 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe
[2010.07.02 12:38:07 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.02 12:37:55 | 000,182,765 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.07.02 12:37:50 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.07.02 12:37:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.07.02 12:37:42 | 804,884,480 | -HS- | M] () -- C:\hiberfil.sys
[2010.07.02 12:36:40 | 002,621,440 | -H-- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\NTUSER.DAT
[2010.07.02 12:36:40 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\ntuser.ini
[2010.07.02 12:16:06 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2010.07.02 11:58:30 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\HiJackThis204.exe
[2010.07.02 11:14:32 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.07.01 22:57:49 | 005,851,228 | -H-- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.06.30 14:34:02 | 001,135,174 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.06.30 14:34:02 | 000,492,072 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.06.30 14:34:02 | 000,472,368 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.06.30 14:34:02 | 000,090,330 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.06.30 14:34:02 | 000,075,462 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.06.30 14:02:13 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2010.06.30 13:20:44 | 000,000,507 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.06.30 13:20:44 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.06.30 13:20:44 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2010.06.30 12:48:45 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2010.06.30 12:48:45 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2010.06.30 12:46:00 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2010.06.27 01:09:31 | 000,000,599 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Syberia.lnk
[2010.06.24 18:57:41 | 000,017,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.06.23 16:03:07 | 000,017,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.06.20 01:22:58 | 000,000,083 | ---- | M] () -- C:\WINDOWS\wwp.INI
[2010.06.20 01:12:28 | 000,000,477 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Worms World Party.lnk
[2010.06.20 00:25:18 | 000,001,568 | R--- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\You Don't Know Jack 4.lnk
[2010.06.19 00:32:26 | 000,043,520 | ---- | M] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2010.06.16 11:57:22 | 000,835,952 | R--- | M] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.exe
[2010.06.16 11:57:20 | 005,332,848 | R--- | M] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.dll
[2010.06.15 17:26:44 | 000,115,768 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.06.15 13:00:53 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2010.06.14 21:30:24 | 000,001,468 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\µTorrent.lnk
[2010.06.14 19:55:55 | 000,021,840 | ---- | M] () -- C:\WINDOWS\System32\SIntfNT.dll
[2010.06.14 19:55:55 | 000,017,212 | ---- | M] () -- C:\WINDOWS\System32\SIntf32.dll
[2010.06.14 19:55:55 | 000,012,067 | ---- | M] () -- C:\WINDOWS\System32\SIntf16.dll
[2010.06.10 12:34:57 | 000,000,376 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.02 11:14:32 | 000,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.07.01 15:57:44 | 000,000,000 | R--- | C] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\BgMek.txt
[2010.06.30 12:46:00 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2010.06.30 12:45:59 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2010.06.29 19:27:24 | 000,000,000 | R--- | C] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\F0j6I.txt
[2010.06.28 18:54:59 | 000,000,000 | R--- | C] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\cC7m1.txt
[2010.06.28 14:53:40 | 000,000,572 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2010.06.27 01:09:31 | 000,000,599 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Syberia.lnk
[2010.06.20 01:22:58 | 000,000,083 | ---- | C] () -- C:\WINDOWS\wwp.INI
[2010.06.20 01:12:28 | 000,000,477 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Worms World Party.lnk
[2010.06.20 00:25:18 | 000,001,568 | R--- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\You Don't Know Jack 4.lnk
[2010.06.19 00:32:26 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2010.06.14 19:55:55 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2010.06.14 19:55:55 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2010.06.14 19:55:55 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2010.06.10 12:34:57 | 000,000,376 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.06.08 18:44:37 | 000,001,468 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\µTorrent.lnk
[2010.06.06 15:26:52 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2010.06.06 15:26:52 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll
[2010.06.06 15:26:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\msdvbnp.ax
[2010.06.06 15:26:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax
[2010.06.06 15:26:52 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\psisrndr.ax
[2010.06.06 15:26:52 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax
[2010.05.30 21:14:16 | 000,005,120 | ---- | C] () -- C:\WINDOWS\TBManage.dll
[2010.05.28 02:09:00 | 000,041,872 | ---- | C] () -- C:\WINDOWS\System32\xfcodec.dll
[2010.05.24 00:27:27 | 000,691,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2008.05.03 05:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.05.03 05:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.05.03 05:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.05.03 05:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.05.03 05:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[1997.11.17 17:13:16 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
< End of report >
--- --- ---


Malwarebytes FullScan
Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4266

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.07.2010 15:02:42
mbam-log-2010-07-02 (15-02-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 173116
Laufzeit: 1 Stunde(n), 52 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WQ4AWQBA\my[1].exe (Backdoor.Gootkit) -> No action taken.
Vielleicht schreib ich noch die Datenbankversion von Malwarebytes hin:
4266
Das mit der Datenbankversion ist so eine komische Sache, denn ich kann es eigendlich jeden Tag mindestens einmal aktualisieren, passiert aber irgendwie immer nach pc-neustart .. ist das normal?

(die meißten Viren kommen erst nach einer gewissen Zeit wieder zurück, habe sie erst vorhinn gelöscht)

Wie ihr aus meinen Computernamen herausnehmen könnt, ist mein PC n haufen Schrott :D deswegen dauerte es auch so lange. Ich hoffe da kommen nicht zu viele persönliche Informationen raus hehe.

cosinus 02.07.2010 14:35
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
DRV - (kusbd) -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\msdtfi32.exe) - C:\WINDOWS\System32\msdtfi32.exe File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
:Files
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5
C:\WINDOWS\system32\msdtfi32.exe
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys
C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\F0j6I.txt
C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\cC7m1.txt
C:\WINDOWS\WMSysPr9.prx
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Shotta 02.07.2010 14:51
Okay, habe ich gemacht:
Zitat:
All processes killed
========== OTL ==========
Service kusbd stopped successfully!
Service kusbd deleted successfully!
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\WINDOWS\system32\msdtfi32.exe deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{310037f0-81f3-11df-b300-001b2fc074dd}\ not found.
File G:\usbConfig\DoNotDelete.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{310037f0-81f3-11df-b300-001b2fc074dd}\ not found.
File G:\usbConfig\DoNotDelete.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{310037f0-81f3-11df-b300-001b2fc074dd}\ not found.
File G:\usbConfig\DoNotDelete.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{df582130-68c0-11df-b2a4-001b2fc074dd}\ not found.
File G:\usbConfig\DoNotDelete.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{df582130-68c0-11df-b2a4-001b2fc074dd}\ not found.
File G:\usbConfig\DoNotDelete.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{df582130-68c0-11df-b2a4-001b2fc074dd}\ not found.
File G:\usbConfig\DoNotDelete.exe not found.
========== FILES ==========
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WQ4AWQBA folder moved successfully.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\I3V0F78R folder moved successfully.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5TX7QAXS folder moved successfully.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2JL7AB6R folder moved successfully.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\297ABSKN folder moved successfully.
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5 folder moved successfully.
File\Folder C:\WINDOWS\system32\msdtfi32.exe not found.
File\Folder C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys not found.
C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\F0j6I.txt moved successfully.
C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\cC7m1.txt moved successfully.
C:\WINDOWS\WMSysPr9.prx moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Oguzhan
->Temp folder emptied: 164683658 bytes
->Temporary Internet Files folder emptied: 294871 bytes
->Java cache emptied: 10869283 bytes
->Flash cache emptied: 2626658 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2448906 bytes
%systemroot%\System32 .tmp files removed: 861063 bytes
%systemroot%\System32\dllcache .tmp files removed: 243200 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 272911 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 174,00 mb


OTL by OldTimer - Version 3.2.7.0 log created on 07022010_154321

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Dazu muss ich noch was sagen, mein MP3-Player und mein Handy wurden irgendwie auch durch ein Virus infiziert namens : Newport.exe .. Ich weiß nicht woher das gekommen ist, aber jedesmal wenn ich mein Mp3-Player oder mein Handy an meinen PC anschließe kommt der Virus auch auf mein PC. Habe auch die beiden mit Malwarebytes gescannt, aber hat nichts gefunden. Ich habe die beiden Dateien (Newport.dll und Newport.exe) auf meinem PC gesucht und mit anderen Dateien überschrieben. Jetzt kommt jedesmal wenn es starten will eine Fehlermeldung "konnte nicht gestartet werden". Ich weiß nicht ob es vielleicht damit was zu tun hat, will jetzt nichts durcheinanderbringen.
Aufjedenfall schonmal danke für deine schnellen antworten.

cosinus 02.07.2010 15:31
Weiter gehts mit CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Shotta 02.07.2010 20:33
Also als ComboFix mein pc neugestartet hat vor dem Scannen .. hat es irgendwie meinen W-Lan treiber ausgeschaltet gehabt und internet ging nicht mehr. Als es dann von internet irgendwelche daten runterladen musste (wahrscheinlich aktualisierungen) meinte es das mein Internet nicht geht.. Naja ich konnte da nicht viel machen da ich ja nichmal an's Desktop konnte .. hat dann einfach ohne irgendwas zu aktualisieren weitergemacht.. Hoffe so ist es auch ok .. hier die Daten:

Combofix Logfile:
Code:
ComboFix 10-07-01.02 - Oguzhan 02.07.2010  21:15:37.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.768.586 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Oguzhan\Desktop\cofi.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((  Dateien erstellt von 2010-06-02 bis 2010-07-02  ))))))))))))))))))))))))))))))
.

2010-07-02 13:43 . 2010-07-02 13:43        --------        d-----w-        C:\_OTL
2010-06-30 15:16 . 2010-06-30 15:16        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Mozilla
2010-06-30 13:25 . 2006-06-29 11:07        14048        ------w-        c:\windows\system32\spmsg2.dll
2010-06-30 12:04 . 2010-06-30 12:04        --------        d-----w-        c:\programme\Microsoft.NET
2010-06-30 12:00 . 2010-06-30 12:00        --------        d-----w-        c:\windows\system32\winrm
2010-06-30 12:00 . 2010-06-30 12:00        --------        d-----w-        c:\windows\system32\GroupPolicy
2010-06-30 12:00 . 2010-06-30 12:00        --------        dc-h--w-        c:\windows\$968930Uinstall_KB968930$
2010-06-30 10:52 . 2008-04-14 12:00        26624        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2010-06-30 10:48 . 2010-06-30 10:48        --------        d-----w-        c:\programme\Windows Media Connect 2
2010-06-30 10:45 . 2010-06-30 10:46        --------        d-----w-        c:\windows\system32\drivers\UMDF
2010-06-30 10:45 . 2010-06-30 10:45        --------        d-----w-        c:\windows\system32\LogFiles
2010-06-30 10:44 . 2010-04-16 11:43        41984        -c----w-        c:\windows\system32\dllcache\iecompat.dll
2010-06-30 10:35 . 2010-06-30 10:35        --------        d-sh--w-        c:\dokumente und einstellungen\Oguzhan\IECompatCache
2010-06-27 13:54 . 2010-06-16 09:57        5332848        ----a-r-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\NewPort.dll
2010-06-27 13:54 . 2010-06-16 09:57        835952        ----a-r-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\NewPort.exe
2010-06-24 17:08 . 2010-06-24 17:08        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Opera
2010-06-24 17:08 . 2010-07-02 10:16        --------        d-----w-        c:\programme\Opera
2010-06-24 16:23 . 2010-06-24 16:35        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2010-06-24 10:12 . 2008-04-14 05:52        21504        -c--a-w-        c:\windows\system32\dllcache\hidserv.dll
2010-06-24 10:12 . 2008-04-14 05:52        21504        ----a-w-        c:\windows\system32\hidserv.dll
2010-06-24 10:12 . 2008-04-14 05:28        14720        -c--a-w-        c:\windows\system32\dllcache\kbdhid.sys
2010-06-24 10:12 . 2008-04-14 05:28        14720        ----a-w-        c:\windows\system32\drivers\kbdhid.sys
2010-06-24 10:12 . 2008-04-13 22:15        32128        -c--a-w-        c:\windows\system32\dllcache\usbccgp.sys
2010-06-24 10:12 . 2008-04-13 22:15        32128        ----a-w-        c:\windows\system32\drivers\usbccgp.sys
2010-06-20 16:04 . 1996-11-06 10:05        302592        ----a-w-        c:\windows\unin0407.exe
2010-06-19 22:20 . 2010-06-19 22:20        --------        d-----w-        c:\programme\Gemeinsame Dateien\SWF Studio
2010-06-18 22:32 . 2010-06-18 22:32        43520        ----a-w-        c:\windows\system32\CmdLineExt03.dll
2010-06-16 17:47 . 2010-06-16 17:47        --------        d-sh--w-        c:\dokumente und einstellungen\Oguzhan\PrivacIE
2010-06-15 15:03 . 2010-06-30 13:18        --------        d-----w-        c:\windows\system32\XPSViewer
2010-06-15 15:03 . 2010-06-15 15:03        --------        d-----w-        c:\programme\MSBuild
2010-06-15 15:02 . 2010-06-15 15:02        --------        d-----w-        c:\programme\Reference Assemblies
2010-06-15 15:01 . 2008-07-06 12:06        89088        ----a-w-        c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-06-15 15:01 . 2008-07-06 12:06        89088        -c----w-        c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-06-15 15:01 . 2008-07-06 12:06        117760        ------w-        c:\windows\system32\prntvpt.dll
2010-06-15 15:01 . 2008-07-06 12:06        575488        -c----w-        c:\windows\system32\dllcache\xpsshhdr.dll
2010-06-15 15:01 . 2008-07-06 12:06        575488        ------w-        c:\windows\system32\xpsshhdr.dll
2010-06-15 15:01 . 2008-07-06 10:50        597504        -c----w-        c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-06-15 15:01 . 2008-07-06 10:50        597504        ------w-        c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-06-15 15:01 . 2008-07-06 12:06        1676288        -c----w-        c:\windows\system32\dllcache\xpssvcs.dll
2010-06-15 15:01 . 2008-07-06 12:06        1676288        ------w-        c:\windows\system32\xpssvcs.dll
2010-06-15 15:01 . 2010-06-15 15:01        --------        d-----w-        C:\b9df007ba58e7a164fbf
2010-06-14 20:42 . 2010-06-14 20:42        --------        d-----w-        c:\windows\ie8updates
2010-06-14 17:55 . 2010-06-14 17:55        21840        ----a-w-        c:\windows\system32\SIntfNT.dll
2010-06-14 17:55 . 2010-06-14 17:55        17212        ----a-w-        c:\windows\system32\SIntf32.dll
2010-06-14 17:55 . 2010-06-14 17:55        12067        ----a-w-        c:\windows\system32\SIntf16.dll
2010-06-14 07:45 . 2010-05-06 10:31        599040        -c----w-        c:\windows\system32\dllcache\msfeeds.dll
2010-06-14 07:45 . 2010-05-06 10:31        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll
2010-06-14 07:45 . 2010-05-06 10:31        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll
2010-06-14 07:45 . 2010-05-06 10:31        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll
2010-06-14 07:45 . 2010-05-06 10:31        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll
2010-06-14 07:45 . 2010-05-06 10:31        1985536        -c----w-        c:\windows\system32\dllcache\iertutil.dll
2010-06-14 07:44 . 2010-05-06 10:31        11076096        -c----w-        c:\windows\system32\dllcache\ieframe.dll
2010-06-13 13:52 . 2010-06-13 13:52        --------        d-sh--w-        c:\windows\system32\config\systemprofile\IETldCache
2010-06-13 13:52 . 2010-06-13 13:52        --------        d-sh--w-        c:\dokumente und einstellungen\Oguzhan\IETldCache
2010-06-13 12:48 . 2010-06-13 12:50        --------        dc-h--w-        c:\windows\ie8
2010-06-11 12:11 . 2008-06-14 17:32        273024        -c----w-        c:\windows\system32\dllcache\bthport.sys
2010-06-11 12:11 . 2008-06-14 17:32        273024        ------w-        c:\windows\system32\drivers\bthport.sys
2010-06-11 11:55 . 2010-02-24 13:11        455680        -c----w-        c:\windows\system32\dllcache\mrxsmb.sys
2010-06-11 11:40 . 2010-02-17 12:04        2192256        -c----w-        c:\windows\system32\dllcache\ntoskrnl.exe
2010-06-11 11:39 . 2010-02-16 19:04        2148864        -c----w-        c:\windows\system32\dllcache\ntkrnlmp.exe
2010-06-11 11:39 . 2010-02-16 19:04        2027008        -c----w-        c:\windows\system32\dllcache\ntkrpamp.exe
2010-06-11 11:24 . 2010-02-12 10:03        293376        ------w-        c:\windows\system32\browserchoice.exe
2010-06-11 11:04 . 2009-01-07 16:20        26144        ----a-w-        c:\windows\system32\spupdsvc.exe
2010-06-11 11:04 . 2010-06-30 10:49        --------        d--h--w-        c:\windows\$hf_mig$
2010-06-10 10:33 . 2010-06-10 10:33        --------        d-----w-        c:\programme\Microsoft ActiveSync
2010-06-10 10:33 . 2010-06-10 10:33        --------        d-----w-        c:\windows\ShellNew
2010-06-08 16:44 . 2010-06-08 16:44        --------        d-----w-        c:\programme\uTorrent
2010-06-08 16:43 . 2010-06-14 14:23        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\uTorrent

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-30 19:34 . 2010-05-28 13:20        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\Xfire
2010-06-30 12:34 . 2008-04-14 12:00        90330        ----a-w-        c:\windows\system32\perfc007.dat
2010-06-30 12:34 . 2008-04-14 12:00        492072        ----a-w-        c:\windows\system32\perfh007.dat
2010-06-24 16:57 . 2010-05-23 02:10        17640        ----a-w-        c:\dokumente und einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-24 09:36 . 2010-05-28 13:20        --------        d-----w-        c:\programme\Xfire
2010-06-22 05:35 . 2010-05-23 02:27        --------        d-----w-        c:\programme\JDownloader
2010-06-19 23:12 . 2010-05-23 01:17        --------        d--h--w-        c:\programme\InstallShield Installation Information
2010-06-19 23:12 . 2010-05-23 01:57        --------        d-----w-        c:\programme\Gemeinsame Dateien\InstallShield
2010-06-02 16:01 . 2010-06-02 16:01        --------        d-----w-        c:\programme\AC3Filter
2010-06-01 16:47 . 2010-06-01 16:47        --------        d-----w-        c:\programme\LogMeIn Hamachi
2010-05-30 20:53 . 2010-05-30 20:53        664        ----a-w-        c:\windows\system32\d3d9caps.dat
2010-05-30 19:48 . 2010-05-30 19:48        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\Malwarebytes
2010-05-30 19:48 . 2010-05-30 19:48        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-05-30 19:48 . 2010-05-30 19:48        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-05-30 01:20 . 2010-05-30 01:20        --------        d-----w-        c:\programme\Gemeinsame Dateien\DirectX
2010-05-29 13:05 . 2010-05-23 00:57        86327        ----a-w-        c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-05-29 00:18 . 2010-05-29 00:17        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2010-05-28 13:32 . 2010-05-28 13:32        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Xfire
2010-05-28 00:09 . 2010-05-28 00:09        41872        ----a-w-        c:\windows\system32\xfcodec.dll
2010-05-27 02:54 . 2010-05-27 02:54        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\InstallShield
2010-05-27 00:13 . 2010-05-24 17:02        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\My Games
2010-05-26 17:07 . 2010-05-23 02:13        --------        d-----w-        c:\programme\DivX
2010-05-24 17:12 . 2010-05-24 17:12        --------        d-----w-        c:\programme\Gemeinsame Dateien\DivX Shared
2010-05-24 17:07 . 2010-05-23 02:12        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-05-24 14:14 . 2010-05-24 14:14        0        ----a-w-        c:\windows\PowerReg.dat
2010-05-23 23:59 . 2010-05-23 23:59        2560        ----a-w-        c:\windows\_MSRSTRT.EXE
2010-05-23 23:47 . 2010-05-23 23:47        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\DivX
2010-05-23 23:45 . 2010-05-23 23:45        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA
2010-05-23 22:37 . 2010-05-23 22:26        --------        d-----w-        c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\DAEMON Tools Lite
2010-05-23 22:27 . 2010-05-23 22:27        --------        d-----w-        c:\programme\DAEMON Tools Lite
2010-05-23 22:27 . 2010-05-23 22:27        691696        ----a-w-        c:\windows\system32\drivers\sptd.sys
2010-05-23 22:26 . 2010-05-23 22:26        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2010-05-23 02:26 . 2010-05-23 02:26        411368        ----a-w-        c:\windows\system32\deploytk.dll
2010-05-23 02:15 . 2010-05-23 02:15        57344        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-05-23 02:12 . 2010-05-23 02:15        1180952        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-05-23 01:35 . 2010-05-23 01:35        0        ----a-w-        c:\windows\nsreg.dat
2010-05-23 01:16 . 2010-05-23 01:16        21035        ----a-w-        c:\windows\system32\drivers\AegisP.sys
2010-05-23 01:16 . 2010-05-23 01:16        --------        d-----w-        c:\programme\NETGEAR
2010-05-23 01:01 . 2010-05-23 01:01        --------        d-----w-        c:\programme\microsoft frontpage
2010-05-23 00:54 . 2010-05-23 00:54        --------        d-----w-        c:\programme\Online-Dienste
2010-05-23 00:53 . 2010-05-23 00:53        --------        d-----w-        c:\programme\Gemeinsame Dateien\Dienste
2010-05-23 00:49 . 2010-05-23 00:49        21740        ----a-w-        c:\windows\system32\emptyregdb.dat
2010-05-06 10:31 . 2008-04-14 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll
2010-05-02 08:05 . 2008-04-14 12:00        1851392        ----a-w-        c:\windows\system32\win32k.sys
2010-04-29 13:39 . 2010-05-30 19:48        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-05-30 19:48        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-04-20 05:29 . 2008-04-14 12:00        285696        ----a-w-        c:\windows\system32\atmfd.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
NETGEAR WG111v3 Smart Wizard.lnk - c:\programme\NETGEAR\WG111v3\WG111v3.exe [2006-5-29 1527808]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"DisallowRun"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer\disallowrun]
"1"= firefox.exe
"2"= opera.exe
"3"= chrome.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,c:\windows\system32\msdtfi32.exe,"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2010-03-30 09:16        1820040        ----a-w-        c:\programme\LogMeIn Hamachi\hamachi-2-ui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"JavaQuickStarterService"=2 (0x2)
"idsvc"=3 (0x3)
"Hamachi2Svc"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Spiele\\Civilization4\\Civilization4.exe"=
"c:\\Spiele\\Civilization4\\Warlords\\Civ4Warlords.exe"=
"c:\\Spiele\\Civilization4\\Warlords\\Civ4Warlords_PitBoss.exe"=
"c:\\Programme\\Xfire\\Xfire.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Opera\\opera.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung

R3 RTL8187B;NETGEAR WG111v3 Wireless-G USB Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [23.04.2007 14:11 341504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [14.04.2008 14:00 14336]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]
S4 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\programme\LogMeIn Hamachi\hamachi-2.exe [30.03.2010 11:16 1107336]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [24.05.2010 00:27 691696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM        REG_MULTI_SZ          WINRM
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-Windows Firewall - c:\dokume~1\Oguzhan\LOKALE~1\Temp\wmnig.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-07-02 21:23
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...


c:\dokume~1\Oguzhan\LOKALE~1\Temp\Perflib_Perfdata_6b8.dat 16384 bytes

Scan erfolgreich abgeschlossen
versteckte Dateien: 1

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2010-07-02  21:26:46
ComboFix-quarantined-files.txt  2010-07-02 19:26

Vor Suchlauf: 9 Verzeichnis(se), 17.222.230.016 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 17.217.306.624 Bytes frei

- - End Of File - - 26C95E088E56EEB75243660C200F5E76
--- --- ---


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131