Trojaner-Board - Win32.Agent.fbx

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Win32.Agent.fbx - TrojansC (https://www.trojaner-board.de/77000-win32-agent-fbx-trojansc.html)

Win32.Agent.fbx - TrojansC

hi leute,

allem voraus, ich bin neu hier bei Trojanerboard und bitte deshalb bei Fehlern in meinem Verhalten um Nachsicht.
Hier sind meine Status-Logfiles und ich danke der Person, die sich dem annimmt:

Hier ist erstmal das Logfile von Malwarebytes' Anti-Malware:

Code:

Malwarebytes' Anti-Malware 1.40

Datenbank Version: 2722

Windows 6.0.6000
 

31.08.2009 21:47:47

mbam-log-2009-08-31 (21-47-47).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 171666

Laufzeit: 29 minute(s), 16 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Und hier die Info-Textdatei:

Code:

info.txt logfile of random's system information tool 1.06 2009-09-01 00:14:36
 

======Uninstall list======
 

ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}

Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Reader 8.1.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}

Avanquest update-->"C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe" -runfromtemp -l0x0007 -removeonly

Avira AntiVir Premium-->C:\Program Files\Avira\AntiVir PersonalEdition Premium\SETUP.EXE /REMOVE

Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}

Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42EDF895-158C-484E-A7F2-42B90759F281}\SETUP.EXE" -l0x7 UNINST

CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"

Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}

EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG

EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x7 UNINST

EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x7 UNINST

EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x7 -u

EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r

EPSON Stylus SX200 Series Printer Uninstall-->C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FINSEFE.EXE /R /APD /P:"EPSON Stylus SX200 Series"

EPSON Stylus SX200_SX400_TX200_TX400 Handbuch-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\DEU\USE_G\DOCUNINS.EXE

EPSON-Drucker-Software-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R

Favorit-->c:\users\beisler\appdata\local\uudbbih.bat

FirstSteps Diagnostics-->MsiExec.exe /X{94D66D71-12F0-48A5-B46A-D4B835A0F1B7}

FlatOut2-->MsiExec.exe /I{7E641E46-81DB-4D1D-906A-48342523051C}

Free Studio version 4.1-->"C:\Program Files\DVDVideoSoft\Free Studio\unins000.exe"

Free YouTube Download 2.3-->"C:\Program Files\DVDVideoSoft\Free YouTube Download\unins000.exe"

Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}

Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}

Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe

Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}

Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0407-0000-0000000FF1CE} /uninstall {26454C26-D259-4543-AA60-3189E09C5F76}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}

Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}

Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL

Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}

Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}

Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}

Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}

Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}

Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}

Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}

Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0410-0000-0000000FF1CE} /uninstall {322296D4-1EAE-4030-9FBC-D2787EB25FA2}

Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}

Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Mozilla Firefox (3.5.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe

MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}

MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

Mystery Case Files - Prime Suspects (remove only)-->C:\Big Fish Games\Mystery Case Files - Prime Suspects\Uninstall.exe

NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI

Pursuit of Happyness - SS2 Screen Saver-->C:\Windows\system32\Pursuit of Happyness - SS2.scr /u

QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}

Realtek High Definition Audio Driver-->RtlUpd.exe -r -m

Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}

Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}

Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}

Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}

Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}

Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}

Sony Ericsson Media Manager 1.2-->MsiExec.exe /X{98EA51C9-B0B0-45BC-8641-3E119EA47D7B}

Sony Ericsson PC Suite 4.010.00-->C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\ISAdmin.exe -runfromtemp -l0x0007 -removeonly

Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}

Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"

Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"

Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Update für Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}

Update für Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {EA160DA3-E9B5-4D03-A518-21D306665B96}

Update für Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {38472199-D7B6-4833-A949-10E4EE6365A1}

VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}

Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}

Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}

Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}

Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe

Windows Live Essentials-->MsiExec.exe /I{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}

Windows Live Messenger-->MsiExec.exe /X{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}

Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}

WinRAR-->C:\Program Files\WinRAR\uninstall.exe
 

======Security center information======
 

AV: Avira AntiVir PersonalEdition

AS: Spybot - Search and Destroy

AS: Windows-Defender

AS: Avira AntiVir PersonalEdition
 

======System event log======
 

Computer Name: ***

Event Code: 4

Message: Der Druckspooler konnte eine vorhandene Druckerverbindung nicht erneut öffnen, weil er die Konfigurationsinformationen aus dem Registrierungsschlüssel S-1-5-18\Printers\Connections nicht lesen konnte. Der Druckspooler konnte den Registerierungsschlüssel nicht öffnen. Es könnte sein, dass der Registrierungsschlüssel beschädigt ist oder fehlt oder dass die Registrierung nicht mehr verfügbar ist.

Record Number: 65068

Source Name: Microsoft-Windows-SpoolerWin32SPL

Time Written: 20090831200420.000000-000

Event Type: Warnung

User: 
 

Computer Name: ***

Event Code: 1103

Message: Dem Computer wurde erfolgreich eine Netzwerkadresse zugeteilt. Eine Verbindung mit anderen Computern kann nun hergestellt werden.

Record Number: 65069

Source Name: Microsoft-Windows-Dhcp-Client

Time Written: 20090831203047.000000-000

Event Type: Informationen

User: 
 

Computer Name: ***

Event Code: 1103

Message: Dem Computer wurde erfolgreich eine Netzwerkadresse zugeteilt. Eine Verbindung mit anderen Computern kann nun hergestellt werden.

Record Number: 65070

Source Name: Microsoft-Windows-Dhcp-Client

Time Written: 20090831210047.000000-000

Event Type: Informationen

User: 
 

Computer Name: ***

Event Code: 1103

Message: Dem Computer wurde erfolgreich eine Netzwerkadresse zugeteilt. Eine Verbindung mit anderen Computern kann nun hergestellt werden.

Record Number: 65071

Source Name: Microsoft-Windows-Dhcp-Client

Time Written: 20090831213047.000000-000

Event Type: Informationen

User: 
 

Computer Name: ***

Event Code: 1103

Message: Dem Computer wurde erfolgreich eine Netzwerkadresse zugeteilt. Eine Verbindung mit anderen Computern kann nun hergestellt werden.

Record Number: 65072

Source Name: Microsoft-Windows-Dhcp-Client

Time Written: 20090831220047.000000-000

Event Type: Informationen

User: 
 

=====Application event log=====
 

Computer Name: ***

Event Code: 1003

Message: Der Windows-Suchdienst wurde gestartet.
 

Record Number: 20651

Source Name: Microsoft-Windows-Search

Time Written: 20090831200105.000000-000

Event Type: Informationen

User: 
 

Computer Name: ***

Event Code: 0

Message: 

Record Number: 20652

Source Name: gupdate1c99a98be3572b5

Time Written: 20090831200134.000000-000

Event Type: Informationen

User: 
 

Computer Name: ***

Event Code: 1

Message: Der Zertifikatdiensteclient wurde erfolgreich gestartet.

Record Number: 20653

Source Name: Microsoft-Windows-CertificateServicesClient

Time Written: 20090831200159.806232-000

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

Computer Name: ***

Event Code: 5007

Message: Die Zieldatei für die Windows-Feedbackplattform (eine DLL-Datei, die eine Liste der auf diesem Computer aufgetretenen Probleme enthält, für deren Diagnose das Sammeln zusätzlicher Daten erforderlich ist) konnte nicht analysiert werden. Fehlercode 8014FFF9.

Record Number: 20654

Source Name: WerSvc

Time Written: 20090831210047.000000-000

Event Type: Fehler

User: 
 

Computer Name: ***

Event Code: 1904

Message: 

Record Number: 20655

Source Name: HHCTRL

Time Written: 20090831211828.000000-000

Event Type: Informationen

User: 
 

=====Security event log=====
 

Computer Name: ***

Event Code: 4624

Message: Ein Konto wurde erfolgreich angemeldet.
 

Antragsteller:

        Sicherheits-ID:                S-1-5-18

        Kontoname:                RECHNER$

        Kontodomäne:                WORKGROUP

        Anmelde-ID:                0x3e7
 

Anmeldetyp:                        5
 

Neue Anmeldung:

        Sicherheits-ID:                S-1-5-18

        Kontoname:                SYSTEM

        Kontodomäne:                NT-AUTORITÄT

        Anmelde-ID:                0x3e7

        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}
 

Prozessinformationen:

        Prozess-ID:                0x28c

        Prozessname:                C:\Windows\System32\services.exe
 

Netzwerkinformationen:

        Arbeitsstationsname:        

        Quellnetzwerkadresse:        -

        Quellport:                -
 

Detaillierte Authentifizierungsinformationen:

        Anmeldeprozess:                Advapi  

        Authentifizierungspaket:        Negotiate

        Übertragene Dienste:        -

        Paketname (nur NTLM):        -

        Schlüssellänge:                0
 

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.
 

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".
 

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).
 

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.
 

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.
 

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.

         - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.

        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.

        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.

        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.

Record Number: 40709

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20090831200408.804113-000

Event Type: Überwachung erfolgreich

User: 
 

Computer Name: ***

Event Code: 4672

Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.
 

Antragsteller:

        Sicherheits-ID:                S-1-5-18

        Kontoname:                SYSTEM

        Kontodomäne:                NT-AUTORITÄT

        Anmelde-ID:                0x3e7
 

Berechtigungen:                SeAssignPrimaryTokenPrivilege

                        SeTcbPrivilege

                        SeSecurityPrivilege

                        SeTakeOwnershipPrivilege

                        SeLoadDriverPrivilege

                        SeBackupPrivilege

                        SeRestorePrivilege

                        SeDebugPrivilege

                        SeAuditPrivilege

                        SeSystemEnvironmentPrivilege

                        SeImpersonatePrivilege

Record Number: 40710

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20090831200408.804113-000

Event Type: Überwachung erfolgreich

User: 
 

Computer Name: ***

Event Code: 4648

Message: Anmeldeversuch mit expliziten Anmeldeinformationen.
 

Antragsteller:

        Sicherheits-ID:                S-1-5-18

        Kontoname:                RECHNER$

        Kontodomäne:                WORKGROUP

        Anmelde-ID:                0x3e7

        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}
 

Konto, dessen Anmeldeinformationen verwendet wurden:

        Kontoname:                SYSTEM

        Kontodomäne:                NT-AUTORITÄT

        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}
 

Zielserver:

        Zielservername:        localhost

        Weitere Informationen:        localhost
 

Prozessinformationen:

        Prozess-ID:                0x28c

        Prozessname:                C:\Windows\System32\services.exe
 

Netzwerkinformationen:

        Netzwerkadresse:        -

        Port:                        -
 

Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden.  Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird.

Record Number: 40711

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20090831201548.829621-000

Event Type: Überwachung erfolgreich

User: 
 

Computer Name: ***

Event Code: 4624

Message: Ein Konto wurde erfolgreich angemeldet.
 

Antragsteller:

        Sicherheits-ID:                S-1-5-18

        Kontoname:                RECHNER$

        Kontodomäne:                WORKGROUP

        Anmelde-ID:                0x3e7
 

Anmeldetyp:                        5
 

Neue Anmeldung:

        Sicherheits-ID:                S-1-5-18

        Kontoname:                SYSTEM

        Kontodomäne:                NT-AUTORITÄT

        Anmelde-ID:                0x3e7

        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}
 

Prozessinformationen:

        Prozess-ID:                0x28c

        Prozessname:                C:\Windows\System32\services.exe
 

Netzwerkinformationen:

        Arbeitsstationsname:        

        Quellnetzwerkadresse:        -

        Quellport:                -
 

Detaillierte Authentifizierungsinformationen:

        Anmeldeprozess:                Advapi  

        Authentifizierungspaket:        Negotiate

        Übertragene Dienste:        -

        Paketname (nur NTLM):        -

        Schlüssellänge:                0
 

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.
 

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".
 

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).
 

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.
 

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.
 

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.

         - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.

        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.

        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.

        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.

Record Number: 40712

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20090831201548.829621-000

Event Type: Überwachung erfolgreich

User: 
 

Computer Name: ***

Event Code: 4672

Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.
 

Antragsteller:

        Sicherheits-ID:                S-1-5-18

        Kontoname:                SYSTEM

        Kontodomäne:                NT-AUTORITÄT

        Anmelde-ID:                0x3e7
 

Berechtigungen:                SeAssignPrimaryTokenPrivilege

                        SeTcbPrivilege

                        SeSecurityPrivilege

                        SeTakeOwnershipPrivilege

                        SeLoadDriverPrivilege

                        SeBackupPrivilege

                        SeRestorePrivilege

                        SeDebugPrivilege

                        SeAuditPrivilege

                        SeSystemEnvironmentPrivilege

                        SeImpersonatePrivilege

Record Number: 40713

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20090831201548.829621-000

Event Type: Überwachung erfolgreich

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC

"PROCESSOR_ARCHITECTURE"=x86

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"USERNAME"=SYSTEM

"windir"=%SystemRoot%

"PROCESSOR_LEVEL"=6

"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel

"PROCESSOR_REVISION"=0f0b

"NUMBER_OF_PROCESSORS"=4

"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip

"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
 

-----------------EOF-----------------

Schon Danke im Voraus.

Aber mein eigentliches Problem ist aber in einem weiteren Beitrag mit dem Titel "Win32.Agent.fbx - TrojansC"geschlidert. Wenn sich jemand mit meinem Problem aussernandersetzen würde wäre ich ihm sehr verbunden.

Win32.Agent.fbx - TrojansC

hi leute,

allem voraus, ich bin neu hier bei Trojanerboard und bitte deshalb bei Fehlern in meinem Verhalten um Nachsicht.
Hier ist mein Status-Logfile und ich danke der Person, die sich dem annimmt:

Und die log-Textdatei von RSIT:

Code:

 Logfile of random's system information tool 1.06 (written by random/random)

Run by *** at 2009-09-01 00:14:31

Microsoft® Windows Vista™ Home Premium  

System drive C: has 232 GB (75%) free of 311 GB

Total RAM: 2047 MB (58% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:14:34, on 01.09.2009

Platform: Windows Vista  (WinNT 6.00.1904)

MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\rundll32.exe

C:\Windows\System32\rundll32.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\wpcumi.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\Windows\ehome\ehmsas.exe

C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Users\Public\Pictures\Desktop\RSIT.exe

C:\Program Files\Trend Micro\HijackThis\Beisler.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min

O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SD286.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_SFC2D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series (Kopie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_S960D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

O4 - HKCU\..\Run: [Google Update] "C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Save YouTube Video - res://C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix: 

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.lokalisten.de/iup/ImageUploader4.cab

O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Google Update Service (gupdate1c99a98be3572b5) (gupdate1c99a98be3572b5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
 

--

End of file - 8056 bytes
 

======Scheduled tasks folder======
 

C:\Windows\tasks\Ad-Aware Update (Weekly).job

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1000Core.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1000UA.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1003Core.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1003UA.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Windows Live Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2007-11-03 1006264]

"NvSvc"=C:\Windows\system32\nvsvc.dll [2007-07-06 86016]

"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-07-06 8466432]

"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-07-06 81920]

"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-09-03 4702208]

"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-03-28 413696]

"WPCUMI"=C:\Windows\system32\WpcUmi.exe [2006-11-02 176128]

"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-25 149280]

"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe [2008-06-12 266497]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"EPSON Stylus DX7400 Series"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE [2007-04-12 182272]

"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2006-11-02 125440]

"EPSON Stylus SX200 Series"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE [2007-12-13 188928]

"EPSON Stylus SX200 Series (Kopie 1)"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE [2007-12-13 188928]

"Sony Ericsson PC Suite"=C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-02 397312]

"Google Update"=C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe [2009-06-30 133104]

"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
 

C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"LogonHoursAction"=2

"DontDisplayLogonHoursWarnings"=1
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
 

======File associations======
 

.js - edit - C:\Windows\System32\Notepad.exe %1

.js - open - C:\Windows\System32\WScript.exe "%1" %*
 

======List of files/folders created in the last 1 months======
 

2009-09-01 00:14:31 ----D---- C:\rsit

2009-08-31 22:49:51 ----D---- C:\Program Files\Trend Micro

2009-08-31 21:16:03 ----D---- C:\Users\Beisler\AppData\Roaming\Malwarebytes

2009-08-31 21:15:58 ----D---- C:\ProgramData\Malwarebytes

2009-08-31 21:15:58 ----D---- C:\Program Files\Malwarebytes' Anti-Malware

2009-08-31 19:51:47 ----D---- C:\Users\Beisler\AppData\Roaming\Avira

2009-08-31 19:01:03 ----A---- C:\Windows\system32\avsda.dll

2009-08-31 19:01:01 ----D---- C:\Program Files\Avira

2009-08-31 18:39:22 ----SHD---- C:\Config.Msi

2009-08-31 17:15:33 ----AD---- C:\ProgramData\TEMP

2009-08-31 14:20:17 ----D---- C:\ProgramData\Kaspersky Lab Setup Files

2009-08-30 20:20:58 ----A---- C:\Windows\system32\javaws.exe

2009-08-30 20:20:58 ----A---- C:\Windows\system32\javaw.exe

2009-08-30 20:20:58 ----A---- C:\Windows\system32\java.exe

2009-08-26 17:17:00 ----A---- C:\Windows\system32\wdigest.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\secur32.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\schannel.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\msv1_0.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\lsass.exe

2009-08-26 17:17:00 ----A---- C:\Windows\system32\lsasrv.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\kerberos.dll

2009-08-26 17:01:09 ----A---- C:\Windows\system32\tzres.dll

2009-08-26 15:57:56 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll

2009-08-26 15:57:56 ----A---- C:\Windows\system32\gameux.dll

2009-08-26 15:57:55 ----A---- C:\Windows\system32\Apphlpdm.dll

2009-08-18 13:36:12 ----D---- C:\Users\Beisler\AppData\Roaming\Leadertech

2009-08-16 19:44:09 ----A---- C:\Windows\system32\decdll.dll

2009-08-13 12:56:27 ----D---- C:\Program Files\Bonjour

2009-08-13 12:07:18 ----A---- C:\Windows\system32\atl.dll

2009-08-13 12:07:16 ----A---- C:\Windows\system32\wkssvc.dll

2009-08-13 12:07:11 ----A---- C:\Windows\system32\tsgqec.dll

2009-08-13 12:07:11 ----A---- C:\Windows\system32\mstscax.dll

2009-08-13 12:07:11 ----A---- C:\Windows\system32\aaclient.dll

2009-08-13 12:07:09 ----A---- C:\Windows\system32\msvidc32.dll

2009-08-13 12:07:09 ----A---- C:\Windows\system32\msvfw32.dll

2009-08-13 12:07:09 ----A---- C:\Windows\system32\msrle32.dll

2009-08-13 12:07:09 ----A---- C:\Windows\system32\mciavi32.dll

2009-08-13 12:07:09 ----A---- C:\Windows\system32\avifil32.dll

2009-08-13 12:07:09 ----A---- C:\Windows\system32\avicap32.dll

2009-08-13 12:07:05 ----A---- C:\Windows\system32\wmp.dll

2009-08-13 12:07:03 ----A---- C:\Windows\system32\wmpdxm.dll

2009-08-13 12:07:03 ----A---- C:\Windows\system32\spwmp.dll

2009-08-13 12:07:03 ----A---- C:\Windows\system32\dxmasf.dll

2009-08-13 12:07:02 ----A---- C:\Windows\system32\wmploc.DLL

2009-08-11 17:08:05 ----D---- C:\Program Files\CCleaner

2009-08-06 19:02:39 ----D---- C:\ProgramData\Apple

2009-08-05 13:04:13 ----D---- C:\Users\Beisler\AppData\Roaming\Sony

2009-08-05 13:04:13 ----D---- C:\ProgramData\Sony

2009-08-05 12:58:05 ----D---- C:\Program Files\Common Files\Sony Shared

2009-08-05 12:57:45 ----D---- C:\Program Files\Sony

2009-08-05 12:52:04 ----D---- C:\ProgramData\Apple Computer

2009-08-05 12:52:04 ----D---- C:\Program Files\QuickTime

2009-08-05 12:38:41 ----D---- C:\ProgramData\BVRP Software

2009-08-05 12:38:41 ----D---- C:\Program Files\Avanquest update

2009-08-05 12:27:11 ----D---- C:\ProgramData\Sony Ericsson

2009-08-05 12:27:11 ----D---- C:\Program Files\Sony Ericsson
 

======List of files/folders modified in the last 1 months======
 

2009-09-01 00:14:34 ----D---- C:\Windows\Temp

2009-09-01 00:14:34 ----D---- C:\Windows\Prefetch

2009-08-31 22:49:51 ----RD---- C:\Program Files

2009-08-31 21:48:31 ----D---- C:\ProgramData\Spybot - Search & Destroy

2009-08-31 21:16:00 ----D---- C:\Windows\system32\drivers

2009-08-31 21:15:58 ----HD---- C:\ProgramData

2009-08-31 21:02:39 ----D---- C:\Windows

2009-08-31 19:01:03 ----D---- C:\Windows\System32

2009-08-31 19:01:01 ----D---- C:\ProgramData\Avira

2009-08-31 18:56:58 ----SHD---- C:\System Volume Information

2009-08-31 18:54:09 ----D---- C:\Windows\system32\Tasks

2009-08-31 18:40:07 ----SHD---- C:\Windows\Installer

2009-08-31 18:39:34 ----D---- C:\Windows\system32\catroot

2009-08-31 18:39:34 ----D---- C:\Windows\inf

2009-08-31 17:23:25 ----D---- C:\Program Files\Common Files

2009-08-31 16:26:27 ----D---- C:\Program Files\Spybot - Search & Destroy

2009-08-31 14:47:51 ----D---- C:\ProgramData\Lavasoft

2009-08-31 14:47:51 ----D---- C:\Program Files\Lavasoft

2009-08-31 14:47:45 ----DC---- C:\Windows\system32\DRVSTORE

2009-08-31 11:22:23 ----D---- C:\Windows\system32\catroot2

2009-08-30 20:20:55 ----D---- C:\Program Files\Java

2009-08-29 19:03:33 ----A---- C:\Windows\system32\PerfStringBackup.INI

2009-08-26 17:37:51 ----D---- C:\Windows\rescache

2009-08-26 17:20:25 ----D---- C:\Program Files\Google

2009-08-26 17:17:26 ----D---- C:\Windows\winsxs

2009-08-26 17:14:52 ----D---- C:\Windows\Tasks

2009-08-26 17:07:13 ----D---- C:\Windows\system32\de-DE

2009-08-26 17:07:12 ----D---- C:\Windows\AppPatch

2009-08-26 17:00:34 ----D---- C:\Program Files\Internet Explorer

2009-08-25 18:20:57 ----RD---- C:\Users

2009-08-25 18:20:28 ----HD---- C:\Windows\system32\GroupPolicyUsers

2009-08-18 14:15:38 ----D---- C:\Windows\Debug

2009-08-18 13:41:46 ----D---- C:\ProgramData\Google

2009-08-18 13:41:09 ----D---- C:\Big Fish Games

2009-08-18 13:40:24 ----D---- C:\ProgramData\Nero

2009-08-18 13:36:17 ----D---- C:\Program Files\Adobe

2009-08-18 13:35:31 ----D---- C:\Program Files\Common Files\InstallShield

2009-08-18 13:35:14 ----HD---- C:\Program Files\InstallShield Installation Information

2009-08-18 13:35:14 ----D---- C:\Sierra

2009-08-18 13:35:14 ----A---- C:\Windows\SIERRA.INI

2009-08-18 13:01:27 ----D---- C:\Program Files\OpenOffice.org 3

2009-08-18 13:01:15 ----RSD---- C:\Windows\assembly

2009-08-17 17:06:08 ----D---- C:\Program Files\Mozilla Firefox

2009-08-17 17:06:02 ----D---- C:\Program Files\Common Files\DVDVideoSoft

2009-08-17 17:05:58 ----D---- C:\Program Files\DVDVideoSoft

2009-08-13 14:26:42 ----D---- C:\Program Files\Windows Media Player

2009-08-13 14:26:26 ----D---- C:\Program Files\Windows Mail

2009-08-05 15:13:31 ----D---- C:\Users\Beisler\AppData\Roaming\Adobe

2009-08-05 12:55:45 ----RSD---- C:\Windows\Fonts

2009-08-05 12:55:44 ----D---- C:\ProgramData\Adobe
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgio.sys [2009-08-31 11608]

R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-08-31 75096]

R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]

R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgntflt.sys [2009-08-31 52056]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-09-05 1953944]

R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-07-06 7568832]

R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-08-03 91648]

R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2007-11-03 82688]

S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]

S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]

S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]

S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]

S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]

S3 s0016bus;Sony Ericsson Device 0016 driver (WDM); C:\Windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]

S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016]

S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744]

S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216]

S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS); C:\Windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512]

S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632]

S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM); C:\Windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752]

S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\Windows\system32\DRIVERS\sscdbus.sys [2005-08-17 58352]

S3 sscdmdfl;SAMSUNG CDMA Modem Filter; C:\Windows\system32\DRIVERS\sscdmdfl.sys [2005-08-17 8272]

S3 sscdmdm;SAMSUNG CDMA Modem Drivers; C:\Windows\system32\DRIVERS\sscdmdm.sys [2005-08-17 93872]

S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys [2006-11-02 35328]

S3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\Windows\system32\DRIVERS\vmnetadapter.sys []

S4 iaStor;Intel RAID Controller; C:\Windows\system32\drivers\iastor.sys [2007-07-12 305176]

S4 JRAID;JRAID; C:\Windows\system32\drivers\jraid.sys [2007-06-13 48256]

S4 nvrd32;NVIDIA nForce RAID Driver; C:\Windows\system32\drivers\nvrd32.sys [2007-07-02 131616]

S4 nvstor32;nvstor32; C:\Windows\system32\drivers\nvstor32.sys [2007-07-02 110112]

S4 viamraid;viamraid; C:\Windows\system32\drivers\viamraid.sys [2006-11-08 102912]

S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2007-11-03 11264]
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirMailService;Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2009-08-31 164097]

R2 AntiVirScheduler;Avira AntiVir Premium Planer; C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe [2008-10-15 68865]

R2 AntiVirService;Avira AntiVir Premium Guard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe [2008-10-15 151297]

R2 antivirwebservice;Avira AntiVir Premium WebGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE [2008-06-12 258305]

R2 AVEService;Avira AntiVir Premium MailGuard Hilfsdienst; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [2008-05-09 41217]

R2 Bonjour Service;Bonjour-Dienst; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]

R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 204800]

S2 gupdate1c99a98be3572b5;Google Update Service (gupdate1c99a98be3572b5); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-03-01 133104]

S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]

S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
 

-----------------EOF-----------------

Schon Danke im Voraus.

Aber mein eigentliches Problem ist aber in einem weiteren Beitrag mit dem Titel "Win32.Agent.fbx - TrojansC"geschildert. Wenn sich jemand mit meinem Problem auseinandersetzen würde wäre ich ihm sehr verbunden.

Win32.Agent.fbx - TrojansC

Hey Leute,

da ich neu hier bei Trojanerboard bin, bitte ich sie deshalb bei Fehlern in meinem Verhalten um Nachsicht. Hier ist mein Problem und ich bedanke mich schon mal im Vorraus, dass sie für mich Ihre Zeit opfern:

Als ich heute den Sicherheitsdurchlauf von Spybot Search & Destroy gemacht habe kam die Warnung, dass ich einen Trojaner in einer Systemdatei habe, der leider nicht entfernt werden kann. Der Name ist Win32.Agent.fbx der Art TrojansC.

Im Anhang ist ein Screenshot vom Ergebnis des Suchlaufs.

Dauraufhin habe ich "AntiVir Premium" laufen lassen, welches allerdings keine Warnung dazu ausgab.
Dann bin ich auf Google gegangen und hab den Namen Win32.Agent.fbx eingegeben und auf h**p://www.pcwelt.de/forum/sicherheit-viren-w-rmer-trojaner-rootkits/362017-win32-agent-fbx-entfernen.html ein ähnliches problem bemerkt, dass sich scheinbar durch fixen gelöst haben soll.
Da ich nichts falsch machen will, habe ich es ersteinmal mit dem Kaspersky - Suite 2010 Suchlauf probiert, nachdem ich mein AntiVir Premium vorerst deinstalliert hatte.
Da dort ebenfalls kein Virus gefunden wurde, hab ich das Kaspersky - Suite 2010 wieder deinstalliert und mein AntiVir Premium erneut installiert.
Letztendlich hab ich mich hier angemeldet und mit allem vertraut gemacht, in der Hoffnung, dass Sie mir weiterhelfen können.

Hier ist das Logfile von HijackThis:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:50:15, on 31.08.2009

Platform: Windows Vista  (WinNT 6.00.1904)

MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\rundll32.exe

C:\Windows\System32\rundll32.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\wpcumi.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\Windows\ehome\ehmsas.exe

C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min

O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SD286.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_SFC2D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series (Kopie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_S960D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

O4 - HKCU\..\Run: [Google Update] "C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Save YouTube Video - res://C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix: 

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.lokalisten.de/iup/ImageUploader4.cab

O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Google Update Service (gupdate1c99a98be3572b5) (gupdate1c99a98be3572b5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
 

--

End of file - 8120 bytes

Ich bedanke mich recht herzlich.

lg

Hallo und :hallo:

arbeite bitte zunächst diese Anleitung ab
http://www.trojaner-board.de/69713-e...navipromo.html

Anschließend lass bitte SASW dein System untersuchen und ggf bereinigen.

Besuche diese Seite
Microsoft Update
und lass alle verfügbaren Updates und Patches installieren, wenn das geschehen ist erstelle bitte ein neues Log RSIT und poste es hierher.
Berichte bitte

MFG

Ich hab nur Zwei Zweifel...

Zu Navipromo:
Was ist "Favorit" und wo ist die Softwareliste?
Soll ich die Anleitung davon trotzdem durchführen, wenn ich kein "Favorit" auf dem Rechner habe?

Und zu SUPERAntiSpyware:
Versteht sich das Programm mit AntiVir?

Danke für deine Hilfe.

Hallo:kaffee:

Zitat:

Soll ich die Anleitung davon trotzdem durchführen, wenn ich kein "Favorit" auf dem Rechner habe?

hast du ein 64Bit-Windows:rolleyes:?

Zitat:

Was ist "Favorit" und wo ist die Softwareliste?

Favorit --> http://www.favorit-network.com/?lg=de (hab den Link mal unklickbar gemacht) Favorit soll dir regelmäßig Werbung einblenden, die bekommst du frei Haus geliefert, wenn du deren Software installierst.

Die Softwareliste hast du mir doch schon mit RSIT geliefert;)

Zitat:

EPSON Stylus SX200_SX400_TX200_TX400 Handbuch-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\DEU\USE_G\DOCUNINS.EXE
EPSON-Drucker-Software-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
Favorit-->c:\users\beisler\appdata\local\uudbbih.bat
FirstSteps Diagnostics-->MsiExec.exe /X{94D66D71-12F0-48A5-B46A-D4B835A0F1B7}
FlatOut2-->MsiExec.exe /I{7E641E46-81DB-4D1D-906A-48342523051C}

Ich denke du hast es :p
Versuche es über Start -> Systemsteuerung -> Software (o.ä.) zu deinstallieren, wenn das nicht funktioniert nutze Navilog zur Beseitigung.

Zitat:

Und zu SUPERAntiSpyware:
Versteht sich das Programm mit AntiVir?

Ich kann nur positives berichten, wenn es ohne Hintergrundwächter installiert ist (Freeversion) sollten sich die beiden nicht in die Quere kommen.

MFG

gut, hier sind die log-files und nochmals danke:

von SUPER AntiSpyware...

Code:

SUPERAntiSpyware Scan Log

http://www.superantispyware.com
 

Generated 09/14/2009 at 09:44 PM
 

Application Version : 4.28.1010
 

Core Rules Database Version : 4099

Trace Rules Database Version: 2039
 

Scan type       : Complete Scan

Total Scan Time : 00:42:40
 

Memory items scanned      : 459

Memory threats detected   : 0

Registry items scanned    : 6186

Registry threats detected : 0

File items scanned        : 87836

File threats detected     : 17
 

Adware.Vundo/Variant-MSFake

        C:\PROGRAM FILES\NAVILOG1\REG.EXE
 

Adware.Tracking Cookie

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@2o7[2].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@ad.zanox[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@adfarm1.adition[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@ads.ad4game[2].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@ads.heias[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@adtech[2].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@bs.serving-sys[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@content.yieldmanager[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@himedia.individuad[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@media6degrees[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@msnportal.112.2o7[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@serving-sys[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@viacom.adbureau[2].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@viagametrailersvideo.112.2o7[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@zanox-affiliate[1].txt

        C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Cookies\Low\beisler@zanox[2].txt

von Navilog...

Code:

Fix Navipromo version 4.0.2 begonnen am 14.09.2009 19:15:34,38
 

!!! Achtung, dieser Abschnitt kann legitime Dateien und Programme auflisten!!!

!!! Posten sie diesen Bericht im Forum, um ihn auswerten zu lassen !!!
 

Programm ausgefuehrt in: C:\Program Files\navilog1
 

Zuletzt von IL-MAFIOSO aktualisiert am 27.08.2009 um 11h00 
 

Microsoft® Windows Vista™ Home Premium  ( v6.0.6000 ) 

X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )

BIOS : Default System BIOS

USER : Beisler ( Administrator )

BOOT : Normal boot
 

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
 
 

C:\ (Local Disk) - NTFS - Total:303 Go (Free:226 Go)

D:\ (Local Disk) - NTFS - Total:150 Go (Free:150 Go)

E:\ (CD or DVD)

F:\ (CD or DVD)

H:\ (USB)

I:\ (USB)

J:\ (USB)

K:\ (USB)

L:\ (USB)
 
 

Suche Im normalen Modus ausgefuehrt 
 

Bereinigung beim Neustart des Rechners durchgefuehrt.
 
 

C:\Users\Beisler\AppData\Local\ooieq.dat entfernt!

C:\Users\Beisler\AppData\Local\uudbbih.bat entfernt!
 
 

Bereinigung in C:\Windows\Temp ausgefuehrt!

Bereinigung in C:\Users\Beisler\AppData\Local\Temp ausgefuehrt!
 
 

*** Sicherung der Registry im Ordner Safebackup ***
 

Sicherung der Registry erfolgreich abgeschlossen!
 

*** Bereingung der Registry ***
 

Registry Bereinigung Ok
 
 
 
 
 
 

*** Scan beendet 14.09.2009 19:33:20,59 ***

und RSIT...

RSIT Fortsetzung...

Code:

======Scheduled tasks folder======
 

C:\Windows\tasks\Ad-Aware Update (Weekly).job

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1000Core.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1000UA.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1003Core.job

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-425317493-1782718183-470232980-1003UA.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Windows Live Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2007-11-03 1006264]

"NvSvc"=C:\Windows\system32\nvsvc.dll [2007-07-06 86016]

"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-07-06 8466432]

"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-07-06 81920]

"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-09-03 4702208]

"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-03-28 413696]

"WPCUMI"=C:\Windows\system32\WpcUmi.exe [2006-11-02 176128]

"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-25 149280]

"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe [2008-06-12 266497]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"EPSON Stylus DX7400 Series"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE [2007-04-12 182272]

"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2006-11-02 125440]

"EPSON Stylus SX200 Series"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE [2007-12-13 188928]

"EPSON Stylus SX200 Series (Kopie 1)"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE [2007-12-13 188928]

"Sony Ericsson PC Suite"=C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-02 397312]

"Google Update"=C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe [2009-06-30 133104]

"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

"SUPERAntiSpyware"=C:\Desktop\Super Antispyware\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-09-04 1994480]
 

C:\Users\Beisler\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]

C:\Desktop\Super Antispyware\SUPERAntiSpyware\SASWINLO.dll [2009-09-03 548352]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Desktop\Super Antispyware\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"LogonHoursAction"=2

"DontDisplayLogonHoursWarnings"=1
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
 

======File associations======
 

.js - edit - C:\Windows\System32\Notepad.exe %1

.js - open - C:\Windows\System32\WScript.exe "%1" %*
 

======List of files/folders created in the last 1 months======
 

2009-09-14 20:48:00 ----D---- C:\ProgramData\SUPERAntiSpyware.com

2009-09-14 20:47:29 ----D---- C:\Users\Beisler\AppData\Roaming\SUPERAntiSpyware.com

2009-09-14 20:47:29 ----D---- C:\Desktop

2009-09-14 20:44:58 ----D---- C:\Program Files\Common Files\Wise Installation Wizard

2009-09-14 19:15:34 ----A---- C:\cleannavi.txt

2009-09-14 19:13:50 ----D---- C:\Program Files\Navilog1

2009-09-09 13:41:45 ----A---- C:\Windows\system32\jscript.dll

2009-09-09 13:41:33 ----A---- C:\Windows\system32\TCPSVCS.EXE

2009-09-09 13:41:33 ----A---- C:\Windows\system32\tcpipcfg.dll

2009-09-09 13:41:33 ----A---- C:\Windows\system32\ROUTE.EXE

2009-09-09 13:41:33 ----A---- C:\Windows\system32\NETSTAT.EXE

2009-09-09 13:41:33 ----A---- C:\Windows\system32\netiougc.exe

2009-09-09 13:41:33 ----A---- C:\Windows\system32\netiohlp.dll

2009-09-09 13:41:33 ----A---- C:\Windows\system32\netevent.dll

2009-09-09 13:41:33 ----A---- C:\Windows\system32\MRINFO.EXE

2009-09-09 13:41:33 ----A---- C:\Windows\system32\IKEEXT.DLL

2009-09-09 13:41:33 ----A---- C:\Windows\system32\HOSTNAME.EXE

2009-09-09 13:41:33 ----A---- C:\Windows\system32\FWPUCLNT.DLL

2009-09-09 13:41:33 ----A---- C:\Windows\system32\finger.exe

2009-09-09 13:41:33 ----A---- C:\Windows\system32\BFE.DLL

2009-09-09 13:41:33 ----A---- C:\Windows\system32\ARP.EXE

2009-09-09 13:40:46 ----A---- C:\Windows\system32\wlansvc.dll

2009-09-09 13:40:46 ----A---- C:\Windows\system32\wlansec.dll

2009-09-09 13:40:46 ----A---- C:\Windows\system32\wlanmsm.dll

2009-09-09 13:40:46 ----A---- C:\Windows\system32\wlanhlp.dll

2009-09-09 13:40:46 ----A---- C:\Windows\system32\wlanapi.dll

2009-09-09 13:40:46 ----A---- C:\Windows\system32\L2SecHC.dll

2009-09-09 13:40:42 ----A---- C:\Windows\system32\WMVCORE.DLL

2009-09-09 13:40:41 ----A---- C:\Windows\system32\rrinstaller.exe

2009-09-09 13:40:41 ----A---- C:\Windows\system32\mfps.dll

2009-09-09 13:40:41 ----A---- C:\Windows\system32\mfpmp.exe

2009-09-09 13:40:41 ----A---- C:\Windows\system32\mferror.dll

2009-09-09 13:40:41 ----A---- C:\Windows\system32\mf.dll

2009-09-02 22:30:10 ----A---- C:\Windows\system32\gameux.dll

2009-09-02 22:30:09 ----A---- C:\Windows\system32\Apphlpdm.dll

2009-09-02 22:30:08 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll

2009-09-01 00:14:31 ----D---- C:\rsit

2009-08-31 22:49:51 ----D---- C:\Program Files\Trend Micro

2009-08-31 21:16:03 ----D---- C:\Users\Beisler\AppData\Roaming\Malwarebytes

2009-08-31 21:15:58 ----D---- C:\ProgramData\Malwarebytes

2009-08-31 21:15:58 ----D---- C:\Program Files\Malwarebytes' Anti-Malware

2009-08-31 19:51:47 ----D---- C:\Users\Beisler\AppData\Roaming\Avira

2009-08-31 19:01:03 ----A---- C:\Windows\system32\avsda.dll

2009-08-31 19:01:01 ----D---- C:\Program Files\Avira

2009-08-31 17:15:33 ----AD---- C:\ProgramData\TEMP

2009-08-31 14:20:17 ----D---- C:\ProgramData\Kaspersky Lab Setup Files

2009-08-30 20:20:58 ----A---- C:\Windows\system32\javaws.exe

2009-08-30 20:20:58 ----A---- C:\Windows\system32\javaw.exe

2009-08-30 20:20:58 ----A---- C:\Windows\system32\java.exe

2009-08-26 17:17:00 ----A---- C:\Windows\system32\wdigest.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\secur32.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\schannel.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\msv1_0.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\lsass.exe

2009-08-26 17:17:00 ----A---- C:\Windows\system32\lsasrv.dll

2009-08-26 17:17:00 ----A---- C:\Windows\system32\kerberos.dll

2009-08-26 17:01:09 ----A---- C:\Windows\system32\tzres.dll

2009-08-18 13:36:12 ----D---- C:\Users\Beisler\AppData\Roaming\Leadertech

2009-08-16 19:44:09 ----A---- C:\Windows\system32\decdll.dll
 

======List of files/folders modified in the last 1 months======
 

2009-09-14 22:12:15 ----D---- C:\Windows\Temp

2009-09-14 20:48:00 ----HD---- C:\ProgramData

2009-09-14 20:47:34 ----SHD---- C:\Windows\Installer

2009-09-14 20:47:23 ----SHD---- C:\System Volume Information

2009-09-14 20:44:58 ----D---- C:\Program Files\Common Files

2009-09-14 19:33:20 ----D---- C:\Windows\System32

2009-09-14 19:13:50 ----RD---- C:\Program Files

2009-09-14 18:45:39 ----D---- C:\Windows\system32\Tasks

2009-09-14 18:45:30 ----D---- C:\Windows\Prefetch

2009-09-14 14:55:15 ----D---- C:\Windows\inf

2009-09-14 14:55:15 ----A---- C:\Windows\system32\PerfStringBackup.INI

2009-09-13 20:33:07 ----D---- C:\Program Files\Mozilla Firefox

2009-09-11 22:05:52 ----D---- C:\ProgramData\Spybot - Search & Destroy

2009-09-09 18:00:52 ----D---- C:\Windows

2009-09-09 16:06:23 ----D---- C:\Windows\rescache

2009-09-09 15:50:11 ----D---- C:\Windows\Debug

2009-09-09 15:49:44 ----D---- C:\Windows\winsxs

2009-09-09 15:47:53 ----D---- C:\Windows\system32\wbem

2009-09-09 15:47:53 ----D---- C:\Windows\system32\migration

2009-09-09 15:47:53 ----D---- C:\Windows\system32\drivers

2009-09-09 15:47:53 ----D---- C:\Windows\system32\de-DE

2009-09-09 13:57:41 ----D---- C:\Windows\system32\catroot

2009-09-09 13:57:37 ----D---- C:\Program Files\Windows Mail

2009-09-09 13:57:18 ----D---- C:\Windows\ehome

2009-09-09 13:40:17 ----D---- C:\Windows\system32\catroot2

2009-09-02 23:01:29 ----D---- C:\Windows\AppPatch

2009-08-31 19:01:01 ----D---- C:\ProgramData\Avira

2009-08-31 16:26:27 ----D---- C:\Program Files\Spybot - Search & Destroy

2009-08-31 14:47:51 ----D---- C:\ProgramData\Lavasoft

2009-08-31 14:47:51 ----D---- C:\Program Files\Lavasoft

2009-08-31 14:47:45 ----DC---- C:\Windows\system32\DRVSTORE

2009-08-30 20:20:55 ----D---- C:\Program Files\Java

2009-08-28 23:38:20 ----A---- C:\Windows\system32\mrt.exe

2009-08-26 17:20:25 ----D---- C:\Program Files\Google

2009-08-26 17:14:52 ----D---- C:\Windows\Tasks

2009-08-26 17:00:34 ----D---- C:\Program Files\Internet Explorer

2009-08-25 18:20:57 ----RD---- C:\Users

2009-08-25 18:20:28 ----HD---- C:\Windows\system32\GroupPolicyUsers

2009-08-18 13:41:46 ----D---- C:\ProgramData\Google

2009-08-18 13:41:09 ----D---- C:\Big Fish Games

2009-08-18 13:40:24 ----D---- C:\ProgramData\Nero

2009-08-18 13:36:17 ----D---- C:\Program Files\Adobe

2009-08-18 13:35:31 ----D---- C:\Program Files\Common Files\InstallShield

2009-08-18 13:35:14 ----HD---- C:\Program Files\InstallShield Installation Information

2009-08-18 13:35:14 ----D---- C:\Sierra

2009-08-18 13:35:14 ----A---- C:\Windows\SIERRA.INI

2009-08-18 13:01:27 ----D---- C:\Program Files\OpenOffice.org 3

2009-08-18 13:01:15 ----RSD---- C:\Windows\assembly

2009-08-17 17:06:02 ----D---- C:\Program Files\Common Files\DVDVideoSoft

2009-08-17 17:05:58 ----D---- C:\Program Files\DVDVideoSoft
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgio.sys [2009-08-31 11608]

R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-08-31 75096]

R1 SASDIFSV;SASDIFSV; \??\C:\Desktop\Super Antispyware\SUPERAntiSpyware\SASDIFSV.SYS [2009-09-04 9968]

R1 SASKUTIL;SASKUTIL; \??\C:\Desktop\Super Antispyware\SUPERAntiSpyware\SASKUTIL.sys [2009-09-04 74480]

R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]

R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgntflt.sys [2009-08-31 52056]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-09-05 1953944]

R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-07-06 7568832]

R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-08-03 91648]

R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2007-11-03 82688]

S3 catchme;catchme; \??\C:\Users\Beisler\AppData\Local\Temp\catchme.sys []

S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]

S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]

S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]

S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]

S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]

S3 s0016bus;Sony Ericsson Device 0016 driver (WDM); C:\Windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]

S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016]

S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744]

S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216]

S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS); C:\Windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512]

S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632]

S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM); C:\Windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752]

S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\Windows\system32\DRIVERS\sscdbus.sys [2005-08-17 58352]

S3 sscdmdfl;SAMSUNG CDMA Modem Filter; C:\Windows\system32\DRIVERS\sscdmdfl.sys [2005-08-17 8272]

S3 sscdmdm;SAMSUNG CDMA Modem Drivers; C:\Windows\system32\DRIVERS\sscdmdm.sys [2005-08-17 93872]

S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys [2006-11-02 35328]

S3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\Windows\system32\DRIVERS\vmnetadapter.sys []

S4 iaStor;Intel RAID Controller; C:\Windows\system32\drivers\iastor.sys [2007-07-12 305176]

S4 JRAID;JRAID; C:\Windows\system32\drivers\jraid.sys [2007-06-13 48256]

S4 nvrd32;NVIDIA nForce RAID Driver; C:\Windows\system32\drivers\nvrd32.sys [2007-07-02 131616]

S4 nvstor32;nvstor32; C:\Windows\system32\drivers\nvstor32.sys [2007-07-02 110112]

S4 viamraid;viamraid; C:\Windows\system32\drivers\viamraid.sys [2006-11-08 102912]

S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2007-11-03 11264]
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirMailService;Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2009-08-31 164097]

R2 AntiVirScheduler;Avira AntiVir Premium Planer; C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe [2008-10-15 68865]

R2 AntiVirService;Avira AntiVir Premium Guard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe [2008-10-15 151297]

R2 antivirwebservice;Avira AntiVir Premium WebGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE [2008-06-12 258305]

R2 AVEService;Avira AntiVir Premium MailGuard Hilfsdienst; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [2008-05-09 41217]

R2 Bonjour Service;Bonjour-Dienst; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]

R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 204800]

S2 gupdate1c99a98be3572b5;Google Update Service (gupdate1c99a98be3572b5); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-03-01 133104]

S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]

S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
 

-----------------EOF-----------------

und hier RSIT...

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Beisler at 2009-09-14 22:12:11

Microsoft® Windows Vista™ Home Premium  

System drive C: has 231 GB (74%) free of 311 GB

Total RAM: 2047 MB (41% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:12:17, on 14.09.2009

Platform: Windows Vista  (WinNT 6.00.1904)

MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\conime.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\rundll32.exe

C:\Windows\System32\rundll32.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\wpcumi.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Desktop\Super Antispyware\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe

C:\Windows\System32\notepad.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\Public\Pictures\Desktop\Sicherheitsprogramme\RSIT.exe

C:\Program Files\Trend Micro\HijackThis\Beisler.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min

O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SD286.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_SFC2D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series (Kopie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_S960D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

O4 - HKCU\..\Run: [Google Update] "C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Desktop\Super Antispyware\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Save YouTube Video - res://C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix: 

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.lokalisten.de/iup/ImageUploader4.cab

O20 - Winlogon Notify: !SASWinLogon - C:\Desktop\Super Antispyware\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Google Update Service (gupdate1c99a98be3572b5) (gupdate1c99a98be3572b5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
 

--

End of file - 8572 bytes

Anhang 4100Vielen herzlichen Dank für deine Hilfe :Boogie:,
Spybot Search & Destroyfindet den Trojaner Win32.Agent.fbx nicht mehr!!!

Im Anhang ist ein Screenshot von den gelöschten Teilen des Virus vom Spybot.

Kann ich die Reste jetzt beruhigt löschen, oder sollte ich sie noch zur Sicherheit in der Verwahrung lassen?

Hallo

Zitat:

Kann ich die Reste jetzt beruhigt löschen, oder sollte ich sie noch zur Sicherheit in der Verwahrung lassen?

kann gelöscht werden, genau wie Navilog.

Du solltest unbedingt den Adobe Reader aktualisieren, deinstalliere die alte(n) Version und nutze diese neueste
http://ardownload.adobe.com/pub/adob...r910_de_DE.exe

Besuche auch diese Seite
Microsoft Update
und lass alle verfügbaren Updates installieren.
Anschließend poste bitte ein frisches Hijackthis Log, es muss noch ein wenig aufgeräumt werden.

MFG

tag,
zu den Updates: alle wichtigen und nötigen Updates sind installiert, es gibt nur noch drei optionale

hier ist das Log-File:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:47:36, on 15.09.2009

Platform: Windows Vista  (WinNT 6.00.1904)

MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\rundll32.exe

C:\Windows\System32\rundll32.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\wpcumi.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\Windows\ehome\ehmsas.exe

C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Windows\System32\mobsync.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\CCleaner\CCleaner.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\SearchFilterHost.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SD286.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_SFC2D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [EPSON Stylus SX200 Series (Kopie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\Windows\TEMP\E_S960D.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

O4 - HKCU\..\Run: [Google Update] "C:\Users\Beisler\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Save YouTube Video - res://C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix: 

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.lokalisten.de/iup/ImageUploader4.cab

O20 - Winlogon Notify: !SASWinLogon - C:\Desktop\Super Antispyware\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Google Update Service (gupdate1c99a98be3572b5) (gupdate1c99a98be3572b5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
 

--

End of file - 8288 bytes

Hallo

Zitat:

Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Zitat:

zu den Updates: alle wichtigen und nötigen Updates sind installiert, es gibt nur noch drei optionale

http://fc03.deviantart.com/fs21/f/20...o_by_sml_e.gifwieso fehlt dir dann das Servicepack 2?

Starte Spybot S&D --> klicke auf "Modus" --> hake an "Erweiterte Modus" --> mit "Ja" bestätigen --> klicke auf "Werkzeuge" -->
klicke auf "Resident" --> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) --> beende Spybot S&D.

Starte Hijackthis (als Admin) - do a system scan only - und hake diesen Eintrag an

Zitat:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

klicke nun auf - fix checked - und beende Hijackthis.

Aktualisiere bitte noch den Adobe Reader und ggf. Java falls verwendet.

MFG

Ich hatte ebensowenig das Servicepack 2 installiert und jetzt wo ich beides hab, meldet mein AntiVir, dass es damit inkompatibel ist...

was soll ich jetzt machen?
Kann man es auch wieder deintallieren?

Hallo

hab grad auf dem System eines Arbeitskollegen gleiches erlebt...
deinstalliere Antivir und lass anschließend dieses cleanertool laufen
http://dlpro.antivir.com/down/window...cleaner_de.zip
starte dann deinen Rechner neu.

Lade dir Antivir erneut runter und installiere es (anschließend Neustart)
AntiVir - Free Antivirus - Download - CHIP Online
berichte bitte.

MFG