Trojaner-Board - falsche Verlinkung

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - falsche Verlinkung (https://www.trojaner-board.de/72713-falsche-verlinkung.html)

shinySun

03.05.2009 11:29

falsche Verlinkung

Hallo zusammen,

seit ein paar tagen werde ich beim klicken auf normale google links auf völlig andere seiten weitergeleitet. zu erwähnen wäre vielleicht noch, dass das nur bei firefox, also meinem standardbrowser, passiert. beim IE8 klappt alles einwandfrei.
hier also meine logfiles:

Code:

Malwarebytes' Anti-Malware 1.36

Datenbank Version: 2068

Windows 5.1.2600 Service Pack 3, v.5657
 

02.05.2009 21:08:48

mbam-log-2009-05-02 (21-08-48).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 208737

Laufzeit: 1 hour(s), 27 minute(s), 35 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 3

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 3

Infizierte Dateien: 6
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929cd6e-2062-44a4-b2c5-2c7e78fbab38} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f31a5d11-bf0b-4a4e-90af-274f2090aaa6} (Adware.180Solutions) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

C:\Dokumente und Einstellungen\***\Anwendungsdaten\NI.GSCNS (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\***\Anwendungsdaten\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.

C:\Programme\winupdates (Worm.P2P) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

C:\WINDOWS\system32\MSINET.oca (Rogue.Trace) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\***\Anwendungsdaten\NI.GSCNS\dl.ini (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\***\Anwendungsdaten\NI.GSCNS\settings.ini (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\***\Anwendungsdaten\NetPumper\Jan.ini (Adware.NetPumper) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\regedit.com (Backdoor.Bot) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\iaxcfg32.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:57:33, on 03.05.2009

Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\oodag.exe

C:\Programme\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\RealVNC\VNC4\WinVNC4.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\system32\Rundll32.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Air Mouse\Air Mouse\Air Mouse.exe

C:\Programme\Logitech\SetPoint\SetPoint.exe

C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Air Mouse.lnk = C:\Programme\Air Mouse\Air Mouse\Air Mouse.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Programme\Bonjour\ExplorerPlugin.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15023/CTPID.cab

O18 - Protocol: bw+0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL

O18 - Protocol: offline-8876480 - {1D31D35F-9DCB-4C92-BDCD-7E5ECE2A2AAF} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)

O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programme\RealVNC\VNC4\WinVNC4.exe
 

--

End of file - 19540 bytes

shinySun

03.05.2009 11:37

hier der rest:

Code:

7-Zip 4.60 beta

Adobe Flash Player 10 Plugin

Adobe Flash Player 9 ActiveX

Adobe Reader 7.1.0 - Deutsch

Air Mouse Server

Apple Mobile Device Support

Apple Software Update

Audacity 1.3.4 (Unicode)

Avira AntiVir Personal - Free Antivirus

Azureus

Bonjour

CAESAR IV

CCleaner (remove only)

CDDRV_Installer

Counter-Strike(TM)

Creative EAX Console

Creative EAX-Einstellungen

Creative Lautsprechereinstellungen

Creative MediaSource

Day of Defeat: Source

DivX Web Player

DVD Decrypter (Remove Only)

EAX Unified

EAX4 Unified Redist

EVEREST Home Edition v2.20

Fallout 3

Gerätesteuerung

Gigaset USB Stick 108

Guitar Pro 5.2

HijackThis 2.0.2

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Windows XP (KB915800-v4)

Hotfix für Windows XP (KB932716-v2)

Hotfix für Windows XP (KB942288-v3)

Hotfix für Windows XP (KB944043-v3)

Hotfix für Windows XP (KB951830)

Hotfix für Windows XP (KB952287)

Hotfix für Windows XP (KB959252-v2)

Hotfix für Windows XP (KB960680-v2)

iTunes

J2SE Runtime Environment 5.0 Update 7

Java(TM) 6 Update 7

Java(TM) SE Runtime Environment 6 Update 1

KhalInstallWrapper

Logitech Desktop Messenger

Logitech SetPoint

Logitech Updater

Macromedia Flash Player 8

Malwarebytes' Anti-Malware

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Games for Windows - LIVE 

Microsoft Games for Windows - LIVE Redistributable

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

Microsoft National Language Support Downlevel APIs

Microsoft Office Access MUI (German) 2007

Microsoft Office Enterprise 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (German) 2007

Microsoft Office Groove MUI (German) 2007

Microsoft Office InfoPath MUI (German) 2007

Microsoft Office OneNote MUI (German) 2007

Microsoft Office Outlook MUI (German) 2007

Microsoft Office PowerPoint MUI (German) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Italian) 2007

Microsoft Office Proofing (German) 2007

Microsoft Office Publisher MUI (German) 2007

Microsoft Office Shared MUI (German) 2007

Microsoft Office Word MUI (German) 2007

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Mount&Blade

Mozilla Firefox (3.0.10)

Mozilla Firefox (3.5b4)

MSI Live Update 3

MSXML 4.0 SP2 (KB936181)

MSXML 6.0 Parser (KB933579)

MuPAD Pro 4.0.1

Nero 7 Demo

NVIDIA Drivers

NvMixer

O&O Defrag Professional

OpenAL

OpenOffice.org 3.0

Panda ActiveScan 2.0

Pizza Syndicate

Port Royale 2

PowerISO

QuickTime

Shutdown4U

Sicherheitsupdate für Step by Step Interactive Training (KB923723)

Sicherheitsupdate für Windows Internet Explorer 7 (KB928090)

Sicherheitsupdate für Windows Internet Explorer 7 (KB929969)

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)

Sicherheitsupdate für Windows Media Player (KB911564)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player 10 (KB911565)

Sicherheitsupdate für Windows Media Player 11 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows Media Player 6.4 (KB925398)

Sicherheitsupdate für Windows XP (KB938464)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB950762)

Sicherheitsupdate für Windows XP (KB950974)

Sicherheitsupdate für Windows XP (KB951066)

Sicherheitsupdate für Windows XP (KB951376-v2)

Sicherheitsupdate für Windows XP (KB951698)

Sicherheitsupdate für Windows XP (KB951748)

Sicherheitsupdate für Windows XP (KB952954)

Sicherheitsupdate für Windows XP (KB954459)

Sicherheitsupdate für Windows XP (KB954600)

Sicherheitsupdate für Windows XP (KB955069)

Sicherheitsupdate für Windows XP (KB956802)

Sicherheitsupdate für Windows XP (KB956841)

Sicherheitsupdate für Windows XP (KB957097)

Sicherheitsupdate für Windows XP (KB958644)

Sicherheitsupdate für Windows XP (KB958687)

Sicherheitsupdate für Windows XP (KB960715)

Skype™ 4.0

Sound Blaster Audigy LS

Spyware Terminator

Steam(TM)

Stronghold Crusader Extreme

TeamSpeak 2 RC2

TeamSpeak 2 Server RC2

Tropico

TuneUp Utilities 2007

UltraISO Premium V8.2

UltraStar 0.6.2

UltraUXThemePatcher

Uninstall 1.0.0.0

Update für Windows XP (KB943729)

Update für Windows XP (KB951618-v2)

Update für Windows XP (KB951978)

Update für Windows XP (KB954920-v2)

Update für Windows XP (KB955704)

Update für Windows XP (KB955839)

Update für Windows XP (KB958752)

UpdateScanner

Viewpoint Media Player

VistaMizer 3.1.0.0

VistaMizer ExpansionPack 1.0.0.0

VLC media player 0.9.8a

VNC Free Edition 4.1.2

WC3Banlist

Windows Imaging Component

Windows Internet Explorer 8

Windows Live Sign-in Assistant

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows Media Player 11

Windows Presentation Foundation

Windows XP Service Pack 3

WinPcap 4.0

WinRAR Archivierer

WinSCP 4.1.6

WinZip

XML Paper Specification Shared Components Language Pack 1.0

xp-AntiSpy 3.97-2

ich hoffe ich hab nichts vergessen und wäre für jede hilfe sehr dankbar

gruß shiny

Chris4You

03.05.2009 19:33

Hi,

wenn das stimmt, dann waren/sind da einige recht unerfreuliche Sachen auf Deinem Rechner...

Combofix
Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird
Hinweis: unter : C:\WINDOWS\erdnt
wird ein Backup angelegt.
Alternative downloads: http://subs.geekstogo.com/ComboFix.exe

chris

shinySun

03.05.2009 22:08

danke schonmal @ chris
habe combofix runtergeladen und ausgeführt, hier die log-datei:

Code:

ComboFix 09-05-03.1 - *** 03.05.2009 22:55.1 - NTFSx86

ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\temp\PRE45

c:\windows\system32\sX3i19
 

.

(((((((((((((((((((((((   Dateien erstellt von 2009-04-03 bis 2009-05-03  ))))))))))))))))))))))))))))))

.
 

2009-05-03 12:21 . 2009-05-03 12:21        --------        d-----w        c:\programme\MSXML 4.0

2009-05-03 11:57 . 2009-05-03 11:57        --------        d-----w        c:\programme\Gemeinsame Dateien\DivX Shared

2009-05-03 11:00 . 2009-05-03 11:19        410984        ----a-w        c:\windows\system32\deploytk.dll

2009-05-03 10:51 . 2009-05-03 10:51        --------        d-----w        c:\programme\Secunia

2009-05-02 17:38 . 2009-05-02 17:38        --------        d-----w        c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes

2009-05-02 17:38 . 2009-04-06 13:32        15504        ----a-w        c:\windows\system32\drivers\mbam.sys

2009-05-02 17:38 . 2009-04-06 13:32        38496        ----a-w        c:\windows\system32\drivers\mbamswissarmy.sys

2009-05-02 17:38 . 2009-05-02 17:38        --------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-05-02 17:38 . 2009-05-02 17:38        --------        d-----w        c:\programme\Malwarebytes' Anti-Malware

2009-05-02 14:23 . 2009-05-02 15:05        --------        d-----w        c:\windows\BDOSCAN8

2009-05-02 14:10 . 2009-05-03 11:35        --------        d-----w        c:\programme\Panda Security

2009-05-02 13:57 . 2009-05-02 13:57        --------        d-----w        c:\programme\Trend Micro

2009-04-23 07:54 . 2009-04-23 07:54        53760        ----a-w        c:\windows\system32\drivers\SSHDRV76.sys

2009-04-23 07:53 . 2009-04-23 07:53        --------        d-----w        c:\dokumente und einstellungen\***\Anwendungsdaten\Ascaron Entertainment

2009-04-23 07:51 . 2009-04-23 07:51        --------        d-----w        c:\programme\Ascaron Entertainment

2009-04-15 20:24 . 2009-04-15 20:24        90112        ----a-w        c:\windows\system32\dpl100.dll

2009-04-15 20:24 . 2009-04-15 20:24        684032        ----a-w        c:\windows\system32\DivX.dll

2009-04-15 20:24 . 2009-04-15 20:24        823296        ----a-w        c:\windows\system32\divx_xx07.dll

2009-04-15 20:24 . 2009-04-15 20:24        815104        ----a-w        c:\windows\system32\divx_xx0a.dll

2009-04-15 20:24 . 2009-04-15 20:24        823296        ----a-w        c:\windows\system32\divx_xx0c.dll

2009-04-15 20:24 . 2009-04-15 20:24        802816        ----a-w        c:\windows\system32\divx_xx11.dll

2009-04-11 22:10 . 2009-04-11 22:10        --------        d-----w        c:\programme\iPod

2009-04-11 22:09 . 2009-04-11 22:10        --------        d-----w        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

2009-04-11 22:09 . 2009-04-11 22:10        --------        d-----w        c:\programme\iTunes

2009-04-10 02:13 . 2009-04-10 02:13        --------        d-----w        c:\dokumente und einstellungen\***\Anwendungsdaten\Styler

2009-04-10 02:04 . 2009-04-10 02:05        --------        d-----w        c:\windows\VistaMizer ExpansionPack

2009-04-09 16:31 . 2009-04-09 16:37        --------        d-----w        c:\windows\VistaMizer

2009-04-09 13:41 . 2009-04-09 13:41        --------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Apple Computer

2009-04-09 13:07 . 2009-04-09 13:08        --------        d-----w        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe

2009-04-09 11:41 . 2009-04-09 11:41        --------        d-----w        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Cooliris

2009-04-09 11:19 . 2009-04-09 11:19        --------        d-----w        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla

2009-04-09 11:15 . 2009-04-09 11:15        --------        d-----w        c:\programme\UltraUXThemePatcher

2009-04-09 10:55 . 2009-04-09 10:55        --------        d-sh--w        c:\dokumente und einstellungen\Administrator\PrivacIE

2009-04-09 10:54 . 2009-04-09 10:54        --------        d-----w        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations

2009-04-09 10:52 . 2009-04-09 10:52        --------        d-----w        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AirMouse

2009-04-09 10:52 . 2009-04-09 10:52        --------        d-----w        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Ahead

2009-04-09 10:52 . 2009-04-09 10:52        --------        d-----w        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Logitech

2009-04-09 10:52 . 2009-04-09 13:41        --------        d-----w        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Apple Computer

2009-04-09 10:52 . 2009-04-09 12:07        --------        d-s---w        c:\dokumente und einstellungen\Administrator\Eigene Dateien

2009-04-09 10:52 . 2009-04-09 10:52        --------        d-sh--w        c:\dokumente und einstellungen\Administrator\IETldCache

2009-04-04 01:29 . 2009-04-04 01:29        --------        d-----w        c:\windows\nview

2009-04-04 01:29 . 2009-03-27 08:03        453152        ----a-w        c:\windows\system32\nvudisp.exe

2009-04-03 22:39 . 2009-04-03 22:40        --------        d-----w        c:\programme\Microsoft Games for Windows - LIVE

2009-04-03 21:47 . 2007-01-21 16:08        249856        ----a-w        c:\windows\system32\wgapi.dll

2009-04-03 21:47 . 2007-01-21 16:08        237568        ----a-w        c:\windows\system32\wcapi.dll

2009-04-03 21:47 . 2007-01-22 08:14        90112        ----a-w        c:\windows\system32\oemres.dll

2009-04-03 21:47 . 2007-01-21 16:13        49225        ----a-w        c:\windows\system32\athgina.dll

2009-04-03 21:47 . 2007-01-21 16:11        77824        ----a-w        c:\windows\system32\athcfg11res.dll

2009-04-03 21:47 . 2007-01-21 16:12        389120        ----a-w        c:\windows\system32\athcfg11.dll

2009-04-03 21:47 . 2007-01-21 16:12        36864        ----a-w        c:\windows\system32\acs.exe

2009-04-03 21:47 . 2007-01-21 16:02        315392        ----a-w        c:\windows\system32\AegisI5.exe

2009-04-03 21:47 . 2007-01-21 16:02        1396836        ----a-w        c:\windows\system32\AegisE5.dll

2009-04-03 21:47 . 2009-04-03 21:47        --------        d-----w        c:\programme\Siemens
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-05-03 20:52 . 2006-05-08 20:52        6        ---ha-w        c:\windows\Tasks\SA.DAT

2009-05-03 11:57 . 2006-05-11 19:27        --------        d-----w        c:\programme\DivX

2009-05-03 11:19 . 2006-07-26 23:01        --------        d-----w        c:\programme\Java

2009-05-03 11:01 . 2006-10-10 18:12        --------        d-----w        c:\programme\WinPcap

2009-05-02 23:12 . 2006-05-17 13:47        --------        d-----w        c:\programme\Warcraft III

2009-05-01 15:28 . 2006-05-09 14:15        392        ----a-w        c:\windows\Tasks\1-Klick-Wartung.job

2009-04-27 18:06 . 2009-03-19 13:45        55640        ----a-w        c:\windows\system32\drivers\avgntflt.sys

2009-04-21 06:49 . 2008-09-09 22:07        276        ----a-w        c:\windows\Tasks\AppleSoftwareUpdate.job

2009-04-11 22:09 . 2007-11-19 17:00        --------        d-----w        c:\programme\Gemeinsame Dateien\Apple

2009-04-09 16:39 . 2008-10-08 23:01        --------        d-----w        c:\programme\7-Zip

2009-04-09 16:37 . 2001-08-23 12:00        219136        ----a-w        c:\windows\system32\uxtheme.dll

2009-04-09 10:54 . 2006-06-13 22:40        --------        d-----w        c:\programme\Gemeinsame Dateien\Logitech

2009-04-04 01:30 . 2008-12-07 17:46        7156        ----a-w        c:\windows\system32\d3d9caps.dat

2009-04-03 21:47 . 2006-05-08 21:04        --------        d--h--w        c:\programme\InstallShield Installation Information

2009-04-01 21:16 . 2001-08-23 12:00        80928        ----a-w        c:\windows\system32\perfc007.dat

2009-04-01 21:16 . 2001-08-23 12:00        452326        ----a-w        c:\windows\system32\perfh007.dat

2009-04-01 17:41 . 2006-05-08 21:04        --------        d-----w        c:\programme\Gemeinsame Dateien\Funk Software

2009-04-01 17:21 . 2007-07-21 15:54        --------        d-----w        c:\programme\Electronic Arts

2009-04-01 17:17 . 2008-05-16 00:55        --------        d-----w        c:\programme\capella-software

2009-04-01 17:14 . 2007-01-03 22:44        --------        d-----w        c:\programme\Gemeinsame Dateien\Wise Installation Wizard

2009-04-01 16:47 . 2009-04-01 16:47        --------        d-----w        c:\programme\Bethesda Softworks

2009-04-01 03:42 . 2009-04-01 03:42        --------        d-----w        c:\programme\xp-AntiSpy

2009-04-01 03:38 . 2008-12-24 16:23        --------        d-----w        c:\programme\Sierra

2009-03-31 22:22 . 2006-05-15 18:42        79128        -c--a-w        c:\windows\system32\GDIPFONTCACHEV1.DAT

2009-03-30 20:28 . 2007-11-18 00:13        --------        d-----w        c:\programme\UltraStar

2009-03-28 16:03 . 2009-02-22 16:50        --------        d-----w        c:\programme\JoWooD

2009-03-27 17:16 . 2009-03-27 17:15        --------        d-----w        c:\programme\Teamspeak2_RC2

2009-03-27 06:14 . 2008-11-01 12:52        453152        ----a-w        c:\windows\system32\NVUNINST.EXE

2009-03-26 01:02 . 2009-01-01 20:38        --------        d-----w        c:\programme\MirandaX Plus 2.5

2009-03-24 11:03 . 2009-03-24 11:03        7808        ----a-w        c:\windows\system32\drivers\psi_mf.sys

2009-03-20 13:38 . 2006-05-17 13:50        170977        -c--a-w        c:\windows\War3Unin.dat

2009-03-19 19:46 . 2008-09-28 12:33        --------        d-----w        c:\programme\CCleaner

2009-03-19 14:32 . 2008-01-29 10:01        23400        ----a-w        c:\windows\system32\drivers\GEARAspiWDM.sys

2009-03-19 13:45 . 2009-03-19 13:45        --------        d-----w        c:\programme\Avira

2009-03-13 10:18 . 2009-02-26 16:20        --------        d-----w        c:\programme\Mount&Blade

2009-03-12 10:59 . 2008-04-17 14:31        --------        d-----w        c:\programme\Spyware Terminator

2009-03-12 10:59 . 2008-04-17 14:31        142592        ----a-w        c:\windows\system32\drivers\sp_rsdrv2.sys

2009-03-12 10:44 . 2009-03-12 10:43        --------        d-----w        c:\programme\QuickTime

2009-03-10 10:33 . 2009-03-10 10:33        --------        d-----w        c:\programme\Bonjour

2009-03-08 03:34 . 2001-08-23 12:00        1016320        ----a-w        c:\windows\system32\wininet.dll

2009-03-08 03:34 . 2001-08-23 12:00        43008        ----a-w        c:\windows\system32\licmgr10.dll

2009-03-08 03:33 . 2001-08-23 12:00        18944        ----a-w        c:\windows\system32\corpol.dll

2009-03-08 03:33 . 2001-08-23 12:00        420352        ----a-w        c:\windows\system32\vbscript.dll

2009-03-08 03:32 . 2001-08-23 12:00        107008        ----a-w        c:\windows\system32\admparse.dll

2009-03-08 03:32 . 2001-08-23 12:00        71680        ----a-w        c:\windows\system32\iesetup.dll

2009-03-08 03:31 . 2001-08-23 12:00        34816        ----a-w        c:\windows\system32\imgutil.dll

2009-03-08 03:31 . 2001-08-23 12:00        48128        ----a-w        c:\windows\system32\mshtmler.dll

2009-03-08 03:31 . 2001-08-23 12:00        94720        ----a-w        c:\windows\system32\mshta.exe

2009-03-08 03:22 . 2001-08-23 12:00        156160        ----a-w        c:\windows\system32\msls31.dll

2009-03-05 22:59 . 2008-09-09 22:05        1900544        ----a-w        c:\windows\system32\usbaaplrc.dll

2009-03-05 22:59 . 2007-11-19 17:00        36864        ----a-w        c:\windows\system32\drivers\usbaapl.sys

2009-04-15 20:24 . 2009-04-15 20:24        1044480        ----a-w        c:\programme\mozilla firefox\plugins\libdivx.dll

2009-04-15 20:24 . 2009-04-15 20:24        200704        ----a-w        c:\programme\mozilla firefox\plugins\ssldivx.dll

.
 

------- Sigcheck -------
 

[-] 2004-08-03 22:58        14336        65A819B121EB6FDAB4400EA42BDFFE64        c:\windows\$NtServicePackUninstall$\svchost.exe

[-] 2007-12-01 00:48        14336        1C95B699A0BFA3B306E40E7066120D20        c:\windows\ServicePackFiles\i386\svchost.exe

[-] 2007-12-01 00:48        14336        1C95B699A0BFA3B306E40E7066120D20        c:\windows\system32\svchost.exe
 

[-] 2005-03-02 18:19        578560        4C90159A69A5FD3EB39C71411F28FCFF        c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll

[-] 2007-03-08 15:48        579584        78785EFF8CB90CEC1862A4CCFD9A3C3A        c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll

[-] 2007-03-08 15:36        579072        492E166CFD26A50FB9160DB536FF7D2B        c:\windows\$NtServicePackUninstall$\user32.dll

[-] 2004-08-03 22:57        578560        56785FD5236D7B22CF471A6DA9DB46D8        c:\windows\$NtUninstallKB890859$\user32.dll

[-] 2005-03-02 18:09        578560        3751D7CF0E0A113D84414992146BCE6A        c:\windows\$NtUninstallKB925902$\user32.dll

[-] 2007-12-01 00:47        580096        2B634F93C3CB6A311FF4810F8D9ED9D0        c:\windows\ServicePackFiles\i386\user32.dll

[-] 2007-12-01 00:47        580096        2B634F93C3CB6A311FF4810F8D9ED9D0        c:\windows\system32\user32.dll
 

[-] 2004-08-03 22:57        82944        D569240A22421D5F670BB6FB6DD522B5        c:\windows\$NtServicePackUninstall$\ws2_32.dll

[-] 2007-12-01 00:48        82432        A52236CE9039A222BE380499ADC9EB1F        c:\windows\ServicePackFiles\i386\ws2_32.dll

[-] 2007-12-01 00:48        82432        A52236CE9039A222BE380499ADC9EB1F        c:\windows\system32\ws2_32.dll
 

[-] 2006-06-23 11:25        670208        05E47EA6708BD99DF2D8E4ABD55DF079        c:\windows\$hf_mig$\KB918899\SP2QFE\wininet.dll

[-] 2007-06-27 14:12        824320        17D39B59E2E3740058AE3FBCD432CEDE        c:\windows\$hf_mig$\KB937143-IE7\SP2QFE\wininet.dll

[-] 2007-08-20 09:48        825344        283D85F8192FA54F2CA978B659965739        c:\windows\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll

[-] 2008-12-20 23:45        827904        2B5AE9ACD86E1B8B86D62E153DE130AB        c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll

[-] 2006-06-23 11:10        1224192        E42520FE8BE72DFBA60829F34C0FABEE        c:\windows\$NtServicePackUninstall$\wininet.dll

[-] 2006-06-23 11:10        664576        9A73CA7A43AB311CAC76686ADD9D946F        c:\windows\$NtUninstallKB918899$\wininet.dll

[-] 2004-08-03 22:57        662016        B1A1DA99C4A6EBFD59F86A453BF02F39        c:\windows\$NtUninstallKB918899_0$\wininet.dll

[-] 2006-06-23 11:25        670208        05E47EA6708BD99DF2D8E4ABD55DF079        c:\windows\ie7\wininet.dll

[-] 2007-08-13 16:54        818688        A4A0FC92358F39538A6494C42EF99FE9        c:\windows\ie7updates\KB928090-IE7\wininet.dll

[-] 2007-01-12 07:27        822784        BE43D00D802C92F01C8CC952C6F483F8        c:\windows\ie7updates\KB937143-IE7\wininet.dll

[-] 2007-06-27 14:05        823808        0D58CEBD30684B481C8DF3DA69375410        c:\windows\ie7updates\KB939653-IE7\wininet.dll

[-] 2007-08-20 09:55        824832        CAFC9797228843012CED767D24D8DCFC        c:\windows\ie7updates\KB961260-IE7\wininet.dll

[-] 2008-12-20 22:31        927744        9E0341D846A2B18A1ABCAAB4CED52A17        c:\windows\ie8\wininet.dll

[-] 2009-03-08 03:34        1016320        2868B8B04547CAF8B5E6024CAC3DF0FD        c:\windows\ServicePackFiles\i386\wininet.dll

[-] 2009-03-08 03:34        1016320        2868B8B04547CAF8B5E6024CAC3DF0FD        c:\windows\system32\wininet.dll

[-] 2009-03-08 03:34        1016320        2868B8B04547CAF8B5E6024CAC3DF0FD        c:\windows\system32\dllcache\wininet.dll

[7] 2009-03-08 03:34        914944        6CE32F7778061CCC5814D5E0F282D369        c:\windows\VistaMizer\old\wininet.dll
 

[-] 2006-04-20 12:18        360576        B2220C618B42A2212A59D91EBD6FC4B4        c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys

[-] 2008-06-20 11:59        361600        AD978A1B783B5719720CFF204B666C8E        c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys

[-] 2006-04-20 11:51        359808        1DBF125862891817F374F407626967F4        c:\windows\$NtServicePackUninstall$\tcpip.sys

[-] 2004-08-03 21:14        359040        9F4B36614A0FC234525BA224957DE55C        c:\windows\$NtUninstallKB917953$\tcpip.sys

[-] 2007-11-30 16:18        361344        19EBDA988DA80F133DC9E28A50F606E8        c:\windows\$NtUninstallKB951748$\tcpip.sys

[-] 2007-11-30 16:18        361344        19EBDA988DA80F133DC9E28A50F606E8        c:\windows\ServicePackFiles\i386\tcpip.sys

[-] 2008-06-20 11:51        361600        9AEFA14BD6B182D61E3119FA5F436D3D        c:\windows\system32\dllcache\tcpip.sys

[-] 2008-06-20 11:51        361600        9AEFA14BD6B182D61E3119FA5F436D3D        c:\windows\system32\drivers\tcpip.sys
 

[-] 2004-08-03 22:58        507392        2B6A0BAF33A9918F09442D873848FF72        c:\windows\$NtServicePackUninstall$\winlogon.exe

[-] 2007-12-01 00:48        552448        D4FD5B5B37ABE52C3830418C485E57F1        c:\windows\ServicePackFiles\i386\winlogon.exe

[-] 2007-12-01 00:48        552448        D4FD5B5B37ABE52C3830418C485E57F1        c:\windows\system32\winlogon.exe

[-] 2007-12-01 00:48        513024        33B584372EDCCA6868936507DEC143E6        c:\windows\VistaMizer\old\winlogon.exe
 

[-] 2004-08-03 21:14        182912        558635D3AF1C7546D26067D5D9B6959E        c:\windows\$NtServicePackUninstall$\ndis.sys

[-] 2007-11-30 16:18        182656        D1B364F049EB84A883C8A45D3B92FF3B        c:\windows\ServicePackFiles\i386\ndis.sys

[-] 2007-11-30 16:18        182656        D1B364F049EB84A883C8A45D3B92FF3B        c:\windows\system32\drivers\ndis.sys
 

[-] 2004-08-03 21:00        29056        4448006B6BC60E6C027932CFC38D6855        c:\windows\$NtServicePackUninstall$\ip6fw.sys

[-] 2007-11-30 15:44        36608        EF9BB587E33C2C245B5B83E882501FF6        c:\windows\ServicePackFiles\i386\ip6fw.sys

[-] 2007-11-30 15:44        36608        EF9BB587E33C2C245B5B83E882501FF6        c:\windows\system32\drivers\ip6fw.sys
 

[-] 2005-03-02 18:11        2059264        AE8364004BBFD70461D2EF34888D3360        c:\windows\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe

[-] 2008-08-14 18:22        2068352        C789B5AEA9AB71C5BEF6DD568F744842        c:\windows\$hf_mig$\KB956841\SP3QFE\ntkrnlpa.exe

[-] 2007-02-28 06:06        2061696        9B9CA27AD315C02B71510238574894B2        c:\windows\$NtServicePackUninstall$\ntkrnlpa.exe

[-] 2004-08-03 22:50        2059136        CE41FC4C06499A389D39B301879535FB        c:\windows\$NtUninstallKB890859$\ntkrnlpa.exe

[-] 2005-03-02 18:06        2059136        BDFF8FFA77EE7DF9758EF8C1E0DA8EFF        c:\windows\$NtUninstallKB896256$\ntkrnlpa.exe

[-] 2006-10-30 04:00        2061568        825F18910459CE078B6A0B0E4C8D9D64        c:\windows\$NtUninstallKB931784$\ntkrnlpa.exe

[-] 2007-12-01 00:11        2068224        AF8A3CC4D5B4F3569F8A337FF54AFCB2        c:\windows\$NtUninstallKB956841$\ntkrnlpa.exe

[-] 2008-08-14 13:19        2068352        326C258774EB791E78FEA8A9E14D5C3E        c:\windows\Driver Cache\i386\ntkrnlpa.exe

[-] 2008-08-14 13:19        2325632        A076CFEDE0CF47FA54EA053D854541CD        c:\windows\ServicePackFiles\i386\ntkrnlpa.exe

[-] 2008-08-14 13:19        2325632        A076CFEDE0CF47FA54EA053D854541CD        c:\windows\system32\ntkrnlpa.exe

[-] 2008-08-14 13:19        2325632        A076CFEDE0CF47FA54EA053D854541CD        c:\windows\system32\dllcache\ntkrnlpa.exe

[-] 2008-08-14 13:19        2068352        326C258774EB791E78FEA8A9E14D5C3E        c:\windows\VistaMizer\old\ntkrnlpa.exe
 

[-] 2005-03-02 18:11        2181888        EB5538A452E0E99169E2B6CDB62FF9D2        c:\windows\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe

[-] 2008-08-14 18:22        2191488        59282EFE7147C011530E51FF92BA86AC        c:\windows\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe

[-] 2007-02-28 16:06        2184448        E1DE7A10D46959560C3B617227D95C19        c:\windows\$NtServicePackUninstall$\ntoskrnl.exe

[-] 2004-08-03 22:50        2183296        DC888C9C4CA0EEA7A3CB7E6B610F75C7        c:\windows\$NtUninstallKB890859$\ntoskrnl.exe

[-] 2005-03-02 18:06        2181632        7189A2391ADC1F65C9AE87B0ABE0F945        c:\windows\$NtUninstallKB896256$\ntoskrnl.exe

[-] 2006-10-30 14:01        2184320        76CD8E7AC91FFCD789981807E26AFB5B        c:\windows\$NtUninstallKB931784$\ntoskrnl.exe

[-] 2007-12-01 00:11        2191360        11296ADC90D79E008D45B39F01E82C1A        c:\windows\$NtUninstallKB956841$\ntoskrnl.exe

[-] 2008-08-14 13:19        2191488        934FBEA25F8DE017ABFC6169B8446D94        c:\windows\Driver Cache\i386\ntoskrnl.exe

[-] 2008-08-14 13:19        2448768        E9A2BA9155EA7A7B19E6130DBE9E629B        c:\windows\ServicePackFiles\i386\ntoskrnl.exe

[-] 2008-08-14 13:19        2448768        E9A2BA9155EA7A7B19E6130DBE9E629B        c:\windows\system32\ntoskrnl.exe

[-] 2008-08-14 13:19        2448768        E9A2BA9155EA7A7B19E6130DBE9E629B        c:\windows\system32\dllcache\ntoskrnl.exe

[-] 2008-08-14 13:19        2191488        934FBEA25F8DE017ABFC6169B8446D94        c:\windows\VistaMizer\old\ntoskrnl.exe
 

[-] 2007-12-01 00:48        1555456        2D66B2F3F2BE8D3D24AED711BD6CBB17        c:\windows\explorer.exe

[-] 2007-06-13 13:10        1036288        331ED93570BAF3CFE30340298762CD56        c:\windows\$NtServicePackUninstall$\explorer.exe

[-] 2004-08-03 22:57        1035264        22FE1BE02EADDE1632E478E4125639E0        c:\windows\$NtUninstallKB884883$\explorer.exe

[-] 2005-04-07 18:46        1035264        64322E8399B205B7281FF883737A9B03        c:\windows\$NtUninstallKB938828$\explorer.exe

[-] 2007-12-01 00:48        1555456        2D66B2F3F2BE8D3D24AED711BD6CBB17        c:\windows\ServicePackFiles\i386\explorer.exe

[-] 2007-12-01 00:48        1036800        3B702D8A5896A34259A70A02357036D1        c:\windows\VistaMizer\old\explorer.exe
 

[-] 2004-08-03 22:58        108544        EDB6B81761BD60F32F740BBC40AFB676        c:\windows\$NtServicePackUninstall$\services.exe

[-] 2007-12-01 00:48        109056        80A7529844AF1E2E9DCBFF43262643D4        c:\windows\ServicePackFiles\i386\services.exe

[-] 2007-12-01 00:48        109056        80A7529844AF1E2E9DCBFF43262643D4        c:\windows\system32\services.exe
 

[-] 2004-08-03 22:58        13312        183805EB05BCA5A1E4AAAED4D2BE3690        c:\windows\$NtServicePackUninstall$\lsass.exe

[-] 2007-12-01 00:48        13312        85B67A8630D41F08EF8FD3AEFA12F53C        c:\windows\ServicePackFiles\i386\lsass.exe

[-] 2007-12-01 00:48        13312        85B67A8630D41F08EF8FD3AEFA12F53C        c:\windows\system32\lsass.exe
 

[-] 2004-08-03 22:57        15360        7CE20569925DF6789C31799F0C538F29        c:\windows\$NtServicePackUninstall$\ctfmon.exe

[-] 2007-12-01 00:48        25088        14AD905C776DCC859DBD58B0F7BC217F        c:\windows\ServicePackFiles\i386\ctfmon.exe

[-] 2007-12-01 00:48        25088        14AD905C776DCC859DBD58B0F7BC217F        c:\windows\system32\ctfmon.exe

[-] 2007-12-01 00:48        15360        D99B412832932069F074277062C7B6AB        c:\windows\VistaMizer\old\ctfmon.exe
 

[-] 2005-06-11 00:17        57856        AD3D9D191AEA7B5445FE1D82FFBB4788        c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe

[-] 2005-06-10 23:53        57856        DA81EC57ACD4CDC3D4C51CF3D409AF9F        c:\windows\$NtServicePackUninstall$\spoolsv.exe

[-] 2004-08-03 22:58        57856        54E7113A4BD696E430919BCAF5C65E06        c:\windows\$NtUninstallKB896423$\spoolsv.exe

[-] 2007-12-01 00:48        57856        993BA6E7A43DBC63240BD42E27A02D4E        c:\windows\ServicePackFiles\i386\spoolsv.exe

[-] 2007-12-01 00:48        57856        993BA6E7A43DBC63240BD42E27A02D4E        c:\windows\system32\spoolsv.exe
 

[-] 2004-08-03 22:58        25088        D1E53DC57143F2584B1DD53B036C0633        c:\windows\$NtServicePackUninstall$\userinit.exe

[-] 2007-12-01 00:48        26624        5607ABED0DAEF068891C9E40D7573EF6        c:\windows\ServicePackFiles\i386\userinit.exe

[-] 2007-12-01 00:48        26624        5607ABED0DAEF068891C9E40D7573EF6        c:\windows\system32\userinit.exe
 

[-] 2004-08-03 22:57        297472        1850BC10DE5DCCCEDE063FC2D0F2CEDA        c:\windows\$NtServicePackUninstall$\termsrv.dll

[-] 2007-12-01 00:47        297472        D22CF58FBA476CDEEEEFD51913293A25        c:\windows\ServicePackFiles\i386\termsrv.dll

[-] 2007-12-01 00:47        297472        D22CF58FBA476CDEEEEFD51913293A25        c:\windows\system32\termsrv.dll
 

[-] 2006-07-05 10:57        1058816        0BEFE0BF274818EC0785B7B842967313        c:\windows\$hf_mig$\KB917422\SP2QFE\kernel32.dll

[-] 2007-04-16 16:09        1059840        5D0974BD58808FACA5D2C437B6FC8D85        c:\windows\$NtServicePackUninstall$\kernel32.dll

[-] 2006-07-05 10:55        1057792        E42795D2E7725D378EE2A4BFA6FE9DB3        c:\windows\$NtUninstallKB917422$\kernel32.dll

[-] 2004-08-03 22:57        1057280        E6CD85D0D37416CF138F01F4BB0FC872        c:\windows\$NtUninstallKB917422_0$\kernel32.dll

[-] 2006-07-05 10:57        1058816        0BEFE0BF274818EC0785B7B842967313        c:\windows\$NtUninstallKB924867$\kernel32.dll

[-] 2006-09-07 11:59        1059328        76765056BA84DF0F016A8671810462DD        c:\windows\$NtUninstallKB935839$\kernel32.dll

[-] 2007-12-01 00:47        1063424        FDCCD2424BAD5B4DD50D71463D4D64AC        c:\windows\ServicePackFiles\i386\kernel32.dll

[-] 2007-12-01 00:47        1063424        FDCCD2424BAD5B4DD50D71463D4D64AC        c:\windows\system32\kernel32.dll
 

[-] 2004-08-03 22:57        17408        5604574D490B798BD9A946B021A766AD        c:\windows\$NtServicePackUninstall$\powrprof.dll

[-] 2007-12-01 00:47        17408        9678BC542229B04FE6835AE5DE0D3F65        c:\windows\ServicePackFiles\i386\powrprof.dll

[-] 2007-12-01 00:47        17408        9678BC542229B04FE6835AE5DE0D3F65        c:\windows\system32\powrprof.dll
 

[-] 2004-08-03 22:57        110080        94101D13A1818A9D08337EEC12ED277A        c:\windows\$NtServicePackUninstall$\imm32.dll

[-] 2007-12-01 00:47        110080        EECFBFCA102B1610B4C64E905D166978        c:\windows\ServicePackFiles\i386\imm32.dll

[-] 2007-12-01 00:47        110080        EECFBFCA102B1610B4C64E905D166978        c:\windows\system32\imm32.dll
 

[-] 2004-08-03 22:57        1548288        80F7B7198B869C07C98627AF812D68B6        c:\windows\$NtServicePackUninstall$\sfcfiles.dll

[-] 2007-12-01 00:47        1571328        8BB2929F453182D4F725ADE256690942        c:\windows\ServicePackFiles\i386\sfcfiles.dll

[-] 2007-12-01 00:47        1571328        8BB2929F453182D4F725ADE256690942        c:\windows\system32\sfcfiles.dll

shinySun

03.05.2009 22:10

und der rest:

Code:

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2007-12-01 25088]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-04-02 342312]

"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-05-03 148888]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]

"P17Helper"="P17.dll" - c:\windows\system32\P17.DLL [2005-05-03 64512]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2008-02-29 76304]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2007-12-01 25088]
 

c:\dokumente und einstellungen\***\Startmen\Programme\Autostart\

Secunia PSI.lnk - c:\programme\Secunia\PSI\psi.exe [2009-3-24 748840]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

Air Mouse.lnk - c:\programme\Air Mouse\Air Mouse\Air Mouse.exe [2009-1-19 268288]

Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2007-9-16 805392]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]

2008-05-02 00:42        72208        ----a-w        c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWLgn.dll
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0OODBS
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^***^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\***\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"MSMSGS"="c:\programme\Messenger\msmsgs.exe" /background

"CTFMON.EXE"=c:\windows\system32\ctfmon.exe

"Creative Detector"=c:\programme\Creative\MediaSource\Detector\CTDetect.exe /R

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"

"LDM"=c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

"Steam"="c:\programme\Valve\Steam\Steam.exe" -silent

"Creative MediaSource Go!"=c:\programme\Creative\MediaSource\Go\CTCMSGo.exe

"Creative MediaSource Go"="c:\programme\Creative\MediaSource\Go\CTCMSGo.exe" /SCB

"updateMgr"="c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1

"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" -autorun
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"NVMixerTray"="c:\programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

"LiveMonitor"=c:\programme\MSI\Live Update 3\LMonitor.exe

"CTRegRun"=c:\windows\CTRegRun.EXE

"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe

"CTSysVol"=c:\programme\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r

"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe"

"ISUSPM Startup"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

"nwiz"=nwiz.exe /install

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"

"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe"

"OODefragTray"=c:\windows\system32\oodtray.exe
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Azureus\\Azureus.exe"=

"c:\\Programme\\Warcraft III\\war3.exe"=

"c:\\Programme\\WC3Banlist\\WC3Banlist.exe"=

"c:\\Programme\\Valve\\Steam\\SteamApps\\***\\day of defeat source\\hl2.exe"=

"c:\\Programme\\Warcraft III\\Warcraft III.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\RealVNC\\VNC4\\vncviewer.exe"=

"d:\\Programme\\Annoo 1701\\Anno1701.exe"=

"c:\\Programme\\Java\\jre1.6.0_07\\launch4j-tmp\\JDownloader.exe"=

"c:\\WINDOWS\\system32\\java.exe"=

"c:\\Programme\\Air Mouse\\Air Mouse\\Air Mouse.exe"=

"d:\\Programme\\CoD 2\\CoD2MP_s.exe"=

"c:\\Programme\\Valve\\Steam\\SteamApps\\***\\counter-strike\\hl.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"c:\\Programme\\Teamspeak2-RC2\\server_windows.exe"=

"c:\\Programme\\MirandaX Plus 2.5\\miranda32.exe"=

"c:\\Programme\\7-Zip\\7zFM.exe"=

"c:\\Programme\\OO Software\\Defrag\\oodcnt.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"5900:TCP"= 5900:TCP:VNC Server

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
 

R1 amdtools;AMD Special Tools Driver; [x]

R3 ATHFMWDL;GigaSet USB Stick 108 Bootloader driver;c:\windows\system32\Drivers\ATHFMWDL.sys [2005-02-24 43392]

R3 CBPMp50;CBPMp50 NDIS Protocol Driver; [x]

R3 CBPSp50;CBPSp50 NDIS Protocol Driver;c:\windows\system32\Drivers\CBPSp50.sys [2006-11-28 27072]

R3 jatmlano;jatmlano; [x]

R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2007-11-06 34064]

R3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [2009-03-24 7808]

R3 TSMPacket;T-DSL SpeedManager Service; [x]

S1 SSHDRV76;SSHDRV76;c:\windows\system32\drivers\SSHDRV76.sys [2009-04-23 53760]

S2 ACEDRV06;ACEDRV06;c:\windows\system32\drivers\ACEDRV06.sys [2008-10-29 99840]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [2009-04-27 108289]

S2 LBeepKE;LBeepKE;c:\windows\system32\Drivers\LBeepKE.sys [2006-06-29 3712]
 
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8d6b1bcc-f77d-11dd-8914-0001e34fa48d}]

\Shell\AutoRun\command - H:\Menu.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

.

Inhalt des "geplante Tasks" Ordners
 

2009-05-01 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2007\SystemOptimizer.exe [2006-11-23 14:46]
 

2009-04-21 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official

uInternet Connection Wizard,ShellNext = iexplore

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.de/scan_de/scan8/oscan8.cab

FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\9gfbc4fy.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official

FF - component: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\9gfbc4fy.default\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670}\components\XpcomOpusConnector.dll

FF - component: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\9gfbc4fy.default\extensions\piclens@cooliris.com\components\coolirisstub.dll

FF - plugin: c:\programme\Mozilla Firefox\plugins\NPAdbESD.dll

FF - plugin: c:\programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

.
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-05-03 22:57

Windows 5.1.2600 Service Pack 3, v.5657 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-1220945662-220523388-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{3D168D9C-BB8C-2412-66BB-4DF6DD3E9C63}*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

"iaifheaoibmbfckbgc"=hex:6b,61,66,67,6a,65,67,6a,65,65,6c,61,6e,6c,70,6f,68,70,

   65,6e,63,63,00,00

"hakfbkhlehdbknie"=hex:6b,61,66,67,6a,65,67,6a,65,65,6c,61,6e,6c,70,6f,68,70,

   65,6e,63,63,00,00
 

[HKEY_USERS\S-1-5-21-1220945662-220523388-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DE2F8DFB-F2CD-CAD4-E9CF-EE3ACB0E87D2}*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

"oaccmcdcbljdhjdckoanccbgpokcfm"=hex:64,61,66,65,67,6e,6b,62,00,b0

"oagdkhddgaeokdncmenhdlkplcakda"=hex:6b,61,66,65,64,6d,67,61,6d,61,64,67,6b,63,

   67,62,6c,65,66,65,6f,66,00,00

"naadeknlibcnlbllahmjhebelehe"=hex:6b,61,66,65,64,6d,67,61,6d,61,64,67,6b,63,

   67,62,6c,65,66,65,6f,66,00,00

"eaockkjflc"=hex:64,61,6d,63,6d,6a,6f,62,00,f0

"cadcec"=hex:6b,62,69,65,70,6d,6d,70,63,68,67,6c,69,65,66,70,70,6d,6c,62,6c,6e,

   65,62,6a,63,6e,70,6a,6d,67,69,68,67,67,6e,66,61,6d,67,68,68,62,67,69,64,65,\
 

[HKEY_USERS\S-1-5-21-1220945662-220523388-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{FDD0909C-30A9-E825-3238-317BFE3F1582}*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

"ialfjflbopnlhoejec"=hex:6b,61,61,67,6f,63,69,6e,6a,6d,67,6a,63,69,6c,6d,70,66,

   64,64,66,6c,00,00

"hafghemgblnieofd"=hex:6b,61,61,67,6f,63,69,6e,6a,6d,67,6a,63,69,6c,6d,70,66,

   64,64,66,6c,00,00
 

[HKEY_USERS\S-1-5-21-1220945662-220523388-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:79,b1,d8,6a,63,21,41,34,cb,bf,86,b5,a4,34,5b,bf,bd,4a,8e,96,78,14,ed,

   48,9d,41,88,4c,c0,56,72,63,b3,38,61,df,8a,d9,49,c0,f8,33,fc,3d,06,c3,5e,73,\

"??"=hex:b3,19,bb,48,77,d8,9a,90,2e,46,d4,9a,2a,41,5b,dc
 

[HKEY_USERS\S-1-5-21-1220945662-220523388-725345543-1003\Software\SecuROM\License information*]

"datasecu"=hex:95,86,14,38,6b,15,6e,b7,59,e7,5d,de,b8,11,68,ee,06,cf,2f,c9,37,

   46,23,36,1a,b4,06,75,71,2b,6a,9f,36,c0,de,4b,a9,51,51,24,21,52,3d,6e,ba,36,\

"rkeysecu"=hex:8b,08,72,c0,a2,48,60,2f,f2,c4,eb,d0,83,f2,02,eb
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]

"OODEFRAG08.00.00.01WORKSTATION"="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"

"OODEFRAG10.00.00.01WORKSTATION"="9919FDE5F2364C3D0F2F45427559F077813E2167D652153DFBB5882D62B60214D3008F5CA2B4C97682DFCF0268F71273DD601B51A1A1B2568DD10194044F9E626A5B2233042F259D9114553E9D287BA8DA3A9C9A6D1098AD98E568AD1AF2E4D72CE1AEA2896AB15CDB064A39ECFD0C9A10A5B63097A1FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933BA7FD869164D67949DB7CE019D40AA5CA6171C11EC38DE3D79672C01609A61FA2A10185554C0DFB1C8C6A2FE08F49D07D6E41E698F8319440CF8D0F1AFF925921D5D28DD1004BDE7606833524367B194B1A175E3987A9C54B40F0A3A42C0AB79DE121237C809B9A0554CF2BBCFA136F7179D6B70AB165E157EAD712AC28945DC068863D3C6912AF86B45056E34AFA6DE1AC5D8212C4C2066E6F83656125197ED9CBE3FE808453A945ACCA3E2AC03D0FEBD2A2B5132F7752DDEBA191AC57C1BE1A258DE703E2FE5994EFD195425EE598E7B81621A8A5445D2CFE17190A54F9C748B1C8BAACE3F8133E797C640C22CB4C940A4945CB1054C448F80291BAD763CE0BD742796D348300FBBFE216AD957AE716E0FECBCDE0E19706F4B3F5F0FFDF0EA15F022FD1A83EB61CFBBAFDB76F066C65962252476D7904E2F1DC546AD5A01D65EC385E7A20A8460A1F90E5CD6DCCD13CBE211BC1632E9540773E17EA3E00AEDDFC4EAA3A45B9A45A088EEFE6CE42DA1807A95F88C4D31801FEFCE76BB4C7DFECDEE04C3095D23D0B15C94935F339D422A362B0B5DBE465216D8DBE4773B9EDBD4DF129EEB54E8C3AA0DD732095A8EC76EC55FEB407FDBCF7D1868C30B2F885913DBEC4D20ED89665A5725B678CC430BE3FED3D820ECFB02DCBB6D4F5F0FA5519B48802F2C38F5817F99FBC070E4516799D93ECF9C498073ACF5740790A53821F6B1CBE447A7F565CDD772B1E65EA5BB90F467950AB899B65B9B1B33EEA0542B1E45E0D5601321E46E3CAE3206D77CEB3C10AB336FC64BDE4C2794DAFE14E35401D7692B9836E655FB8FED2CAD586A60070FFDF409DEEC06533726CBF9F3A107825F9ED346AE089108C301506E4755844DFC62E944522A47BB0DAB174C9B9FB0F9F65003F1039A78146BCB1012F078C7618572E6C6580545C38D121195CAC3C2B3DC62AC591809ED9B40C5A38F85E19D0779DA8468084EA39CC45B55ABA1C4326B74CA0CEDBA8FD6871DFC861799F57EF64E5F1D3261AE8A6CDE9E3F1629AF7AD6C4961FD599419EB98110F68B25E9655E9CD1D265C323A74EAD06EE11C9E6179B78E328E9C983B48511B3F80385C851DFA11E0976F47A2A4FA850CB0FD19D0C555EE52DB8BF908A3415AFD2477AF1C78E3D40E78A9E5848F0E8CEFCB2F4DC5D9369E4788258759600F8E110D7A917CDF476"

"OODEFRAG11.00.00.01WORKSTATION"="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"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'winlogon.exe'(976)

c:\windows\system32\SETUPAPI.dll

c:\windows\system32\sfc_os.dll

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll

c:\windows\system32\cscui.dll
 

- - - - - - - > 'lsass.exe'(1036)

c:\windows\system32\setupapi.dll

c:\windows\system32\psbase.dll
 

- - - - - - - > 'explorer.exe'(3812)

c:\windows\system32\SHDOCVW.dll

c:\programme\Logitech\SetPoint\GameHook.dll

c:\programme\Logitech\SetPoint\lgscroll.dll

c:\windows\system32\COMRes.dll

c:\windows\System32\cscui.dll

c:\windows\system32\LINKINFO.dll

c:\windows\system32\ntshrui.dll

c:\windows\system32\msi.dll

c:\windows\system32\ieframe.dll

c:\windows\system32\SETUPAPI.dll

c:\windows\system32\NETSHELL.dll

c:\windows\system32\credui.dll

c:\windows\system32\MSVCP60.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\stobject.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2009-05-03 23:01

ComboFix-quarantined-files.txt  2009-05-03 21:01
 

Vor Suchlauf: 20 Verzeichnis(se), 14.924.517.376 Bytes frei

Nach Suchlauf: 19 Verzeichnis(se), 14.996.303.872 Bytes frei
 

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn /TUTag=BJIDLV /usepmtimer
 

455

Chris4You

04.05.2009 07:08

Hi,

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

c:\windows\system32\nvudisp.exe

c:\windows\Tasks\SA.DAT

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Also falls die Sachen erkannt werden (nvudisp.exe):
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

http://saved.im/mzi3ndg3nta0/aven.jpg

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")

Code:

Drivers to delete:

jatmlano

 

Files to delete:

c:\windows\system32\nvudisp.exe

c:\windows\Tasks\SA.DAT

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Gmer:
http://www.trojaner-board.de/74908-a...t-scanner.html
Den Downloadlink findest Du links oben (www.gmer.net/files), dort dann
auf den Button "Eownload EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte gmer und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. ist dieser beendet, wähle Copy und füge den Bericht ein.

Prevx:
http://www.prevx.com/freescan.asp
Falls das Tool was findet, nicht das Log posten sondern einen Screenshot des dann angezeigten Fensters...

chris

shinySun

04.05.2009 12:26

so habe die dateien bei virustotal überprüft, jedoch sind die ergebnisse negativ:

Code:

Datei nvudisp.exe empfangen 2009.05.04 12:51:45 (CET)

Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 
 
 

Ergebnis: 0/41 (0%)

Laden der Serverinformationen... 

Ihre Datei wartet momentan auf Position: 1.

Geschätzte Startzeit ist zwischen 38 und 54 Sekunden.

Dieses Fenster bis zum Abschluss des Scans nicht schließen. 

Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.

Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 

Ihre Datei wird momentan von VirusTotal überprüft,

Ergebnisse werden sofort nach der Generierung angezeigt. 

 Filter Drucken der Ergebnisse  Datei existiert nicht oder dessen Lebensdauer wurde überschritten 

Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.  Email:  

  
 

Antivirus Version letzte aktualisierung Ergebnis 

a-squared 4.0.0.101 2009.05.04 - 

AhnLab-V3 5.0.0.2 2009.05.04 - 

AntiVir 7.9.0.160 2009.05.04 - 

Antiy-AVL 2.0.3.1 2009.04.30 - 

Authentium 5.1.2.4 2009.05.03 - 

Avast 4.8.1335.0 2009.05.03 - 

AVG 8.5.0.327 2009.05.04 - 

BitDefender 7.2 2009.05.04 - 

CAT-QuickHeal 10.00 2009.05.04 - 

ClamAV 0.94.1 2009.05.04 - 

Comodo 1149 2009.05.03 - 

DrWeb 4.44.0.09170 2009.05.04 - 

eSafe 7.0.17.0 2009.05.03 - 

eTrust-Vet 31.6.6488 2009.05.04 - 

F-Prot 4.4.4.56 2009.05.03 - 

F-Secure 8.0.14470.0 2009.05.04 - 

Fortinet 3.117.0.0 2009.05.04 - 

GData 19 2009.05.04 - 

Ikarus T3.1.1.49.0 2009.05.04 - 

K7AntiVirus 7.10.722 2009.05.02 - 

Kaspersky 7.0.0.125 2009.05.04 - 

McAfee 5604 2009.05.03 - 

McAfee+Artemis 5604 2009.05.03 - 

McAfee-GW-Edition 6.7.6 2009.05.04 - 

Microsoft 1.4602 2009.05.04 - 

NOD32 4051 2009.05.04 - 

Norman 6.01.05 2009.04.30 - 

nProtect 2009.1.8.0 2009.05.04 - 

Panda 10.0.0.14 2009.05.03 - 

PCTools 4.4.2.0 2009.05.03 - 

Prevx1 V2 2009.05.04 - 

Prevx1 3.0 2009.05.04 - 

Rising 21.28.02.00 2009.05.04 - 

Sophos 4.41.0 2009.05.04 - 

Sunbelt 3.2.1858.2 2009.05.03 - 

Symantec 1.4.4.12 2009.05.04 - 

TheHacker 6.3.4.1.318 2009.05.03 - 

TrendMicro 8.950.0.1092 2009.05.04 - 

VBA32 3.12.10.4 2009.05.04 - 

ViRobot 2009.5.4.1719 2009.05.04 - 

VirusBuster 4.6.5.0 2009.05.03 - 

weitere Informationen 

File size: 453152 bytes 

MD5...: 90ba870c15669ed6c92a59dff7f482dd 

SHA1..: 837400716127b68e3f99c58329d3086175bde390 

SHA256: 6a16705ac8f17f57be7618534f822983610a3fe1f39b38ac0b600bc3a786e71e 

SHA512: 74d31255652f7435bc384dbbb8f54d76153c7d086e956d2681042f5b9e8b1f52

c5f777947a34087d5697313f5ea3a348d8fa887680e9c2c66e859b0798b2dc2d 

ssdeep: 6144:UpMpzhBHlmFRLIuHq1KZe75QfQbpkcuxgrLaxPS5djYQuuvVCCkp3SLsAJm

fRm+a:rzjEk08ymt

 

PEiD..: - 

TrID..: File type identification

Win32 Executable MS Visual C++ (generic) (65.2%)

Win32 Executable Generic (14.7%)

Win32 Dynamic Link Library (generic) (13.1%)

Generic Win/DOS Executable (3.4%)

DOS Executable Generic (3.4%) 

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0xd2f3

timedatestamp.....: 0x49cced5e (Fri Mar 27 15:14:38 2009)

machinetype.......: 0x14c (I386)
 

( 4 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x183a9 0x19000 6.49 e27127ddd71d32147025944902fb8c58

.rdata 0x1a000 0x8fe4 0x9000 5.60 14b64a1ea5eb95f8de8a01a782ef3de9

.data 0x23000 0x3668 0x2000 2.28 e34f47d7d77aefc145bf4bc2447e5f25

.rsrc 0x27000 0x474f0 0x48000 5.88 609d31f2505e67321b20028ac4fd5022
 

( 10 imports ) 

> VERSION.dll: GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueA

> SETUPAPI.dll: SetupDiGetDeviceRegistryPropertyA, SetupDiEnumDeviceInfo, SetupDiGetClassDevsA, SetupDiGetDeviceInstanceIdA, SetupDiClassGuidsFromNameA, SetupDiGetINFClassA, SetupDiGetDeviceInstallParamsA, SetupDiCallClassInstaller, SetupDiEnumDriverInfoA, SetupDiBuildDriverInfoList, SetupDiSetDeviceInstallParamsA, SetupDiRegisterDeviceInfo, SetupDiSetDeviceRegistryPropertyA, SetupDiCreateDeviceInfoA, SetupDiCreateDeviceInfoList, SetupDiDestroyDriverInfoList, SetupDiSetSelectedDevice, SetupDiGetDriverInfoDetailA, SetupDiRemoveDevice, SetupDiDestroyDeviceInfoList

> COMCTL32.dll: -

> SHLWAPI.dll: PathAppendA, PathIsDirectoryA

> KERNEL32.dll: CreateProcessA, FindClose, FindNextFileA, SetLastError, FindFirstFileA, GetSystemDirectoryA, GetProcAddress, GetModuleHandleA, Sleep, GetModuleFileNameA, SetCurrentDirectoryA, GetFullPathNameA, DeleteFileA, SetFileAttributesA, GetFileAttributesA, GetVersionExA, GetComputerNameA, GetUserDefaultLangID, GetCurrentDirectoryA, GetWindowsDirectoryA, GetCurrentProcess, ReleaseMutex, CreateDirectoryA, MapViewOfFile, CreateFileMappingA, CreateMutexA, UnmapViewOfFile, GetTimeFormatA, GetLocalTime, OutputDebugStringA, MoveFileExA, LocalAlloc, GetCurrentThread, FreeLibrary, SetEnvironmentVariableA, Module32First, CreateToolhelp32Snapshot, Process32Next, Process32First, TerminateProcess, OpenProcess, CloseHandle, DeviceIoControl, CreateFileA, GetPrivateProfileStringA, WaitForSingleObject, GlobalUnlock, GlobalLock, GlobalAlloc, CopyFileA, GetCurrentProcessId, GetCurrentThreadId, RemoveDirectoryA, LoadLibraryA, WriteFile, SetFilePointer, DeleteCriticalSection, GetFileType, GetStdHandle, SetHandleCount, LeaveCriticalSection, EnterCriticalSection, RaiseException, LCMapStringW, WideCharToMultiByte, LCMapStringA, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, TlsFree, TlsSetValue, TlsAlloc, TlsGetValue, IsValidCodePage, ReadFile, GetOEMCP, GetACP, InterlockedDecrement, InterlockedIncrement, GetCPInfo, GetStartupInfoA, WinExec, GetLastError, FormatMessageA, LocalFree, InitializeCriticalSection, GetConsoleCP, GetConsoleMode, GlobalFree, GetExitCodeProcess, FlushFileBuffers, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, HeapSize, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, QueryPerformanceCounter, GetTickCount, GetSystemTimeAsFileTime, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, MultiByteToWideChar, GetProcessHeap, HeapAlloc, GetCommandLineA, CompareStringW, CompareStringA, SetEndOfFile, SetStdHandle, RtlUnwind, HeapFree, ExitProcess

> USER32.dll: EndDeferWindowPos, LoadImageA, UpdateWindow, MessageBoxA, LoadStringA, GetWindowRect, ShowWindow, DeferWindowPos, GetClientRect, GetSystemMetrics, SetWindowPos, SendMessageA, CopyRect, GetParent, CheckDlgButton, SetDlgItemTextA, GetDlgItem, EnableWindow, EndDialog, IsDlgButtonChecked, GetWindowThreadProcessId, EnumWindows, DialogBoxParamA, GetWindowInfo, ExitWindowsEx, CreateWindowExA, OffsetRect, GetDesktopWindow, BeginDeferWindowPos, LoadBitmapA

> ADVAPI32.dll: RegEnumValueA, OpenSCManagerA, OpenServiceA, ControlService, QueryServiceStatus, DeleteService, CloseServiceHandle, ImpersonateSelf, OpenThreadToken, AllocateAndInitializeSid, InitializeSecurityDescriptor, GetLengthSid, InitializeAcl, AddAccessAllowedAce, SetSecurityDescriptorDacl, SetSecurityDescriptorGroup, SetSecurityDescriptorOwner, IsValidSecurityDescriptor, AccessCheck, RevertToSelf, FreeSid, RegDeleteValueA, RegEnumKeyExA, RegQueryInfoKeyA, RegDeleteKeyA, LookupPrivilegeValueA, OpenProcessToken, AdjustTokenPrivileges, RegSetValueExA, GetUserNameA, RegOpenKeyExA, RegQueryValueExA, RegCloseKey, RegCreateKeyExA

> SHELL32.dll: SHGetSpecialFolderPathA, SHGetFolderPathA

> ole32.dll: CoUninitialize, CoCreateInstance, CoInitialize, CoSetProxyBlanket

> OLEAUT32.dll: -, -, -
 

( 0 exports ) 

 

PDFiD.: - 

RDS...: NSRL Reference Data Set

- 

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=90ba870c15669ed6c92a59dff7f482dd' target='_blank'>http://www.threatexpert.com/report.aspx?md5=90ba870c15669ed6c92a59dff7f482dd</a>

shinySun

04.05.2009 12:32

sa.dat konnte ich nicht direkt durch die durchsuchenfunktion auswählen, wurde auch bei "alle dateien anzeigen" nicht angezeigt, ich hab einfach den namen eingegeben und hochgeladen, weiß nicht inwieweit das in ordnung ist:

Code:

Datei sa.dat empfangen 2009.05.04 13:02:39 (CET)

Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 
 
 

Ergebnis: 0/40 (0%)

Laden der Serverinformationen... 

Ihre Datei wartet momentan auf Position: 1.

Geschätzte Startzeit ist zwischen 38 und 54 Sekunden.

Dieses Fenster bis zum Abschluss des Scans nicht schließen. 

Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.

Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 

Ihre Datei wird momentan von VirusTotal überprüft,

Ergebnisse werden sofort nach der Generierung angezeigt. 

 Filter Drucken der Ergebnisse  Datei existiert nicht oder dessen Lebensdauer wurde überschritten 

Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.  Email:  

  
 

Antivirus Version letzte aktualisierung Ergebnis 

a-squared 4.0.0.101 2009.05.04 - 

AhnLab-V3 5.0.0.2 2009.05.04 - 

AntiVir 7.9.0.160 2009.05.04 - 

Antiy-AVL 2.0.3.1 2009.04.30 - 

Authentium 5.1.2.4 2009.05.03 - 

Avast 4.8.1335.0 2009.05.03 - 

AVG 8.5.0.327 2009.05.04 - 

BitDefender 7.2 2009.05.04 - 

CAT-QuickHeal 10.00 2009.05.04 - 

ClamAV 0.94.1 2009.05.04 - 

Comodo 1149 2009.05.03 - 

DrWeb 4.44.0.09170 2009.05.04 - 

eSafe 7.0.17.0 2009.05.03 - 

eTrust-Vet 31.6.6488 2009.05.04 - 

F-Prot 4.4.4.56 2009.05.03 - 

F-Secure 8.0.14470.0 2009.05.04 - 

Fortinet 3.117.0.0 2009.05.04 - 

GData 19 2009.05.04 - 

Ikarus T3.1.1.49.0 2009.05.04 - 

K7AntiVirus 7.10.722 2009.05.02 - 

Kaspersky 7.0.0.125 2009.05.04 - 

McAfee 5604 2009.05.03 - 

McAfee+Artemis 5604 2009.05.03 - 

McAfee-GW-Edition 6.7.6 2009.05.04 - 

Microsoft 1.4602 2009.05.04 - 

NOD32 4051 2009.05.04 - 

Norman 6.01.05 2009.04.30 - 

nProtect 2009.1.8.0 2009.05.04 - 

Panda 10.0.0.14 2009.05.03 - 

PCTools 4.4.2.0 2009.05.03 - 

Prevx1 3.0 2009.05.04 - 

Rising 21.28.02.00 2009.05.04 - 

Sophos 4.41.0 2009.05.04 - 

Sunbelt 3.2.1858.2 2009.05.03 - 

Symantec 1.4.4.12 2009.05.04 - 

TheHacker 6.3.4.1.318 2009.05.03 - 

TrendMicro 8.950.0.1092 2009.05.04 - 

VBA32 3.12.10.4 2009.05.04 - 

ViRobot 2009.5.4.1719 2009.05.04 - 

VirusBuster 4.6.5.0 2009.05.03 - 

weitere Informationen 

File size: 6 bytes 

MD5...: f1a6cd5adaab953a6764ea364e17bfb8 

SHA1..: c99a1eb2d8974a667d2e0bc2dc1efcbe0ef23387 

SHA256: 12dc5ccd7fecafe070976a1916e9672e3d53085633c86957aee305ccc584184c 

SHA512: da8cc20e0c0f48a975f97fc133ba4e99de6771163465d03f1cc0e3019fedfe0a

fa99799b9e343610a941218b19c9117b12e4ab86911d04c2908b6db44523e84c 

ssdeep: 3:A:A

 

PEiD..: - 

TrID..: File type identification

Unknown! 

PEInfo: - 

PDFiD.: - 

RDS...: NSRL Reference Data Set

-

da wie gesagt keine virenmeldung kam habe ich den schritt mit dem avenger übersprungen und bin jetzt beim scan mit gmer, sobald der abgeschlossen ist werde ich den bericht posten

gruß shiny

shinySun

04.05.2009 13:49

hier der gmer-bericht:

Code:

GMER 1.0.15.14972 - http://www.gmer.net

Rootkit scan 2009-05-04 14:51:47

Windows 5.1.2600 Service Pack 3, v.5657
 
 

---- System - GMER 1.0.15 ----
 

SSDT      F7B59376                                                                                                                                        ZwCreateKey

SSDT      F7B5936C                                                                                                                                        ZwCreateThread

SSDT      F7B5937B                                                                                                                                        ZwDeleteKey

SSDT      F7B59385                                                                                                                                        ZwDeleteValueKey

SSDT      spxq.sys                                                                                                                                        ZwEnumerateKey [0xF7385CA2]

SSDT      spxq.sys                                                                                                                                        ZwEnumerateValueKey [0xF7386030]

SSDT      F7B5938A                                                                                                                                        ZwLoadKey

SSDT      spxq.sys                                                                                                                                        ZwOpenKey [0xF73670C0]

SSDT      F7B59358                                                                                                                                        ZwOpenProcess

SSDT      F7B5935D                                                                                                                                        ZwOpenThread

SSDT      spxq.sys                                                                                                                                        ZwQueryKey [0xF7386108]

SSDT      spxq.sys                                                                                                                                        ZwQueryValueKey [0xF7385F88]

SSDT      F7B59394                                                                                                                                        ZwReplaceKey

SSDT      F7B5938F                                                                                                                                        ZwRestoreKey

SSDT      F7B59380                                                                                                                                        ZwSetValueKey

SSDT      F7B59367                                                                                                                                        ZwTerminateProcess
 

INT 0x62  ?                                                                                                                                               863DDBF8

INT 0x63  ?                                                                                                                                               86136BF8

INT 0x63  ?                                                                                                                                               86136BF8

INT 0x63  ?                                                                                                                                               86136BF8

INT 0x73  ?                                                                                                                                               863DDBF8

INT 0x82  ?                                                                                                                                               863DDBF8

INT 0xB4  ?                                                                                                                                               86136BF8
 

---- Kernel code sections - GMER 1.0.15 ----
 

?         spxq.sys                                                                                                                                        Das System kann die angegebene Datei nicht finden. !

.text     USBPORT.SYS!DllUnload                                                                                                                           F5AF68AC 5 Bytes  JMP 861361D8 

.text     a5kbntdz.SYS                                                                                                                                    F522E386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]

.text     a5kbntdz.SYS                                                                                                                                    F522E3AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]

.text     a5kbntdz.SYS                                                                                                                                    F522E3C4 3 Bytes  [00, 70, 02] {ADD [EAX+0x2], DH}

.text     a5kbntdz.SYS                                                                                                                                    F522E3C9 1 Byte  [2E]

.text     a5kbntdz.SYS                                                                                                                                    F522E3C9 11 Bytes  [2E, 00, 00, 00, 5A, 02, 00, ...]

.text     ...                                                                                                                                             
 

---- Kernel IAT/EAT - GMER 1.0.15 ----
 

IAT       \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                                              863722D8

IAT       pci.sys[ntoskrnl.exe!IoDetachDevice]                                                                                                            [F7398C4C] spxq.sys

IAT       pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                                                               [F7398CA0] spxq.sys

IAT       atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                                              [F7368040] spxq.sys

IAT       atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                                                      [F736813C] spxq.sys

IAT       atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                                             [F73680BE] spxq.sys

IAT       atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                                                     [F73687FC] spxq.sys

IAT       atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                                             [F73686D2] spxq.sys

IAT       \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                                            861362D8

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlInitUnicodeString]                                                                    F44D8B48

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!swprintf]                                                                                C1815753

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeSetEvent]                                                                              00002590

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoCreateSymbolicLink]                                                                    467C8D51

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoGetConfigurationInformation]                                                           76F6E84A

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoDeleteSymbolicLink]                                                                    D88BFFFF

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmFreeMappingAddress]                                                                    8504C483

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoFreeErrorLogEntry]                                                                     5F0A75DB

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoDisconnectInterrupt]                                                                   5B08438D

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmUnmapIoSpace]                                                                          5DE58B5E

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ObReferenceObjectByPointer]                                                              259068C3

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IofCompleteRequest]                                                                      006A0000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlCompareUnicodeString]                                                                 88F0E853

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IofCallDriver]                                                                           558DFFFF

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmAllocateMappingAddress]                                                                90838DF8

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoAllocateErrorLogEntry]                                                                 52000025

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoConnectInterrupt]                                                                      03895750

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoDetachDevice]                                                                          FFF363E8

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeWaitForSingleObject]                                                                   0C458AFF

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeInitializeEvent]                                                                       8B104D8B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeCancelTimer]                                                                           43881855

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString]                                                            1C458B08

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlInitAnsiString]                                                                       0F544389

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoBuildDeviceIoControlRequest]                                                           89FF45B6

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoQueueWorkItem]                                                                         4D8B0C4B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmMapIoSpace]                                                                            50538920

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations]                                                             8924558B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoReportDetectedDevice]                                                                  5389584B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoReportResourceForDetection]                                                            0A43885C

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize]                                                             0646B60F

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!NlsMbCodePageTag]                                                                        A818C483

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!PoRequestPowerIrp]                                                                       8D7F743F

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeInsertByKeyDeviceQueue]                                                                001A8C8B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection]                                                        E0835100

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!sprintf]                                                                                 7E8D503F

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache]                                                            B9E85728

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ObfDereferenceObject]                                                                    0F0000D1

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoGetAttachedDeviceReference]                                                            8D0646B6

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoInvalidateDeviceState]                                                                 001B8093

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ZwClose]                                                                                 E0835200

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ObReferenceObjectByHandle]                                                               E857503F

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ZwCreateDirectoryObject]                                                                 0000EBB4

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest]                                                            026B938D

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!PoStartNextPowerIrp]                                                                     C6830000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoCreateDevice]                                                                          0008B908

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlCopyUnicodeString]                                                                    FA8B0000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoAllocateDriverObjectExtension]                                                         758BA5F3

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlQueryRegistryValues]                                                                  064E8A08

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ZwOpenKey]                                                                               883FE180

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlFreeUnicodeString]                                                                    0002688B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoStartTimer]                                                                            06468A00

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeInitializeTimer]                                                                       8306E8C0

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoInitializeTimer]                                                                       023C18C4

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeInitializeDpc]                                                                         02698388

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeInitializeSpinLock]                                                                    19750000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoInitializeIrp]                                                                         028C838D

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ZwCreateKey]                                                                             52500000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlAppendUnicodeStringToString]                                                          00C143E8

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlIntegerToUnicodeString]                                                               08C48300

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ZwSetValueKey]                                                                           0575C085

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeInsertQueueDpc]                                                                        EB08708D

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel]                                                            074E8A54

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoStartPacket]                                                                           026A8B88

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel]                                                          83660000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoBuildAsynchronousFsdRequest]                                                           7601487E

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoFreeMdl]                                                                               4AC68305

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmUnlockPages]                                                                           F63302EB

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoWriteErrorLogEntry]                                                                    5614558B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeRemoveByKeyDeviceQueue]                                                                75E85352

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmMapLockedPagesWithReservedMapping]                                                     8BFFFFF4

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmUnmapReservedMapping]                                                                  0CC483F0

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeSynchronizeExecution]                                                                  2075F685

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoStartNextPacket]                                                                       050C7D80

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeBugCheckEx]                                                                            0092850F

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeRemoveDeviceQueue]                                                                     458B0000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeSetTimer]                                                                              E85350F8

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!_allmul]                                                                                 FFFFF848

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmProbeAndLockPages]                                                                     8408C483

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!_except_handler3]                                                                        BE7875C0

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!PoSetPowerState]

 IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey]                                                                 F346E853

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlWriteRegistryValue]                                                                   C483FFFF

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlDeleteRegistryValue]                                                                  00F46804

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!_aulldiv]                                                                                838D0000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!strstr]                                                                                  00001A8C

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!_strupr]                                                                                 E850006A

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeQuerySystemTime]                                                                       FFFF87CA

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoWMIRegistrationControl]                                                                0000F468

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!KeTickCount]                                                                             808B8D00

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                             6A00001B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoDeleteDevice]                                                                          B7E85100

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ExAllocatePoolWithTag]                                                                   33FFFF87

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoAllocateWorkItem]                                                                      6B8389C0

shinySun

04.05.2009 13:51

Code:

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoAllocateIrp]                                                                           89000002

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoAllocateMdl]                                                                           00026F83

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool]                                                               73838900

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmLockPagableDataSection]                                                                89000002

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoGetDriverObjectExtension]                                                              00027783

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmUnlockPagableImageSection]                                                             7B838900

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!ExFreePoolWithTag]                                                                       89000002

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoFreeIrp]                                                                               00027F83

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!IoFreeWorkItem]                                                                          83838900

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!InitSafeBootMode]                                                                        53000002

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!RtlCompareMemory]                                                                        02878389

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!PoCallDriver]                                                                            7FE80000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!memmove]                                                                                 83FFFF68

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[ntoskrnl.exe!MmHighestUserAddress]                                                                    8B5F1CC4

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!KfAcquireSpinLock]                                                                            C0840CEC

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!READ_PORT_UCHAR]                                                                              053C0D74

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!KeGetCurrentIrql]                                                                             57B80974

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!KfRaiseIrql]                                                                                  8B000000

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!KfLowerIrql]                                                                                  56C35DE5

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!HalGetInterruptVector]                                                                        8D08758B

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!HalTranslateBusAddress]                                                                       8D51FC4D

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!KeStallExecutionProcessor]                                                                    8D52FD55

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!KfReleaseSpinLock]                                                                            8D51FE4D

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                      8D52FF55

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!READ_PORT_USHORT]                                                                             8D51F84D

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                     5052F455

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[HAL.dll!WRITE_PORT_UCHAR]                                                                             EACAE856

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[WMILIB.SYS!WmiSystemControl]                                                                          0FC08520

IAT       \SystemRoot\System32\Drivers\a5kbntdz.SYS[WMILIB.SYS!WmiCompleteRequest]                                                                        0001B185
 

---- Devices - GMER 1.0.15 ----
 

Device    \FileSystem\Ntfs \Ntfs                                                                                                                          863DC1F8

Device    \FileSystem\Udfs \UdfsCdRom                                                                                                                     861EE500

Device    \FileSystem\Udfs \UdfsDisk                                                                                                                      861EE500

Device    \Driver\usbohci \Device\USBPDO-0                                                                                                                861411F8

Device    \Driver\dmio \Device\DmControl\DmIoDaemon                                                                                                       863DE1F8

Device    \Driver\dmio \Device\DmControl\DmConfig                                                                                                         863DE1F8

Device    \Driver\dmio \Device\DmControl\DmPnP                                                                                                            863DE1F8

Device    \Driver\dmio \Device\DmControl\DmInfo                                                                                                           863DE1F8

Device    \Driver\usbohci \Device\USBPDO-1                                                                                                                861411F8

Device    \Driver\usbehci \Device\USBPDO-2                                                                                                                861401F8

Device    \Driver\PCI_PNP6518 \Device\00000062                                                                                                            spxq.sys

Device    \Driver\sptd \Device\1943311518                                                                                                                 spxq.sys

Device    \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                          863701F8

Device    \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                          863701F8

Device    \Driver\Cdrom \Device\CdRom0                                                                                                                    860F71F8

Device    \Driver\Cdrom \Device\CdRom1                                                                                                                    860F71F8

Device    \Driver\nvatabus \Device\00000080                                                                                                               sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)

Device    \Driver\NetBT \Device\NetBt_Wins_Export                                                                                                         84AC51F8

Device    \Driver\NetBT \Device\NetbiosSmb                                                                                                                84AC51F8

Device    \Driver\NetBT \Device\NetBT_Tcpip_{AECD1627-1241-4BE3-987B-A105D154A67B}                                                                        84AC51F8

Device    \Driver\NetBT \Device\NetBT_Tcpip_{07986A3A-FB3A-41C4-B92A-A28B236BD810}                                                                        84AC51F8

Device    \Driver\usbohci \Device\USBFDO-0                                                                                                                861411F8

Device    \Driver\nvatabus \Device\NvAta0                                                                                                                 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)

Device    \Driver\usbohci \Device\USBFDO-1                                                                                                                861411F8

Device    \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                                               84B6A1F8

Device    \Driver\nvatabus \Device\NvAta1                                                                                                                 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)

Device    \Driver\usbehci \Device\USBFDO-2                                                                                                                861401F8

Device    \FileSystem\MRxSmb \Device\LanmanRedirector                                                                                                     84B6A1F8

Device    \Driver\Ftdisk \Device\FtControl                                                                                                                863701F8

Device    \Driver\nvatabus \Device\0000007e                                                                                                               sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)

Device    \Driver\nvatabus \Device\0000007f                                                                                                               sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)

Device    \Driver\a5kbntdz \Device\Scsi\a5kbntdz1                                                                                                         860AA1F8

Device    \FileSystem\Cdfs \Cdfs                                                                                                                          86138500

Device    \FileSystem\Cdfs \Cdfs                                                                                                                          B7430BCE
 

---- Registry - GMER 1.0.15 ----
 

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                                              -1357227286

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                                              -27391587

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                                              2

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                             1

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                          0xDC 0xDF 0x78 0x55 ...

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                                                

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                                             0

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                                          0x8F 0xF2 0xE4 0x85 ...

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                                             C:\Programme\DAEMON Tools Lite\

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                                                       

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                                                    0x20 0x01 0x00 0x00 ...

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                                                 0xD8 0x68 0x14 0x5C ...

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                                                 

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                                           0xC0 0x2C 0xAD 0xDB ...

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41                                                 

Reg       HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41@khjeh                                           0x1D 0x94 0x43 0x72 ...

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                    

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                 1

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                              0xDC 0xDF 0x78 0x55 ...

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                                                    

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                                                 0

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                                              0x8F 0xF2 0xE4 0x85 ...

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                                                 C:\Programme\DAEMON Tools Lite\

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                                                           

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                                                        0x20 0x01 0x00 0x00 ...

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                                                     0xD8 0x68 0x14 0x5C ...

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                                                     

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                                               0xC0 0x2C 0xAD 0xDB ...

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41                                                     

Reg       HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41@khjeh                                               0x1D 0x94 0x43 0x72 ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                    

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                 1

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                              0xA3 0x54 0x27 0x04 ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                 C:\Programme\DAEMON Tools Pro\

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                                           

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                        0x20 0x01 0x00 0x00 ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                     0x82 0x81 0x2C 0x2A ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                                      

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                0xC9 0x16 0xB9 0x66 ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002                                                           

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002@a0                                                        0x20 0x01 0x00 0x00 ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002@hdf12                                                     0xE8 0x76 0x7D 0xB5 ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002\gdq0                                                      

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002\gdq0@hdf12                                                0xC9 0x16 0xB9 0x66 ...

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                                                    

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                                                 0

Reg       HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                                              0x91 0xC0 0xEE 0xDF ...

Reg       HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                                                           

Reg       HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG08.00.00.01WORKSTATION                                                           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

Reg       HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG10.00.00.01WORKSTATION                                                           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

Reg       HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG11.00.00.01WORKSTATION                                                            9BF6B9C65A84CE0332DE862FA3D0E760BC963CE4C3F045BB39B5CA7087C2905A116EE077F9B34CCAD4C2CE8011C061B9D6C645CAAB7E004B0EECD734DCB4CE0948F35BAC0A886F6632CE09C352B44DFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC79335D575E7D6A3B9808BA7FD869164D67948EDD5E5BE2F6E6675FA61E449E170711E7C6F55B11494322CBB5555AE938879B76903ABA60655A6D25169236ADE54784E0A82CF788D6169F11273A95C6971FF0988AE1CFFC54180983636133B6E58A1FC615C3F93CFAC99A8D709B49EA18FAF79697E0B81ADE3376A82F492A91B29F9C8867C071931EC2020ECC694DEC0F3BF7BE6DAD319FE8A27180CFE75D995EF34D53358B467A1C89DBA1AC71CCE8C6A1C9A07B2349FAC882C83D4F40E1AB6B9D159943713260C6C9429DB26BC781FD14DD9261FD669FC891E0566BBA21AB51536D940D234639E3D6611937F013D9669AB4ACF1E2418229B1AF0493225AFEFD6F613EBFB3E2FBAC24F9F045FDD51B27E5E6CC38D5661D9BEAC0C5EEA59D1250F41255C09D4025CB4BE3C49C750CF2D7461C937043B66D486733DDD659D1D11C06B3DC233A69B4E489857AB09B8490883214E609F8E7F3CAF53C525834303229EA0E1EB34C3C2D8B3E5DB7299AE3A93A439F7028A701B7B00B206

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{3D168D9C-BB8C-2412-66BB-4DF6DD3E9C63}                                 

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{3D168D9C-BB8C-2412-66BB-4DF6DD3E9C63}@iaifheaoibmbfckbgc              0x6B 0x61 0x66 0x67 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{3D168D9C-BB8C-2412-66BB-4DF6DD3E9C63}@hakfbkhlehdbknie                0x6B 0x61 0x66 0x67 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DE2F8DFB-F2CD-CAD4-E9CF-EE3ACB0E87D2}                                 

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DE2F8DFB-F2CD-CAD4-E9CF-EE3ACB0E87D2}@oaccmcdcbljdhjdckoanccbgpokcfm  0x64 0x61 0x66 0x65 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DE2F8DFB-F2CD-CAD4-E9CF-EE3ACB0E87D2}@oagdkhddgaeokdncmenhdlkplcakda  0x6B 0x61 0x66 0x65 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DE2F8DFB-F2CD-CAD4-E9CF-EE3ACB0E87D2}@naadeknlibcnlbllahmjhebelehe    0x6B 0x61 0x66 0x65 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DE2F8DFB-F2CD-CAD4-E9CF-EE3ACB0E87D2}@eaockkjflc                      0x64 0x61 0x6D 0x63 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DE2F8DFB-F2CD-CAD4-E9CF-EE3ACB0E87D2}@cadcec                          0x6B 0x62 0x69 0x65 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{FDD0909C-30A9-E825-3238-317BFE3F1582}                                 

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{FDD0909C-30A9-E825-3238-317BFE3F1582}@ialfjflbopnlhoejec              0x6B 0x61 0x61 0x67 ...

Reg       HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{FDD0909C-30A9-E825-3238-317BFE3F1582}@hafghemgblnieofd                0x6B 0x61 0x61 0x67 ...
 

---- EOF - GMER 1.0.15 ----

shinySun

04.05.2009 14:05

hier der screen von prevx:
http://img12.imageshack.us/img12/9274/prevxp.jpg

hm für den cleanup braucht man jetzt eine lizenz

Chris4You

04.05.2009 14:44

Hi,

so schlimm ist das nicht, da vfind.exe und combofix fälschlicherweise
erkannt wird. Zu überprüfen wäre:

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

C:\WINDOWS\mota113.exe

C:\WINDOWS\nvidia omega drivers v2.169.21 uninstall.exe

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Wobei ich das ebenfalls für Falschmeldungen halte...

combofix über Start->Ausführen combofix /u deinstallieren...

chris

shinySun

04.05.2009 19:37

gut, hier die berichte:

Code:

Datei MOTA113.exe empfangen 2009.05.04 20:27:42 (CET)

Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 
 
 

Ergebnis: 4/40 (10%)

Laden der Serverinformationen... 

Ihre Datei wartet momentan auf Position: 2.

Geschätzte Startzeit ist zwischen 44 und 63 Sekunden.

Dieses Fenster bis zum Abschluss des Scans nicht schließen. 

Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.

Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 

Ihre Datei wird momentan von VirusTotal überprüft,

Ergebnisse werden sofort nach der Generierung angezeigt. 

 Filter Drucken der Ergebnisse  Datei existiert nicht oder dessen Lebensdauer wurde überschritten 

Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.  Email:  

  
 

Antivirus Version letzte aktualisierung Ergebnis 

a-squared 4.0.0.101 2009.05.04 - 

AhnLab-V3 5.0.0.2 2009.05.04 - 

AntiVir 7.9.0.160 2009.05.04 - 

Antiy-AVL 2.0.3.1 2009.04.30 - 

Authentium 5.1.2.4 2009.05.04 - 

Avast 4.8.1335.0 2009.05.04 - 

AVG 8.5.0.327 2009.05.04 - 

BitDefender 7.2 2009.05.04 - 

CAT-QuickHeal 10.00 2009.05.04 (Suspicious) - DNAScan 

ClamAV 0.94.1 2009.05.04 - 

Comodo 1149 2009.05.03 - 

DrWeb 4.44.0.09170 2009.05.04 - 

eSafe 7.0.17.0 2009.05.03 Suspicious File 

eTrust-Vet 31.6.6488 2009.05.04 - 

F-Prot 4.4.4.56 2009.05.04 - 

F-Secure 8.0.14470.0 2009.05.04 - 

Fortinet 3.117.0.0 2009.05.04 - 

GData 19 2009.05.04 - 

Ikarus T3.1.1.49.0 2009.05.04 - 

K7AntiVirus 7.10.723 2009.05.04 - 

Kaspersky 7.0.0.125 2009.05.04 - 

McAfee 5605 2009.05.04 - 

McAfee+Artemis 5605 2009.05.04 - 

McAfee-GW-Edition 6.7.6 2009.05.04 Riskware.Tool.LooksLike.Obfuscator 

Microsoft 1.4602 2009.05.04 - 

NOD32 4052 2009.05.04 - 

Norman 6.01.05 2009.05.04 - 

nProtect 2009.1.8.0 2009.05.04 - 

Panda 10.0.0.14 2009.05.04 - 

PCTools 4.4.2.0 2009.05.03 - 

Prevx1 3.0 2009.05.04 - 

Rising 21.28.04.00 2009.05.04 - 

Sophos 4.41.0 2009.05.04 - 

Sunbelt 3.2.1858.2 2009.05.03 VIPRE.Suspicious 

Symantec 1.4.4.12 2009.05.04 - 

TheHacker 6.3.4.1.318 2009.05.04 - 

TrendMicro 8.950.0.1092 2009.05.04 - 

VBA32 3.12.10.4 2009.05.04 - 

ViRobot 2009.5.4.1719 2009.05.04 - 

VirusBuster 4.6.5.0 2009.05.04 - 

weitere Informationen 

File size: 66560 bytes 

MD5...: faf96e03b03725bc816c11d5af009681 

SHA1..: 2320e8b54d52a31f257785126153f9c30e10ef70 

SHA256: 350f4d9c3a9d016394a35152eb13ddfb9df625171eec838f71937da2c8d498c6 

SHA512: cd54413371cf3bf8d0b6a86283948324810b571f7b9b42e4089993db3fb89109

0c8097626fe4aa84bc01a68d767659cad1babddd57abcc75715075060f273d3f 

ssdeep: 1536:VtNKGLMoklz+TmVjU+F8MWvm0WojgG0n5h58c6QD7iTr:VtNpLCVjUU8oWz

KH8/QDG

 

PEiD..: tElock v0.98 

TrID..: File type identification

tElock compressed/encrypted Win32 executable (73.0%)

Win32 Dynamic Link Library (generic) (14.9%)

Win16/32 Executable Delphi generic (4.0%)

Generic Win/DOS Executable (3.9%)

DOS Executable Generic (3.9%) 

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x23bd6

timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)

machinetype.......: 0x14c (I386)
 

( 8 sections )

name viradd virsiz rawdsiz ntrpy md5

0x1000 0x19000 0xc800 8.00 40cf31ddb5b15044d0187938941a6d4f

0x1a000 0x1000 0x400 7.81 686f4ed16ed8c0a9b6ef919021544453

0x1b000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

0x1c000 0x1000 0x600 7.86 a690ce98b383f35c95161ed71823dbf3

0x1d000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

0x1e000 0x3000 0x200 7.61 c4fa6811afaae510c3f64a19f8ac2eec

.rsrc 0x21000 0x1000 0xa00 7.26 584df56f9e7ce3e64e9ba3b03146cdfd

0x22000 0x3000 0x2200 7.63 b26c595ac1e9e18e81459c3cdfaf1c85
 

( 2 imports ) 

> kernel32.dll: GetModuleHandleA

> user32.dll: MessageBoxA
 

( 0 exports ) 

 

PDFiD.: - 

RDS...: NSRL Reference Data Set

- 

CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=faf96e03b03725bc816c11d5af009681' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=faf96e03b03725bc816c11d5af009681</a> 

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=faf96e03b03725bc816c11d5af009681' target='_blank'>http://www.threatexpert.com/report.aspx?md5=faf96e03b03725bc816c11d5af009681</a> 

packers (Kaspersky): PE_Patch, TeLock 

packers (F-Prot): TeLock

Code:

Datei Nvidia_Omega_Drivers_v2.169.21_Un empfangen 2009.05.04 20:32:53 (CET)

Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 
 
 

Ergebnis: 4/41 (9.76%)

Laden der Serverinformationen... 

Ihre Datei wartet momentan auf Position: 4.

Geschätzte Startzeit ist zwischen 57 und 81 Sekunden.

Dieses Fenster bis zum Abschluss des Scans nicht schließen. 

Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.

Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 

Ihre Datei wird momentan von VirusTotal überprüft,

Ergebnisse werden sofort nach der Generierung angezeigt. 

 Filter Drucken der Ergebnisse  Datei existiert nicht oder dessen Lebensdauer wurde überschritten 

Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.  Email:  

  
 

Antivirus Version letzte aktualisierung Ergebnis 

a-squared 4.0.0.101 2009.05.04 - 

AhnLab-V3 5.0.0.2 2009.05.04 - 

AntiVir 7.9.0.160 2009.05.04 - 

Antiy-AVL 2.0.3.1 2009.04.30 - 

Authentium 5.1.2.4 2009.05.04 - 

Avast 4.8.1335.0 2009.05.04 - 

AVG 8.5.0.327 2009.05.04 - 

BitDefender 7.2 2009.05.04 - 

CAT-QuickHeal 10.00 2009.05.04 - 

ClamAV 0.94.1 2009.05.04 - 

Comodo 1149 2009.05.03 - 

DrWeb 4.44.0.09170 2009.05.04 - 

eSafe 7.0.17.0 2009.05.03 Suspicious File 

eTrust-Vet 31.6.6488 2009.05.04 - 

F-Prot 4.4.4.56 2009.05.04 - 

F-Secure 8.0.14470.0 2009.05.04 - 

Fortinet 3.117.0.0 2009.05.04 - 

GData 19 2009.05.04 - 

Ikarus T3.1.1.49.0 2009.05.04 - 

K7AntiVirus 7.10.723 2009.05.04 - 

Kaspersky 7.0.0.125 2009.05.04 - 

McAfee 5605 2009.05.04 - 

McAfee+Artemis 5605 2009.05.04 - 

McAfee-GW-Edition 6.7.6 2009.05.04 Win32.LooksLike.Worm.gen 

Microsoft 1.4602 2009.05.04 - 

NOD32 4052 2009.05.04 - 

Norman 6.01.05 2009.05.04 - 

nProtect 2009.1.8.0 2009.05.04 - 

Panda 10.0.0.14 2009.05.04 - 

PCTools 4.4.2.0 2009.05.03 - 

Prevx1 V2 2009.05.04 High Risk Worm 

Prevx1 3.0 2009.05.04 High Risk Worm 

Rising 21.28.04.00 2009.05.04 - 

Sophos 4.41.0 2009.05.04 - 

Sunbelt 3.2.1858.2 2009.05.03 - 

Symantec 1.4.4.12 2009.05.04 - 

TheHacker 6.3.4.1.318 2009.05.04 - 

TrendMicro 8.950.0.1092 2009.05.04 - 

VBA32 3.12.10.4 2009.05.04 - 

ViRobot 2009.5.4.1719 2009.05.04 - 

VirusBuster 4.6.5.0 2009.05.04 - 

weitere Informationen 

File size: 472576 bytes 

MD5...: 1c58b6ee4cb9561e81095b76656a2ef9 

SHA1..: 1a7a7b05f97aa0d5280e423f5712a71d26a7c724 

SHA256: f3361c6d49a75c7a7d6a1cba252d5ca4a178ee69b7a07e1fa2ed28820f6b7cc7 

SHA512: 106cbdb37d592b4586c206981e44f928e875c7497471f55031ebf7de0aaa0ace

09e7fa028fc31a34aa6822415b068a91b4f3f297c7216171d07f6a50b9eadbf1 

ssdeep: 12288:De+t8c1wdHWEOhbvXNyMy9QJOHMv8tnWI0oZrcIRF/rS:DpOd0bvwGAeoZ

4Y/W

 

PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser 

TrID..: File type identification

UPX compressed Win32 Executable (39.5%)

Win32 EXE Yoda's Crypter (34.3%)

Win32 Executable Generic (11.0%)

Win32 Dynamic Link Library (generic) (9.8%)

Generic Win/DOS Executable (2.5%) 

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x134660

timedatestamp.....: 0x45be5621 (Mon Jan 29 20:16:33 2007)

machinetype.......: 0x14c (I386)
 

( 3 sections )

name viradd virsiz rawdsiz ntrpy md5

UPX0 0x1000 0xc8000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

UPX1 0xc9000 0x6c000 0x6ba00 7.92 c5cc167bbacf0004062bf585c7579b49

.rsrc 0x135000 0x8000 0x7800 5.61 9a3d3c17e8f3bded63903db5e985da7f
 

( 16 imports ) 

> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess

> ADVAPI32.dll: FreeSid

> COMCTL32.dll: -

> comdlg32.dll: GetFileTitleA

> GDI32.dll: LineTo

> NETAPI32.dll: Netbios

> ole32.dll: CoInitialize

> OLEAUT32.dll: -

> oledlg.dll: -

> OLEPRO32.DLL: -

> SHELL32.dll: DragFinish

> urlmon.dll: URLDownloadToFileA

> USER32.dll: GetDC

> VERSION.dll: VerQueryValueA

> WINMM.dll: timeGetTime

> WINSPOOL.DRV: ClosePrinter
 

( 0 exports ) 

 

PDFiD.: - 

RDS...: NSRL Reference Data Set

- 

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=1c58b6ee4cb9561e81095b76656a2ef9' target='_blank'>http://www.threatexpert.com/report.aspx?md5=1c58b6ee4cb9561e81095b76656a2ef9</a> 

Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=326601A900D7FD4836F0070DD9D24400BAA87D6E' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=326601A900D7FD4836F0070DD9D24400BAA87D6E</a> 

<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=326601A900D7FD4836F0070DD9D24400BAA87D6E' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=326601A900D7FD4836F0070DD9D24400BAA87D6E</a> 

packers (Kaspersky): PE_Patch.UPX, UPX 

CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=1c58b6ee4cb9561e81095b76656a2ef9' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=1c58b6ee4cb9561e81095b76656a2ef9</a> 

packers (F-Prot): UPX

also wenn es nicht so schlimm ist bin ich ja schonmal ein wenig beruhigt, aber das problem mit der weiterleitung besteht immernoch, hoffe wir killn das vieh noch :snyper:

gruß shiny

Chris4You

05.05.2009 06:49

Hi,

benenne die zwei Sachen mal um, hänge ein .XXX hinten dran...

Es ist nur der Firefox betroffen? Das legt den Schluß nahe, dass
ein verseuchtes Plugin vorliegt...

Lege mal ein neues Profil ohne Plugins an ...
http://www.firefox-browser.de/wiki/Profile

chris

Chris4You

05.05.2009 16:14

Hi,

wenn das neue Profil nicht hilft, bitte wie hier beschrieben vorgehen:
http://www.trojaner-board.de/411645-post19.html

chris

shinySun

05.05.2009 19:31

hab ein neues profil erstellt und nun scheinen die links mich wieder dahin zu führen, wo sie auch hin solln :party:
wie finde ich nun raus welche(s) plugin(s) verseucht ist?
die zwei dateien habe ich ebenfalls umbennant umbenannt

vielen dank schonmal

gruß shiny

Chris4You

06.05.2009 06:52

Hi,

das wird nur funktionieren, wenn Du die PlugIns nacheinander wieder einhängst (nur runterladen, dann bei Virustotal.com scannen lassen, wenn OK per Hand in Firefox einspielen [Firfox->Extras->Addons->Installieren]), dann prüfen ob noch OK, wenn nein -> verseuchtes Plugin gefunden wieder deinstallieren und hier posten (damit auch wir Bescheid wissen)).

chris

shinySun

06.05.2009 17:15

hm, es scheint doch kein plugin zu sein, habe alle getestet jedoch nichts gefunden.
bei einem erneuten test von firefox mit dem neuen profil hat sich herausgestellt das es doch nicht funktioniert und ich nach wie vor falsch verlinkt werde. keine ahnung was passiert ist, am anfang schien es geklappt zu haben. ich habe noch ein neues profil erstellt, auch hier die weiterleitung.
hm es muss doch etwas anderes sein...
das problem tritt jedoch definitiv nur bei firefox auf, IE läuft, wie gesagt, einwandfrei.

gruß shiny

Chris4You

07.05.2009 12:54

Hi,

dann bitte das hier machen:
http://www.trojaner-board.de/411645-post19.html

Auf welche Seiten bist Du gegangen?

chris

shinySun

09.05.2009 17:06

so nun klappts aber :)
also ich hab einfach bei google ein paar beliebige suchbegriffe eingegeben und dann einige links getestet

vielen dank chris4you für deine hilfe, ein wirklich tolles board hier

ps.:meine letzte frage wäre noch, was hab ich mir da eigentlich eingefangen?

gruß shiny

Alle Zeitangaben in WEZ +1. Es ist jetzt 17:04 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131