Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Suchmaschinen leiten auf windowsclick... (https://www.trojaner-board.de/70996-suchmaschinen-leiten-windowsclick.html)

john.doe 15.03.2009 21:14
Ja. :daumenhoc

Die Liste der installierten Programme fehlt noch.

JayJayS 15.03.2009 21:21
Code:
3DMark06
Adobe ExtendScript Toolkit 2
Adobe ExtendScript Toolkit 2
Adobe Flash Player 9 ActiveX
Adobe Flash Player Plugin
Adobe Reader 8.1.3 - Deutsch
Adobe Setup
Adobe Shockwave Player
Adobe® Photoshop® Album Starter Edition 3.2
Apple Software Update
ASIO4ALL
Avira AntiVir Personal - Free Antivirus
Avira RootKit Detection
BearShare
Canon Camera WIA Driver 6.2
CASINO-CLUB Deutsch
CCleaner (remove only)
CloneDVD2
Collab
Corel Applications
FL Studio 7
GEAR 32bit Driver Installer
Google Updater
GSiteCrawler
Hercules Deluxe Optical Glass
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Internet Explorer 7 (KB947864)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
hp LaserJet 1010 Series
IBP 10.1.2
IcoFX 1.6.4
IETester v0.2.3 (remove only)
IL Download Manager
Intel(R) Matrix Storage Manager
IrfanView (remove only)
Java(TM) 6 Update 12
Malwarebytes' Anti-Malware
Micrografx Picture Publisher 10 DCE
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft SQL Server 2005
Microsoft SQL Server 2005 Express Edition (JTLWAWI)
Microsoft SQL Server Native Client
Microsoft SQL Server VSS Writer
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Miranda IM 0.7.17
Motorola SM56 Speakerphone Modem
Mozilla Firefox (3.0.7)
MSN
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MSXML 6.0 Parser (KB933579)
Native Instruments Beatport Sync
Native Instruments Traktor DJ Studio 3
Nero 6 Ultra Edition
NETGEAR WG311v3 PCI Adapter
NVIDIA Drivers
OpenOffice.org 2.4
QuickTime
RadarSyncBar2 Toolbar
RealPlayer
Realtek High Definition Audio Driver
REALTEK PCIE NIC Driver
SAMSUNG CDMA Modem Driver Set
SAMSUNG Mobile Composite Device Software
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio 3
Security Task Manager 1.7g
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 9 (KB917734)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960715)
SmartFTP Client
SmartFTP Client 3.0 Setup Files (remove only)
SmartFTP Client German Language Addon (entfernen)
Spelling Dictionaries Support For Adobe Reader 8
Spybot - Search & Destroy
Techno eJay 5 DEMO
Tools für Microsoft SQL Server 2005 Express Edition
Ulead PhotoImpact 12
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
VideoLAN VLC media player 0.8.6f
Virtual DJ - Atomix Productions
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 3
WinRAR
WS Billcreator

john.doe 15.03.2009 21:34
Bevor du ComboFix startest, deinstalliere:
  • Adobe Flash Player 9 ActiveX
  • Adobe Flash Player Plugin
  • Adobe Reader 8.1.3 - Deutsch
  • Adobe Shockwave Player
  • Apple Software Update
  • BearShare (Virenschleuder)
  • Google Updater (Datenkrake)
  • Spybot - Search & Destroy
  • VideoLAN VLC media player 0.8.6f
Installiere (Toolbars immer abwählen, Haken weg):

JayJayS 15.03.2009 22:02
Zu spät...

Code:
ComboFix 09-03-14.02 - Administrator 2009-03-15 21:55:29.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.1.1031.18.2047.1541 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Neuer Wiederherstellungspunkt wurde erstellt
.
ADS - WINDOWS: deleted 24 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system\oeminfo.ini

.
(((((((((((((((((((((((  Dateien erstellt von 2009-02-15 bis 2009-03-15  ))))))))))))))))))))))))))))))
.

2009-03-15 19:43 . 2009-03-15 19:43        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-03-15 16:16        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-02-11 10:19        38,496        --a------        c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-15 16:16 . 2009-02-11 10:19        15,504        --a------        c:\windows\system32\drivers\mbam.sys
2009-03-15 15:43 . 2009-03-15 19:43        <DIR>        d--------        c:\programme\Malwarebytes' Anti-Malware
2009-03-15 15:29 . 2009-03-15 15:29        <DIR>        d--------        c:\programme\CCleaner
2009-03-15 15:14 . 2009-03-15 15:14        <DIR>        d--------        c:\programme\Avira GmbH
2009-03-14 02:18 . 2009-03-14 02:20        <DIR>        d--------        c:\programme\Enigma Software Group
2009-03-14 00:55 . 2009-03-14 00:55        <DIR>        d--------        c:\programme\Sophos
2009-03-13 23:19 . 2009-03-13 23:39        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\.housecall6.6
2009-03-13 23:18 . 2009-03-13 23:18        <DIR>        d--------        c:\programme\Java
2009-03-13 23:18 . 2009-03-13 23:18        73,728        --a------        c:\windows\system32\javacpl.cpl
2009-03-13 13:46 . 2009-03-15 16:32        1,896,749        --a------        c:\windows\system32\uactmp.db
2009-02-25 19:06 . 2009-02-25 19:06        <DIR>        d--------        c:\programme\SlySoft
2009-02-25 19:04 . 2009-02-25 19:04        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Elaborate Bytes

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-15 20:17        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\OpenOffice.org2
2009-03-15 17:43        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\FileZilla
2009-03-15 17:25        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-03-15 14:35        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-03-15 14:14        ---------        d--h--w        c:\programme\InstallShield Installation Information
2009-03-15 13:44        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2009-03-14 12:59        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-03-13 22:46        ---------        d-----w        c:\programme\Spybot - Search & Destroy
2009-03-13 22:18        410,984        ----a-w        c:\windows\system32\deploytk.dll
2009-03-13 21:51        ---------        d-----w        c:\programme\Google
2009-03-08 22:33        ---------        d-----w        c:\programme\FileZilla FTP Client
2009-02-25 18:03        ---------        d-----w        c:\programme\Elaborate Bytes
2009-02-15 20:17        ---------        d-----w        c:\programme\No23 Recorder
2009-02-09 14:04        1,846,912        ----a-w        c:\windows\system32\win32k.sys
2009-02-06 16:34        ---------        d-----w        c:\programme\SOFTplus
2008-12-20 22:31        826,368        ----a-w        c:\windows\system32\wininet.dll
2008-04-20 19:07        8        --sh--r        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DC890AAC9F.sys
2008-04-20 19:07        2,828        --sha-w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
2008-01-06 23:36        3,584        ----a-w        c:\dokumente und einstellungen\Administrator\netcache.dat
2006-03-15 12:19        280,576        ----a-w        c:\windows\inf\WG311v3\WG311v3XP.sys
2006-03-15 12:19        280,576        ----a-w        c:\windows\inf\WG311v3\WG311v3.sys
2006-03-15 12:19        212,992        ----a-w        c:\windows\inf\WG311v3\CopyWHQLDriver.exe
2008-09-03 13:04        32,768        --sha-w        c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008090320080904\index.dat
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-20 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StatusClient"="c:\programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe" [2002-12-16 36864]
"PAC207_Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"CamserviceDeluxe2"="c:\programme\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-04-20 180269]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-22 8425472]
"Ulead AutoDetector v2"="c:\programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]
"TomcatStartup"="c:\programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe" [2003-03-31 155648]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-22 81920]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-21 143360]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-03-13 148888]
"SMSERIAL"="sm56hlpr.exe" [2004-06-29 c:\windows\sm56hlpr.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 c:\windows\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2007-03-22 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Administrator\Startmen\Programme\Autostart\
OpenOffice.org 2.4.lnk - c:\programme\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
NETGEAR WG311v3 Smart Wizard.lnk - c:\windows\Installer\{70014586-7BBA-4A92-A610-CDC896C48F8F}\NewShortcut1_1.exe [2007-05-30 1078]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"=
"c:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\BearShare\\BearShare.exe"=
"c:\\Programme\\BearShare Applications\\BearShare\\BearShare.exe"=
"c:\\Programme\\IBP 10\\IBP.exe"=
"c:\\Programme\\SmartFTP Client\\SmartFTP.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6346:TCP"= 6346:TCP:*:Disabled:Shareaza TCP
"6346:UDP"= 6346:UDP:*:Disabled:Shareaza UDP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 MSSQL$JTLWAWI;SQL Server (JTLWAWI);c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2007-02-10 29178224]
S3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [2008-08-30 94720]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\3.tmp --> c:\windows\system32\3.tmp [?]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36bf744c-0f4d-11dc-ae29-00184d709034}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL website\index.html
.
Inhalt des "geplante Tasks" Ordners

2009-03-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2006-08-29 13:21]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.schnueffel.net/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: dhl.de\www
Trusted Zone: ist.ch\www
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\vbxzi5n2.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.shopbetreiber-blog.de/
FF - plugin: c:\programme\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 21:57:53
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\3.tmp"
.
Zeit der Fertigstellung: 2009-03-15 21:59:45
ComboFix-quarantined-files.txt  2009-03-15 20:59:24

Vor Suchlauf: 17 Verzeichnis(se), 273.929.080.832 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 274,148,892,672 Bytes frei

149        --- E O F ---        2009-03-12 02:00:51

john.doe 15.03.2009 22:20
Scripten mit Combofix
  • Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:
Code:
KILLALL::

Driver::
MEMSWEEP2

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=-
"swg"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6346:TCP"=-
"6346:UDP"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36bf744c-0f4d-11dc-ae29-00184d709034}]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]

File::
c:\windows\system32\uactmp.db
c:\windows\Tasks\AppleSoftwareUpdate.job
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!
http://users.pandora.be/bluepatchy/m...s/CFScript.gif
  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

JayJayS 15.03.2009 22:33
Code:
ComboFix 09-03-14.02 - Administrator 2009-03-15 22:23:50.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.1.1031.18.2047.1567 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
.

(((((((((((((((((((((((  Dateien erstellt von 2009-02-15 bis 2009-03-15  ))))))))))))))))))))))))))))))
.

2009-03-15 19:43 . 2009-03-15 19:43        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-03-15 16:16        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-02-11 10:19        38,496        --a------        c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-15 16:16 . 2009-02-11 10:19        15,504        --a------        c:\windows\system32\drivers\mbam.sys
2009-03-15 15:43 . 2009-03-15 19:43        <DIR>        d--------        c:\programme\Malwarebytes' Anti-Malware
2009-03-15 15:29 . 2009-03-15 15:29        <DIR>        d--------        c:\programme\CCleaner
2009-03-15 15:14 . 2009-03-15 15:14        <DIR>        d--------        c:\programme\Avira GmbH
2009-03-14 02:18 . 2009-03-14 02:20        <DIR>        d--------        c:\programme\Enigma Software Group
2009-03-14 00:55 . 2009-03-14 00:55        <DIR>        d--------        c:\programme\Sophos
2009-03-13 23:19 . 2009-03-13 23:39        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\.housecall6.6
2009-03-13 23:18 . 2009-03-13 23:18        <DIR>        d--------        c:\programme\Java
2009-03-13 23:18 . 2009-03-13 23:18        73,728        --a------        c:\windows\system32\javacpl.cpl
2009-03-13 13:46 . 2009-03-15 16:32        1,896,749        --a------        c:\windows\system32\uactmp.db
2009-02-25 19:06 . 2009-02-25 19:06        <DIR>        d--------        c:\programme\SlySoft
2009-02-25 19:04 . 2009-02-25 19:04        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Elaborate Bytes

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-15 20:17        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\OpenOffice.org2
2009-03-15 17:43        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\FileZilla
2009-03-15 17:25        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-03-15 14:35        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-03-15 14:14        ---------        d--h--w        c:\programme\InstallShield Installation Information
2009-03-15 13:44        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2009-03-14 12:59        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-03-13 22:46        ---------        d-----w        c:\programme\Spybot - Search & Destroy
2009-03-13 22:18        410,984        ----a-w        c:\windows\system32\deploytk.dll
2009-03-13 21:51        ---------        d-----w        c:\programme\Google
2009-03-08 22:33        ---------        d-----w        c:\programme\FileZilla FTP Client
2009-02-25 18:03        ---------        d-----w        c:\programme\Elaborate Bytes
2009-02-15 20:17        ---------        d-----w        c:\programme\No23 Recorder
2009-02-09 14:04        1,846,912        ----a-w        c:\windows\system32\win32k.sys
2009-02-06 16:34        ---------        d-----w        c:\programme\SOFTplus
2008-12-20 22:31        826,368        ----a-w        c:\windows\system32\wininet.dll
2008-04-20 19:07        8        --sh--r        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DC890AAC9F.sys
2008-04-20 19:07        2,828        --sha-w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
2008-01-06 23:36        3,584        ----a-w        c:\dokumente und einstellungen\Administrator\netcache.dat
2006-03-15 12:19        280,576        ----a-w        c:\windows\inf\WG311v3\WG311v3XP.sys
2006-03-15 12:19        280,576        ----a-w        c:\windows\inf\WG311v3\WG311v3.sys
2006-03-15 12:19        212,992        ----a-w        c:\windows\inf\WG311v3\CopyWHQLDriver.exe
2008-09-03 13:04        32,768        --sha-w        c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008090320080904\index.dat
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-20 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StatusClient"="c:\programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe" [2002-12-16 36864]
"PAC207_Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"CamserviceDeluxe2"="c:\programme\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-04-20 180269]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-22 8425472]
"Ulead AutoDetector v2"="c:\programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]
"TomcatStartup"="c:\programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe" [2003-03-31 155648]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-22 81920]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-21 143360]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-03-13 148888]
"SMSERIAL"="sm56hlpr.exe" [2004-06-29 c:\windows\sm56hlpr.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 c:\windows\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2007-03-22 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Administrator\Startmen\Programme\Autostart\
OpenOffice.org 2.4.lnk - c:\programme\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
NETGEAR WG311v3 Smart Wizard.lnk - c:\windows\Installer\{70014586-7BBA-4A92-A610-CDC896C48F8F}\NewShortcut1_1.exe [2007-05-30 1078]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"=
"c:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\BearShare\\BearShare.exe"=
"c:\\Programme\\BearShare Applications\\BearShare\\BearShare.exe"=
"c:\\Programme\\IBP 10\\IBP.exe"=
"c:\\Programme\\SmartFTP Client\\SmartFTP.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6346:TCP"= 6346:TCP:*:Disabled:Shareaza TCP
"6346:UDP"= 6346:UDP:*:Disabled:Shareaza UDP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 MSSQL$JTLWAWI;SQL Server (JTLWAWI);c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2007-02-10 29178224]
S3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [2008-08-30 94720]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\3.tmp --> c:\windows\system32\3.tmp [?]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36bf744c-0f4d-11dc-ae29-00184d709034}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL website\index.html
.
Inhalt des "geplante Tasks" Ordners

2009-03-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2006-08-29 13:21]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.schnueffel.net/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: dhl.de\www
Trusted Zone: ist.ch\www
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\vbxzi5n2.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.shopbetreiber-blog.de/
FF - plugin: c:\programme\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 22:24:29
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\3.tmp"
.
Zeit der Fertigstellung: 2009-03-15 22:25:40
ComboFix-quarantined-files.txt  2009-03-15 21:25:38
ComboFix2.txt  2009-03-15 20:59:46

Vor Suchlauf: 17 Verzeichnis(se), 274.154.459.136 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 274,144,436,224 Bytes frei

144        --- E O F ---        2009-03-12 02:00:51
Mir fällt da noch die

Zitat:
c:\windows\system32\uactmp.db
auf.

Was bewirkt die?
Könnte vom Namen ja was mit dem Teil zu tun haben...

john.doe 15.03.2009 22:35
Da ist was schiefgelaufen. Du musst das Script mit der rechten Maustaste auf das Symbol ziehen. Lies nocheinmal genau die Anleitung.

ciao, andreas

JayJayS 15.03.2009 23:01
Code:
ComboFix 09-03-14.02 - Administrator 2009-03-15 22:51:46.3 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.1.1031.18.2047.1581 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Administrator\Desktop\cfscript.txt
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Neuer Wiederherstellungspunkt wurde erstellt

FILE ::
c:\windows\system32\uactmp.db
c:\windows\Tasks\AppleSoftwareUpdate.job
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\uactmp.db
c:\windows\Tasks\AppleSoftwareUpdate.job

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MEMSWEEP2


(((((((((((((((((((((((  Dateien erstellt von 2009-02-15 bis 2009-03-15  ))))))))))))))))))))))))))))))
.

2009-03-15 19:43 . 2009-03-15 19:43        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-03-15 16:16        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-02-11 10:19        38,496        --a------        c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-15 16:16 . 2009-02-11 10:19        15,504        --a------        c:\windows\system32\drivers\mbam.sys
2009-03-15 15:43 . 2009-03-15 19:43        <DIR>        d--------        c:\programme\Malwarebytes' Anti-Malware
2009-03-15 15:29 . 2009-03-15 15:29        <DIR>        d--------        c:\programme\CCleaner
2009-03-15 15:14 . 2009-03-15 15:14        <DIR>        d--------        c:\programme\Avira GmbH
2009-03-14 02:18 . 2009-03-14 02:20        <DIR>        d--------        c:\programme\Enigma Software Group
2009-03-14 00:55 . 2009-03-14 00:55        <DIR>        d--------        c:\programme\Sophos
2009-03-13 23:19 . 2009-03-13 23:39        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\.housecall6.6
2009-03-13 23:18 . 2009-03-13 23:18        <DIR>        d--------        c:\programme\Java
2009-03-13 23:18 . 2009-03-13 23:18        73,728        --a------        c:\windows\system32\javacpl.cpl
2009-02-25 19:06 . 2009-02-25 19:06        <DIR>        d--------        c:\programme\SlySoft
2009-02-25 19:04 . 2009-02-25 19:04        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Elaborate Bytes

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-15 21:56        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\OpenOffice.org2
2009-03-15 17:43        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\FileZilla
2009-03-15 17:25        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-03-15 14:35        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-03-15 14:14        ---------        d--h--w        c:\programme\InstallShield Installation Information
2009-03-15 13:44        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2009-03-14 12:59        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-03-13 22:46        ---------        d-----w        c:\programme\Spybot - Search & Destroy
2009-03-13 21:51        ---------        d-----w        c:\programme\Google
2009-03-08 22:33        ---------        d-----w        c:\programme\FileZilla FTP Client
2009-02-25 18:03        ---------        d-----w        c:\programme\Elaborate Bytes
2009-02-15 20:17        ---------        d-----w        c:\programme\No23 Recorder
2009-02-06 16:34        ---------        d-----w        c:\programme\SOFTplus
2008-04-20 19:07        8        --sh--r        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DC890AAC9F.sys
2008-04-20 19:07        2,828        --sha-w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
2008-01-06 23:36        3,584        ----a-w        c:\dokumente und einstellungen\Administrator\netcache.dat
2008-09-03 13:04        32,768        --sha-w        c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008090320080904\index.dat
.

(((((((((((((((((((((((((((((  SnapShot@2009-03-15_21.58.17,15  )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-10-20 19:02:28        163,328        ----a-w        c:\windows\ERDNT\subs\ERDNT.EXE
+ 2009-03-15 21:55:31        16,384        ----atw        c:\windows\temp\Perflib_Perfdata_678.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StatusClient"="c:\programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe" [2002-12-16 36864]
"PAC207_Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"CamserviceDeluxe2"="c:\programme\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-22 8425472]
"Ulead AutoDetector v2"="c:\programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]
"TomcatStartup"="c:\programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe" [2003-03-31 155648]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-22 81920]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-21 143360]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"SMSERIAL"="sm56hlpr.exe" [2004-06-29 c:\windows\sm56hlpr.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 c:\windows\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2007-03-22 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Administrator\Startmen\Programme\Autostart\
OpenOffice.org 2.4.lnk - c:\programme\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
NETGEAR WG311v3 Smart Wizard.lnk - c:\windows\Installer\{70014586-7BBA-4A92-A610-CDC896C48F8F}\NewShortcut1_1.exe [2007-05-30 1078]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"=
"c:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\BearShare\\BearShare.exe"=
"c:\\Programme\\BearShare Applications\\BearShare\\BearShare.exe"=
"c:\\Programme\\IBP 10\\IBP.exe"=
"c:\\Programme\\SmartFTP Client\\SmartFTP.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 MSSQL$JTLWAWI;SQL Server (JTLWAWI);c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2007-02-10 29178224]
S3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [2008-08-30 94720]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.schnueffel.net/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: dhl.de\www
Trusted Zone: ist.ch\www
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\vbxzi5n2.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.shopbetreiber-blog.de/
FF - plugin: c:\programme\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 22:56:00
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\AntiVir PersonalEdition Classic\avguard.exe
c:\programme\AntiVir PersonalEdition Classic\sched.exe
c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\nvsvc32.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\system32\rundll32.exe
c:\programme\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
c:\programme\NETGEAR\WG311v3\wlancfg5.exe
c:\programme\OpenOffice.org 2.4\program\soffice.exe
c:\programme\OpenOffice.org 2.4\program\soffice.bin
c:\windows\system32\rundll32.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-03-15 22:59:21 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-03-15 21:59:18
ComboFix2.txt  2009-03-15 21:25:41
ComboFix3.txt  2009-03-15 20:59:46

Vor Suchlauf: 17 Verzeichnis(se), 274.121.736.192 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 274,019,999,744 Bytes frei

158        --- E O F ---        2009-03-12 02:00:51

john.doe 15.03.2009 23:08
So ist besser, führe in der Zwischenzeit die Deinstallationen und Installationen durch. Anschliessend lässt duch nochmal ein Script laufen. Hab da was übersehen. :(

Scripten mit Combofix
  • Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:
Code:
KILLALL::

File::
c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008090320080904\index.dat
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!
http://users.pandora.be/bluepatchy/m...s/CFScript.gif
  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

JayJayS 15.03.2009 23:52
Hab ich gemacht...
Adobe Flash Player 9 ActiveX läßt sich nicht deinstallieren. Über Systemsteuerung>Software kann ich zwar "Ändern" anclicken, aber nix passiert...
Was ist an Spybot S&D auszusetzen?


Code:
ComboFix 09-03-14.02 - Administrator 2009-03-15 23:41:27.4 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.1.1031.18.2047.1560 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Administrator\Desktop\cfscript.txt
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Neuer Wiederherstellungspunkt wurde erstellt

FILE ::
c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008090320080904\index.dat
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008090320080904\index.dat

.
(((((((((((((((((((((((  Dateien erstellt von 2009-02-15 bis 2009-03-15  ))))))))))))))))))))))))))))))
.

2009-03-15 23:39 . 2009-03-15 23:39        <DIR>        d--------        c:\programme\The KMPlayer
2009-03-15 23:25 . 2009-03-15 23:25        <DIR>        d--------        c:\programme\Foxit Software
2009-03-15 23:25 . 2009-03-15 23:25        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Foxit
2009-03-15 19:43 . 2009-03-15 19:43        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-03-15 16:16        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-03-15 16:16 . 2009-02-11 10:19        38,496        --a------        c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-15 16:16 . 2009-02-11 10:19        15,504        --a------        c:\windows\system32\drivers\mbam.sys
2009-03-15 15:43 . 2009-03-15 19:43        <DIR>        d--------        c:\programme\Malwarebytes' Anti-Malware
2009-03-15 15:29 . 2009-03-15 15:29        <DIR>        d--------        c:\programme\CCleaner
2009-03-15 15:14 . 2009-03-15 15:14        <DIR>        d--------        c:\programme\Avira GmbH
2009-03-14 02:18 . 2009-03-14 02:20        <DIR>        d--------        c:\programme\Enigma Software Group
2009-03-14 00:55 . 2009-03-14 00:55        <DIR>        d--------        c:\programme\Sophos
2009-03-13 23:19 . 2009-03-13 23:39        <DIR>        d--------        c:\dokumente und einstellungen\Administrator\.housecall6.6
2009-03-13 23:18 . 2009-03-13 23:18        <DIR>        d--------        c:\programme\Java
2009-03-13 23:18 . 2009-03-13 23:18        73,728        --a------        c:\windows\system32\javacpl.cpl
2009-02-25 19:06 . 2009-02-25 19:06        <DIR>        d--------        c:\programme\SlySoft
2009-02-25 19:04 . 2009-02-25 19:04        <DIR>        d--------        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Elaborate Bytes

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-15 22:44        ---------        d-----w        c:\programme\Spybot - Search & Destroy
2009-03-15 22:44        ---------        d-----w        c:\programme\Google
2009-03-15 22:20        ---------        d-----w        c:\programme\BearShare
2009-03-15 22:19        ---------        d-----w        c:\programme\VideoLAN
2009-03-15 22:18        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-03-15 22:12        ---------        d-----w        c:\programme\Gemeinsame Dateien\Adobe
2009-03-15 22:02        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\OpenOffice.org2
2009-03-15 17:43        ---------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\FileZilla
2009-03-15 17:25        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-03-15 14:14        ---------        d--h--w        c:\programme\InstallShield Installation Information
2009-03-14 12:59        ---------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-03-08 22:33        ---------        d-----w        c:\programme\FileZilla FTP Client
2009-02-25 18:03        ---------        d-----w        c:\programme\Elaborate Bytes
2009-02-15 20:17        ---------        d-----w        c:\programme\No23 Recorder
2009-02-06 16:34        ---------        d-----w        c:\programme\SOFTplus
2008-04-20 19:07        8        --sh--r        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DC890AAC9F.sys
2008-04-20 19:07        2,828        --sha-w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
2008-01-06 23:36        3,584        ----a-w        c:\dokumente und einstellungen\Administrator\netcache.dat
2006-03-15 12:19        280,576        ----a-w        c:\windows\inf\WG311v3\WG311v3XP.sys
2006-03-15 12:19        280,576        ----a-w        c:\windows\inf\WG311v3\WG311v3.sys
2006-03-15 12:19        212,992        ----a-w        c:\windows\inf\WG311v3\CopyWHQLDriver.exe
.

(((((((((((((((((((((((((((((  SnapShot@2009-03-15_21.58.17,15  )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-10-20 19:02:28        163,328        ----a-w        c:\windows\ERDNT\subs\ERDNT.EXE
+ 2009-02-03 02:07:18        240,544        ----a-r        c:\windows\system32\Macromed\Flash\FlashUtil10b.exe
+ 2009-03-15 22:23:57        89,102        ----a-w        c:\windows\system32\Macromed\Flash\uninstall_activeX.exe
+ 2009-03-15 22:44:13        16,384        ----atw        c:\windows\temp\Perflib_Perfdata_1d4.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StatusClient"="c:\programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe" [2002-12-16 36864]
"PAC207_Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"CamserviceDeluxe2"="c:\programme\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-22 8425472]
"Ulead AutoDetector v2"="c:\programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]
"TomcatStartup"="c:\programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe" [2003-03-31 155648]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-22 81920]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-21 143360]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"SMSERIAL"="sm56hlpr.exe" [2004-06-29 c:\windows\sm56hlpr.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 c:\windows\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2007-03-22 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Administrator\Startmen\Programme\Autostart\
OpenOffice.org 2.4.lnk - c:\programme\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
NETGEAR WG311v3 Smart Wizard.lnk - c:\windows\Installer\{70014586-7BBA-4A92-A610-CDC896C48F8F}\NewShortcut1_1.exe [2007-05-30 1078]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"=
"c:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\BearShare Applications\\BearShare\\BearShare.exe"=
"c:\\Programme\\IBP 10\\IBP.exe"=
"c:\\Programme\\SmartFTP Client\\SmartFTP.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 MSSQL$JTLWAWI;SQL Server (JTLWAWI);c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2007-02-10 29178224]
S3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [2008-08-30 94720]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.schnueffel.net/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: dhl.de\www
Trusted Zone: ist.ch\www
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\vbxzi5n2.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.shopbetreiber-blog.de/
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 23:44:34
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\AntiVir PersonalEdition Classic\avguard.exe
c:\programme\AntiVir PersonalEdition Classic\sched.exe
c:\programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\nvsvc32.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\system32\rundll32.exe
c:\programme\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
c:\programme\NETGEAR\WG311v3\wlancfg5.exe
c:\windows\system32\rundll32.exe
c:\programme\OpenOffice.org 2.4\program\soffice.exe
c:\programme\OpenOffice.org 2.4\program\soffice.bin
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-03-15 23:48:19 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-03-15 22:48:16
ComboFix2.txt  2009-03-15 21:59:22
ComboFix3.txt  2009-03-15 21:25:41
ComboFix4.txt  2009-03-15 20:59:46

Vor Suchlauf: 17 Verzeichnis(se), 273.967.116.288 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 273,984,536,576 Bytes frei

160        --- E O F ---        2009-03-12 02:00:51

john.doe 16.03.2009 17:08
Zitat:
Was ist an Spybot S&D auszusetzen?
http://www.trojaner-board.de/408463-post8.html (Erster Satz.)
Zitat:
Adobe Flash Player 9 ActiveX läßt sich nicht deinstallieren.
Egal, dann bügele das Neue einfach drüber.

1.) Start => Ausführen => combofix /u => OK

2.) Laufenlassen und Log posten:
http://www.trojaner-board.de/51871-a...tispyware.html
http://www.trojaner-board.de/59299-a...eb-cureit.html

3.) Panda Active Scan
Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.
4.) Überprüfe den Rechner mit dem AVP-Tool sowie mit PrevXCSI.

ciao, andreas

JayJayS 17.03.2009 03:54
Code:
SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 03/17/2009 at 02:28 AM

Application Version : 4.25.1014

Core Rules Database Version : 3798
Trace Rules Database Version: 1753

Scan type      : Complete Scan
Total Scan Time : 01:12:10

Memory items scanned      : 499
Memory threats detected  : 0
Registry items scanned    : 6342
Registry threats detected : 0
File items scanned        : 160501
File threats detected    : 31

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.onad[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.active-tracking[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adtech[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@media6degrees[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@euros4click[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.etracker[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@komtrack[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@webmasterplan[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@2o7[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adfarm1.adition[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@bs.serving-sys[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adsrv.admediate[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@rotator.adjuggler[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@indextools[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@serving-sys[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@traffictrack[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@zanox-affiliate[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.zanox-affiliate[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.heias[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.trackbar[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.yieldmanager[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adopt.euroclick[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicks.pangora[2].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adnet[1].txt
        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tto2.traffictrack[1].txt

BearShare File Sharing Client
        C:\PROGRAMME\BEARSHARE APPLICATIONS\BEARSHARE\BEARSHARE.EXE
        C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\ANWENDUNGSDATEN\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\BEARSHARE.LNK
        C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\DESKTOP\BEARSHARE.LNK
        C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\PROGRAMME\BEARSHARE\BEARSHARE.LNK

Trojan.Downloader-BHO/Gen
        C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\SECTASKMAN\SYSINV32.DLL.Q_80428D7_Q

Adware.Casino Games (Golden Palace Casino)
        C:\PROGRAMME\CASINO-CLUB DEUTSCH\CASINO.EXE

JayJayS 17.03.2009 14:08
DrWeb hat gar nix gefunden...

john.doe 17.03.2009 16:31
Das liest sich, als ob du traurig darüber bist. :)

ciao, andreas

JayJayS 17.03.2009 18:48
Nein gar nicht. Bin nur überrascht, wieviel hier gefunden wird...
Dachte mit Spybot und Antivir gut gerüstet zu sein...
Was siehts denn da bei den Leuten aus, die nur die Windows-Firewall installiert haben...?

Code:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-03-17 18:46:34
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                      Active    Updated
;===================================================================================================================================================================================
Avira AntiVir PersonalEdition                8.0.1.30                      Yes      No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00027660  adware/savenow                    Adware              No        0        Yes            No          hkey_local_machine\software\classes\runmsc.loader
00027660  adware/savenow                    Adware              No        0        Yes            No          hkey_local_machine\software\classes\runmsc.loader.1
00027660  adware/savenow                    Adware              No        0        Yes            No          HKEY_CLASSES_ROOT\Interface\{c285d18d-43a2-4aef-83fb-bf280e660a97}
00027660  adware/savenow                    Adware              No        0        Yes            No          HKEY_LOCAL_MACHINE\software\classes\CLSID\{9f95f736-0f62-4214-a4b4-caa6738d4c07}
00027660  adware/savenow                    Adware              No        0        Yes            No          hkey_classes_root\clsid\{9f95f736-0f62-4214-a4b4-caa6738d4c07}
00624663  Trj/Banbra.GGM                    Virus/Trojan        No        1        Yes            No          C:\Dokumente und Einstellungen\Administrator\Desktop\Hopsassa.exe
01895149  Malicious Packer                  SecRisk            No        0        Yes            No          C:\Programme\No23 Recorder\No23Recorder.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              K
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity  Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                K
;===================================================================================================================================================================================
;===================================================================================================================================================================================


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:56 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131