Trojaner-Board - Virtumonde

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Virtumonde (https://www.trojaner-board.de/67845-virtumonde.html)

Ich möchte mich entschuldigen, wenn ich ebenfalls auch einen Thread zu Virtumonde aufmache, aber ich habe den Eindruck, dass es sowieso bei jeder PC-Konfiguration wieder etwas anders ausschaut... Wenn ich da falsch liege... bitte nicht :kloppen:, danke

Malwarebytes AM, Spybot und Adaware zeigen zwar nichts mehr an auf der Platte, aber ich habe immer noch das Problem, dass die Windows-Firewall, sowie die automatischen Updates blockiert werden. Im Sinne von: es sieht zwar sauber aus, ist's aber anscheinend nicht...

Ich wäre echt froh um eure Hilfe!

Das HiJackThis-Log:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:36:28, on 03.01.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\LSI SoftModem\agrsmsvc.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\acer\eRecovery\Monitor.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Windows Desktop Search\WindowsSearch.exe

C:\Dokumente und Einstellungen\XXX\Desktop\HiJackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: SYSTRAN Web Translator 5.0  - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Programme\SYSTRAN\5.0\Personal\IEPlugIn.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')

O4 - Global Startup: Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab

O16 - DPF: {3B36B017-7E49-426B-95B0-B5CECD83C2E2} (IfolorUploader Control) - http://chkr-web.ifolor.net/ORDERINGGENERAL/LowRes/app_support/ActiveX/IfolorUploader_chkr.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-CH/a-UNO1/GAME_UNO1.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://effcebeeandyswitzerland.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O20 - AppInit_DLLs:  scjzdq.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Programme\LSI SoftModem\agrsmsvc.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
 

--

End of file - 8253 bytes

Das Malwarebytes-Log folgt noch, ich lasse den Scan gerade nochmals durchlaufen.

Hallo stuetzl und http://www.mysmilie.de/generator/ablage/156/257.png

Dein Java ist absolut veraltet, bitte die neuste Version einspielen -> Download der Java-Software von Sun Microsystems

Desweiteren:

ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

Hi Sunny

Besten Dank!!!

1. Java habe ich aktualisiert
2. Der Malwarebytes-Scan ist durchgeführt, es wurde nichts gefunden, deshalb poste ich das Log dazu jetzt nicht...
3. CCleaner habe ich installiert und abgearbeitet (die Registry mehrmals, damit auch wirklich alles weg war)
4. Combofix ist auch durchgelaufen. Hier das Log:

Code:

ComboFix 09-01-01.02 - xxx 2009-01-03 16:34:35.1 - FAT32x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.479.168 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\xxx\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt
 
 Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\windows\admintxt.txt

c:\windows\system32\mhlfteos.ini

c:\windows\system32\sclqwovb.ini

c:\windows\system32\YJlTstwa.ini
 

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-------\Legacy_NEW_DRV
 
 

(((((((((((((((((((((((   Dateien erstellt von 2008-12-03 bis 2009-01-03  ))))))))))))))))))))))))))))))

.
 

2009-01-03 16:30 . 2009-01-03 16:30        <DIR>        d--------        c:\programme\CCleaner

2009-01-03 16:29 . 2009-01-03 16:29        410,984        --a------        c:\windows\system32\deploytk.dll

2009-01-02 13:05 . 2009-01-02 13:05        <DIR>        d--------        c:\programme\Apple Software Update

2009-01-02 02:23 . 2009-01-02 02:23        <DIR>        d--------        c:\programme\LSI SoftModem

2009-01-02 02:22 . 2009-01-02 02:22        <DIR>        d--------        c:\windows\system32\GroupPolicy

2009-01-02 02:22 . 2009-01-02 02:22        <DIR>        d--------        c:\programme\Windows Desktop Search

2009-01-02 02:22 . 2009-01-02 02:22        <DIR>        d--------        c:\dokumente und einstellungen\xxx\Anwendungsdaten\Windows Desktop Search

2009-01-02 02:21 . 2008-03-07 18:02        192,000        ---------        c:\windows\system32\dllcache\offfilt.dll

2009-01-02 02:21 . 2008-03-07 18:02        98,304        ---------        c:\windows\system32\dllcache\nlhtml.dll

2009-01-02 02:21 . 2008-03-07 18:02        29,696        ---------        c:\windows\system32\dllcache\mimefilt.dll

2009-01-02 01:52 . 2009-01-02 01:53        <DIR>        d--------        c:\windows\system32\de

2009-01-02 01:52 . 2009-01-02 01:52        <DIR>        d--------        c:\windows\system32\bits

2009-01-02 01:52 . 2009-01-02 01:53        <DIR>        d--------        c:\windows\l2schemas

2009-01-02 01:50 . 2009-01-02 01:50        <DIR>        d--------        c:\windows\ServicePackFiles

2009-01-02 01:46 . 2009-01-02 01:47        <DIR>        d--------        c:\windows\EHome

2009-01-02 00:10 . 2009-01-02 00:10        <DIR>        d--------        c:\programme\Anti-Malware

2009-01-02 00:10 . 2009-01-02 00:10        <DIR>        d--------        c:\dokumente und einstellungen\xxx\Anwendungsdaten\Malwarebytes

2009-01-02 00:10 . 2009-01-02 00:10        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-01-02 00:10 . 2008-12-03 19:59        38,496        --a------        c:\windows\system32\drivers\mbamswissarmy.sys

2009-01-02 00:10 . 2008-12-03 19:59        15,504        --a------        c:\windows\system32\drivers\mbam.sys

2009-01-02 00:03 . 2009-01-02 00:03        <DIR>        d--------        c:\programme\Security Task Manager

2009-01-02 00:03 . 2009-01-02 00:03        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan

2008-12-31 18:17 . 2008-12-31 18:17        <DIR>        d--------        c:\programme\Lavasoft

2008-12-31 18:16 . 2008-12-31 18:16        95        --a------        c:\windows\wininit.ini

2008-12-31 13:28 . 2008-12-31 13:28        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft

2008-12-31 13:27 . 2008-12-31 13:27        <DIR>        d--------        c:\programme\Gemeinsame Dateien\Wise Installation Wizard

2008-12-31 13:05 . 2008-12-31 13:05        0        --a------        c:\windows\nsreg.dat

2008-12-31 13:03 . 2008-12-31 13:03        <DIR>        d--------        c:\programme\Spybot - S&D

2008-12-31 13:03 . 2008-12-31 13:03        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2008-12-31 01:45 . 2008-12-31 01:45        <DIR>        d--------        c:\programme\Avira

2008-12-31 01:45 . 2008-12-31 01:45        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira

2008-12-31 01:18 . 2008-12-31 01:18        <DIR>        d--hs----        C:\FOUND.007

2008-12-28 22:41 . 2008-12-28 22:41        <DIR>        d--hs----        C:\FOUND.006

2008-12-22 16:25 . 2008-12-22 16:25        4,014        --a------        c:\windows\webupdat.exe

2008-12-20 13:25 . 2008-12-30 23:38        54,156        --ah-----        c:\windows\QTFont.qfn

2008-12-20 13:25 . 2008-12-20 13:25        1,409        --a------        c:\windows\QTFont.for

2008-12-17 19:07 . 2008-12-17 19:07        <DIR>        d--hs----        C:\FOUND.005

2008-12-05 17:52 . 2007-10-20 20:47        60,768        ---------        c:\windows\system32\drivers\SET111.tmp
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-12-13 06:36        3,593,216        ------w        c:\windows\system32\dllcache\mshtml.dll

2008-11-23 21:24        ---------        d-----w        c:\dokumente und einstellungen\XXX\Anwendungsdaten\ScanSoft

2008-10-24 11:21        455,296        ------w        c:\windows\system32\dllcache\mrxsmb.sys

2008-10-23 12:36        286,720        ----a-w        c:\windows\system32\gdi32.dll

2008-10-23 12:36        286,720        ------w        c:\windows\system32\dllcache\gdi32.dll

2008-10-16 13:13        202,776        ----a-w        c:\windows\system32\wuweb.dll

2008-10-16 13:13        202,776        ----a-w        c:\windows\system32\dllcache\wuweb.dll

2008-10-16 13:13        1,809,944        ----a-w        c:\windows\system32\wuaueng.dll

2008-10-16 13:13        1,809,944        ----a-w        c:\windows\system32\dllcache\wuaueng.dll

2008-10-16 13:12        561,688        ----a-w        c:\windows\system32\wuapi.dll

2008-10-16 13:12        561,688        ----a-w        c:\windows\system32\dllcache\wuapi.dll

2008-10-16 13:12        323,608        ----a-w        c:\windows\system32\wucltui.dll

2008-10-16 13:12        323,608        ----a-w        c:\windows\system32\dllcache\wucltui.dll

2008-10-16 13:11        13,824        ------w        c:\windows\system32\dllcache\ieudinit.exe

2008-10-16 13:10        70,656        ------w        c:\windows\system32\dllcache\ie4uinit.exe

2008-10-16 13:09        92,696        ----a-w        c:\windows\system32\dllcache\cdm.dll

2008-10-16 13:09        92,696        ----a-w        c:\windows\system32\cdm.dll

2008-10-16 13:09        51,224        ----a-w        c:\windows\system32\wuauclt.exe

2008-10-16 13:09        51,224        ----a-w        c:\windows\system32\dllcache\wuauclt.exe

2008-10-16 13:09        43,544        ----a-w        c:\windows\system32\wups2.dll

2008-10-16 13:08        34,328        ----a-w        c:\windows\system32\wups.dll

2008-10-16 13:08        34,328        ----a-w        c:\windows\system32\dllcache\wups.dll

2008-10-16 13:06        268,648        ----a-w        c:\windows\system32\mucltui.dll

2008-10-16 13:06        208,744        ----a-w        c:\windows\system32\muweb.dll

2008-10-15 17:35        337,408        ------w        c:\windows\system32\dllcache\netapi32.dll

2008-10-15 07:06        633,632        ------w        c:\windows\system32\dllcache\iexplore.exe

2008-10-15 07:04        161,792        ------w        c:\windows\system32\dllcache\ieakui.dll

2008-10-03 10:03        247,326        ----a-w        c:\windows\system32\strmdll.dll

2008-10-03 10:03        247,326        ----a-w        c:\windows\system32\dllcache\strmdll.dll

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"LaunchApp"="Alaunch" [X]

"eRecoveryService"="c:\windows\System32\Check.exe" [2004-11-24 245760]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-01-03 136600]

"High Definition Audio Property Page Shortcut"="HDAudPropShortcut.exe" [2004-08-12 c:\windows\system32\Hdaudpropshortcut.exe]

"SoundMan"="SOUNDMAN.EXE" [2005-01-05 c:\windows\SoundMan.exe]

"AlcWzrd"="ALCWZRD.EXE" [2005-01-05 c:\windows\ALCWZRD.EXE]

"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 c:\windows\AGRSMMSG.exe]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe [2008-05-26 123904]
 

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"= scjzdq.dll
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0lsdelete
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Status Monitor.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk

backup=c:\windows\pss\Status Monitor.lnkCommon Startup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]

--a------ 2005-06-23 20:33 57344 c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

--a------ 2008-01-11 22:16 39792 c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter2.0]

--------- 2005-05-17 17:42 933888 c:\programme\Brother\ControlCenter2\brctrcen.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]

--a------ 2005-03-17 17:01 40960 c:\programme\ScanSoft\PaperPort\IndexSearch.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2008-03-30 10:36 267048 c:\programme\iTunes\iTunesHelper.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]

--a------ 2007-07-25 16:02 563984 c:\programme\Gemeinsame Dateien\logishrd\LComMgr\Communications_Helper.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]

--a------ 2007-07-25 16:06 2027792 c:\programme\Logitech\QuickCam\Quickcam.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPS]

--a------ 2004-03-04 10:53 372736 c:\acer\PSM.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

--a------ 2007-10-18 11:34 5724184 c:\programme\Windows Live\Messenger\msnmsgr.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]

--a------ 2005-03-17 16:39 57393 c:\programme\ScanSoft\PaperPort\pptd40nt.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector]

--a------ 2008-02-26 03:23 443968 c:\programme\Picasa2\PicasaMediaDetector.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-03-28 23:37 413696 c:\programme\QuickTime\QTTask.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SetDefPrt]

--------- 2005-01-26 18:02 49152 c:\programme\Brother\Brmfl05a\BrStDvPt.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]

-ra------ 2003-10-14 10:22 155648 c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a------ 2007-09-25 01:11 132496 c:\programme\Java\jre1.6.0_03\bin\jusched.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]

--a------ 2007-10-25 20:19 185632 c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=
 

R0 m5287;m5287;c:\windows\system32\drivers\m5287.sys [1980-01-01 76544]
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0a39a4f3-7667-11dc-8506-000fead48446}]

\Shell\AutoRun\command - K:\ntde1ect.com

\Shell\explore\Command - K:\ntde1ect.com

\Shell\open\Command - K:\ntde1ect.com
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0a39a4f4-7667-11dc-8506-000fead48446}]

\Shell\AutoRun\command - L:\ntde1ect.com

\Shell\explore\Command - L:\ntde1ect.com

\Shell\open\Command - L:\ntde1ect.com

.

Inhalt des "geplante Tasks" Ordners
 

2009-01-03 c:\windows\Tasks\hgktirtp.job

- c:\windows\system32\rundll32.exe [2008-04-14 04:23]
 

2009-01-03 c:\windows\Tasks\hrawqxga.job

- c:\windows\system32\rundll32.exe [2008-04-14 04:23]
 

2009-01-02 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

MSConfigStartUp-avpa - c:\windows\system32\avpo.exe

MSConfigStartUp-Norman ZANDA - c:\programme\Norman\Npm\bin\ZLH.EXE

MSConfigStartUp-Sony Ericsson PC Suite - c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

MSConfigStartUp-swg - c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
 

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.ch/

uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
 

c:\windows\Downloaded Program Files\IfolorUploader.ocx - O16 -: {3B36B017-7E49-426B-95B0-B5CECD83C2E2}

hxxp://chkr-web.ifolor.net/ORDERINGGENERAL/LowRes/app_support/ActiveX/IfolorUploader_chkr.cab

c:\windows\Downloaded Program Files\IfolorUploader.inf

FF - ProfilePath - c:\dokumente und einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\eb8k9x6r.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.bluewin.ch

FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll

FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll

FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll

.
 

**************************************************************************
 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net

Rootkit scan 2009-01-03 16:39:22

Windows 5.1.2600 Service Pack 3 FAT NTAPI
 

Scanne versteckte Prozesse...
 

Scanne versteckte Autostarteinträge...
 

Scanne versteckte Dateien...
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

--------------------- LOCKED REGISTRY KEYS ---------------------
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•6~*NULL*]

"7040AC1900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'winlogon.exe'(480)

c:\windows\system32\Ati2evxx.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\SYSTEM32\ATI2EVXX.EXE

c:\programme\LAVASOFT\AD-AWARE\AAWSERVICE.EXE

c:\windows\SYSTEM32\BRSS01A.EXE

c:\programme\GEMEINSAME DATEIEN\LOGISHRD\LVMVFM\LVPRCSRV.EXE

c:\programme\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE

c:\programme\LSI SOFTMODEM\AGRSMSVC.EXE

c:\programme\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE

c:\programme\GEMEINSAME DATEIEN\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE

c:\programme\BONJOUR\MDNSRESPONDER.EXE

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\GEMEINSAME DATEIEN\LOGISHRD\LVCOMSER\LVCOMSER.EXE

c:\programme\GEMEINSAME DATEIEN\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

c:\windows\SYSTEM32\SEARCHINDEXER.EXE

c:\windows\SYSTEM32\ATI2EVXX.EXE

c:\programme\acer\eRecovery\Monitor.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2009-01-03 16:41:00 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2009-01-03 15:40:58
 

Vor Suchlauf: 26 Verzeichnis(se), 48'116'301'824 Bytes frei

Nach Suchlauf: 26 Verzeichnis(se), 51,621,101,568 Bytes frei
 

244        --- E O F ---        2009-01-02 00:42:28

PS: Die "Wiederherstellungskonsole"... Ist das das Windowsprogramm, das Wiederherstellungspunkte setzt, die aufgerufen werden können, wenn mal etwas nicht mehr läuft? Sollte ich die einrichten? Wenn ja, wie und wo?

edit: Nochmals vielen Dank! (einmal mehr kann nicht schaden ;) )

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

c:\windows\system32\deploytk.dll

c:\windows\system32\scjzdq.dll (wenn unter system32 nicht auffindbar, dann unter c: Komplettsuche!)

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online-Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

1. deploytk.dll habe ich von virustotal durchsuchen lassen, wurde nichts gefunden.

Code:

Antivirus          Version          letzte aktualisierung          Ergebnis

a-squared        4.0.0.73        2009.01.03        -

AhnLab-V3        2008.12.31.0        2009.01.03        -

AntiVir        7.9.0.45        2009.01.02        -

Authentium        5.1.0.4        2009.01.03        -

Avast        4.8.1281.0        2009.01.03        -

AVG        8.0.0.199        2009.01.02        -

BitDefender        7.2        2009.01.03        -

CAT-QuickHeal        10.00        2009.01.03        -

ClamAV        0.94.1        2009.01.03        -

Comodo        869        2009.01.03        -

DrWeb        4.44.0.09170        2009.01.03        -

eTrust-Vet        31.6.6289        2009.01.02        -

Ewido        4.0        2008.12.31        -

F-Prot        4.4.4.56        2009.01.03        -

F-Secure        8.0.14470.0        2009.01.03        -

Fortinet        3.117.0.0        2009.01.03        -

GData        19        2009.01.03        -

Ikarus        T3.1.1.45.0        2009.01.03        -

K7AntiVirus        7.10.575        2009.01.03        -

Kaspersky        7.0.0.125        2009.01.03        -

McAfee        5483        2009.01.03        -

McAfee+Artemis        5483        2009.01.03        -

Microsoft        1.4205        2009.01.03        -

NOD32        3733        2009.01.02        -

Norman        5.80.02        2009.01.02        -

Panda        9.0.0.4        2009.01.03        -

PCTools        4.4.2.0        2009.01.03        -

Prevx1        V2        2009.01.03        -

Rising        21.10.22.00        2008.12.31        -

SecureWeb-Gateway        6.7.6        2009.01.03        -

Sophos        4.37.0        2009.01.03        -

Sunbelt        3.2.1809.2        2008.12.22        -

Symantec        10        2009.01.03        -

TheHacker        6.3.1.4.204        2009.01.02        -

TrendMicro        8.700.0.1004        2009.01.02        -

VBA32        3.12.8.10        2009.01.03        -

ViRobot        2009.1.3.1541        2009.01.03        -

VirusBuster        4.5.11.0        2009.01.02        -

weitere Informationen

File size: 410984 bytes

MD5...: d14bfab125e34b0f1bc152b92fb02d94

SHA1..: b371ac50ae58caa36aa2018d2ba99ac148d25a17

SHA256: 3097267000f1e73dbc2d4f3b30ef7362a59cb34371591801da21aabbea38cccf

SHA512: 8f9051898429b963587ed03f8d212f195c1b071e695177af957a411cce1b8f4e

f6397fc478e51a9c1aa9bb66241894f3ad085714cd398b3e1d3c737052526e44

ssdeep: 6144:ItHJcBYwcG1f2UIEhxgSnjvU9hT7yy8R0cSjvD40:+6zh2EhxgIvU9hT7yy

8R0njs0

PEiD..: -

TrID..: File type identification

DirectShow filter (53.7%)

Windows OCX File (32.9%)

Win32 Executable MS Visual C++ (generic) (10.0%)

Win32 Executable Generic (2.2%)

Generic Win/DOS Executable (0.5%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x10017273

timedatestamp.....: 0x49181bfe (Mon Nov 10 11:33:18 2008)

machinetype.......: 0x14c (I386)
 

( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x20d2a 0x21000 6.59 0dc24e7aa8f7843b58e8cce74dff3c48

.rdata 0x22000 0x7915 0x8000 5.10 bc08c77d34593f015270be7a7d275775

.data 0x2a000 0x327c 0x2000 3.25 83668cc1bdff8dbf0af10edea3b71ad7

.rsrc 0x2e000 0x32368 0x33000 4.01 c86e5d40146bb4617b19e42c3830ce49

.reloc 0x61000 0x322a 0x4000 4.90 174e9dc06c939285eb6b8781de3ac1e1
 

( 14 imports )

> ADVAPI32.dll: RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegSetValueExA, RegQueryInfoKeyA, RegEnumKeyExA, RegQueryValueExA, RegQueryValueA

> urlmon.dll: IsValidURL

> WININET.dll: InternetCrackUrlA, InternetCloseHandle, InternetReadFile, InternetTimeToSystemTime, HttpQueryInfoA, InternetErrorDlg, HttpSendRequestA, HttpAddRequestHeadersA, InternetTimeFromSystemTime, HttpOpenRequestA, InternetConnectA, InternetOpenA

> SHLWAPI.dll: PathFileExistsA

> COMCTL32.dll: -

> WINTRUST.dll: WinVerifyTrust

> WSOCK32.dll: -, -, -, -

> CRYPT32.dll: CryptMsgGetParam, CertOpenSystemStoreA, CertGetNameStringW, CertCloseStore, CryptMsgClose, CertFindCertificateInStore, CryptQueryObject, CertGetEnhancedKeyUsage

> SHELL32.dll: ShellExecuteExA, SHGetFileInfoA

> KERNEL32.dll: QueryPerformanceCounter, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, RaiseException, InitializeCriticalSection, DeleteCriticalSection, MultiByteToWideChar, lstrlenA, GetModuleFileNameA, WideCharToMultiByte, lstrlenW, EnterCriticalSection, LeaveCriticalSection, GetLastError, HeapFree, GetProcessHeap, lstrcmpiA, DisableThreadLibraryCalls, InterlockedIncrement, InterlockedDecrement, lstrcpynA, IsDBCSLeadByte, MulDiv, FreeLibrary, SizeofResource, LoadResource, FindResourceA, LoadLibraryExA, GetModuleHandleA, HeapAlloc, FlushInstructionCache, GetCurrentProcess, GetCurrentThreadId, GetLongPathNameA, WaitForSingleObject, CloseHandle, GetExitCodeProcess, CreateProcessA, GlobalAlloc, lstrcmpA, GetTickCount, GetProcAddress, LoadLibraryA, LockResource, GlobalUnlock, GlobalLock, GetTempPathA, SetLastError, GlobalFree, GlobalHandle, GetTempFileNameA, lstrcatA, WriteFile, SetEndOfFile, SetFilePointer, CompareFileTime, SystemTimeToFileTime, Sleep, FileTimeToSystemTime, GetFileTime, GetFileSize, CreateFileA, lstrcpyA, SetEvent, CreateThread, CreateEventA, GlobalMemoryStatus, UnhandledExceptionFilter, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, ReadFile, GetCPInfo, GetOEMCP, LCMapStringW, LCMapStringA, SetUnhandledExceptionFilter, TlsGetValue, TlsSetValue, TlsFree, TlsAlloc, HeapSize, TerminateProcess, IsBadWritePtr, VirtualFree, HeapCreate, HeapDestroy, ExitProcess, GetCommandLineA, GetSystemTimeAsFileTime, HeapReAlloc, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, RtlUnwind, GetCurrentProcessId, IsBadReadPtr, IsBadCodePtr, GetStringTypeA, GetStringTypeW, SetStdHandle, FlushFileBuffers, GetTimeZoneInformation, CompareStringA, CompareStringW, SetEnvironmentVariableA, FindClose, FileTimeToLocalFileTime, GetDriveTypeA, FindFirstFileA, GetFullPathNameA, GetCurrentDirectoryA, GetDiskFreeSpaceA

> USER32.dll: DestroyWindow, DefWindowProcA, PtInRect, CharNextA, UnregisterClassA, SetWindowPos, SetWindowRgn, OffsetRect, EqualRect, IntersectRect, ReleaseDC, GetDC, SetWindowLongA, GetWindowLongA, GetCursorPos, SetCursor, MapDialogRect, SetWindowContextHelpId, GetDlgCtrlID, LoadBitmapA, PostMessageA, EnableWindow, KillTimer, SetTimer, MessageBoxA, DialogBoxIndirectParamA, RegisterWindowMessageA, UnionRect, GetWindowTextLengthA, GetWindowTextA, SetWindowTextA, CreateAcceleratorTableA, GetActiveWindow, GetClassNameA, RedrawWindow, GetDlgItem, SendMessageA, DestroyAcceleratorTable, GetDesktopWindow, InvalidateRgn, FillRect, SetCapture, ReleaseCapture, DialogBoxParamA, GetSysColor, SendDlgItemMessageA, GetWindow, GetWindowRect, SystemParametersInfoA, EndDialog, LoadStringA, MsgWaitForMultipleObjects, IsWindowUnicode, GetMessageW, GetMessageA, TranslateMessage, DispatchMessageW, DispatchMessageA, PeekMessageA, RegisterClassExA, GetClassInfoExA, LoadCursorA, wsprintfA, CreateWindowExA, GetParent, SetFocus, ShowWindow, GetFocus, IsChild, BeginPaint, GetClientRect, EndPaint, GetKeyState, InvalidateRect, IsWindow, CallWindowProcA, MapWindowPoints

> ole32.dll: CoTaskMemRealloc, CoCreateInstance, OleRegEnumVerbs, OleRegGetUserType, CoTaskMemFree, CoTaskMemAlloc, CreateOleAdviseHolder, OleRegGetMiscStatus, OleLoadFromStream, WriteClassStm, OleSaveToStream, CLSIDFromString, StringFromGUID2, OleLockRunning, CreateStreamOnHGlobal, CoGetClassObject, CLSIDFromProgID, OleInitialize, OleUninitialize

> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -

> GDI32.dll: CreateCompatibleBitmap, SelectObject, BitBlt, GetObjectA, GetStockObject, CreateSolidBrush, DeleteObject, CreateDCA, CreateFontIndirectA, DPtoLP, ModifyWorldTransform, SetGraphicsMode, StretchBlt, SetBkMode, SetTextColor, GetDeviceCaps, LPtoDP, SaveDC, SetMapMode, SetWindowOrgEx, SetViewportOrgEx, DeleteDC, RestoreDC, CreateCompatibleDC, CreateRectRgnIndirect
 

( 4 exports )

DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=d14bfab125e34b0f1bc152b92fb02d94' target='_blank'>http://www.threatexpert.com/report.aspx?md5=d14bfab125e34b0f1bc152b92fb02d94</a>

CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=d14bfab125e34b0f1bc152b92fb02d94' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=d14bfab125e34b0f1bc152b92fb02d94</a>

2. scjzdq.dll habe ich nicht finden können, trotz Anzeigen der versteckten Dateien. Und weder in system32 noch mit einer kompletten Suche in der OS-Partition.

3. Kaspersky Online-Scan führe ich jetzt durch.

Nachtrag: Kaspersky Online-Scan funktioniert nicht. Mit IE7 schlägt das "Update der Antivirendatenbanken" fehl und ein Hinweis meldet "Lizenz für Kaspersky Online Scanner" (in einem separaten Fenster), sowie "Initialisierung der Anwendung ist fehlgeschlagen".
Firefox kommt nicht über den Button "Akzeptieren" der Informationen zum Scanner hinaus (ActiveX?).
Müsste ich noch etwas am IE ändern, damit es geht?

Also, ich habe jetzt den Kaspersky nochmals versucht zu starten, einige Male, aber jedes Mal dasselbe Resultat (siehe voriger Post).

Gibt es nun noch eine Möglichkeit, die mir offen stünde oder ist das alles was ich machen kann? Wie gesagt, meine Malware-Suchprogramme zeigen mir nichts mehr an, aber kann ich sicher sein, dass Virtumonde jetzt auch wirklich weg ist?

Ich habe den Kaspersky-Scan jetzt durchführen können, und zwar auf der internationalen Seite (also ohne das "/de/" in der url).

Herausgekommen ist der Bericht, den ich im Anhang angeführt habe. Er ist HTML-formatiert, aber da ich kein HTML hochladen kann, habe ich das ganze in ein txt-File kopiert.