Trojaner-Board - TR/Crypt.ZPACK.Gen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/Crypt.ZPACK.Gen (https://www.trojaner-board.de/77844-tr-crypt-zpack-gen.html)

TR/Crypt.ZPACK.Gen

Hallo an alle!
Ich habe seit ca. 4 oder 5 Tagen von Avira immer wieder die Meldung bekommen, dass ich TR/Crypt.ZPACK.Gen als Virus auf meinem PC habe. Ich hab auch schon versucht ihn zu löschen, taucht aber immer wieder auf.
Zusätzlich konnte ich mein Hintergrundbild(es war plötzlich nur noch blau) nicht mehr ändern und den Taskmanager nicht mehr aufrufen(es kam die Nachricht, dass da was vom Administrator geändert worden sei, wurde es aber sicher nicht!).

Ich hab hier den Bericht von Avira:

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Freitag, 25. September 2009  17:28
 

Es wird nach 1729942 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 2)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ***
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.407     17961 Bytes  29.07.2009 10:29:00

AVSCAN.EXE     : 9.0.3.7      466689 Bytes  21.07.2009 12:36:08

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36

ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 08:21:42

ANTIVIR2.VDF   : 7.1.6.1     3857920 Bytes  16.09.2009 14:50:08

ANTIVIR3.VDF   : 7.1.6.13     181248 Bytes  18.09.2009 15:31:00

Engineversion  : 8.2.1.19 

AEVDF.DLL      : 8.1.1.2      106867 Bytes  15.09.2009 18:13:31

AESCRIPT.DLL   : 8.1.2.31     475513 Bytes  09.09.2009 19:10:58

AESCN.DLL      : 8.1.2.5      127346 Bytes  06.09.2009 09:17:21

AERDL.DLL      : 8.1.2.4      430452 Bytes  23.07.2009 08:59:39

AEPACK.DLL     : 8.2.0.0      422261 Bytes  15.09.2009 18:13:30

AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  23.07.2009 08:59:39

AEHEUR.DLL     : 8.1.0.155   1921400 Bytes  01.09.2009 06:08:09

AEHELP.DLL     : 8.1.7.0      237940 Bytes  06.09.2009 09:17:16

AEGEN.DLL      : 8.1.1.63     364916 Bytes  18.09.2009 14:50:23

AEEMU.DLL      : 8.1.0.9      393588 Bytes  09.10.2008 13:32:40

AECORE.DLL     : 8.1.8.1      184693 Bytes  15.09.2009 18:13:29

AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.0.1       43777 Bytes  03.12.2008 10:39:55

AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17

RCTEXT.DLL     : 9.0.37.0      87809 Bytes  17.04.2009 09:13:12
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, E:, M:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Freitag, 25. September 2009  17:28
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '110133' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'ashSimpl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hprblog.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ashMaiSv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ashWebSv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqimzone.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpotdd01.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpobnz08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BlueSoleil.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SEPCSuite.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dmadmin.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wanmpsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'tcpsvcs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mysqld-nt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PIFSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'fsssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AOLacsd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SERVIC~1.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'fsui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ashDisp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MXOALDR.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'OneTouch.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NclTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ashServ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'aswUpdSv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '63' Prozesse mit '63' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'E:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'M:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '75' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\hiberfil.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\Dokumente und Einstellungen\***\Desktop\Neuer Ordner\c_save\RECYCLED\SYGATE.EXE

  [0] Archivtyp: CAB SFX (self extracting)

    --> \Setup.exe

      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

C:\Dokumente und Einstellungen\***.SUB\Eigene Dateien\Eigene Musik\iTunes\Incomplete\T-415236618-Adobe Photoshop 7.0 FULL (+serial).zip

  [0] Archivtyp: ZIP

    --> ADOBE PHOTOSHOP 7.0 FULL [RETAIL] +serial/Adobe Acrobat Reader/AcRd5ENU.exe

      [1] Archivtyp: CAB SFX (self extracting)

      --> \DATA.TAG

        [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

C:\Dokumente und Einstellungen\***.SUB\Eigene Dateien\Eigene Musik\iTunes\iTunes Repository\Everlast - Stone in my Hand.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

C:\Dokumente und Einstellungen\***.SUB\Eigene Dateien\Eigene Musik\iTunes\iTunes Repository\stone in my hand everlast.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

C:\Dokumente und Einstellungen\***.SUB\Eigene Dateien\Eigene Musik\iTunes\iTunes Repository\Everlast\babylon feeling everlast.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

C:\Dokumente und Einstellungen\***.SUB\Lokale Einstellungen\Temp\eKuV7Fnx.exe.part

  [0] Archivtyp: CAB SFX (self extracting)

    --> \avmacc32.dll

      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067460.exe

    [FUND]      Ist das Trojanische Pferd TR/Spy.148752.1

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067461.dll

    [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Gator.3124.23

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067462.dll

    [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Gator.3124.7

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067463.dll

    [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Gator.5017.21

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067464.EXE

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen

C:\WINDOWS\SoftwareDistribution\Download\7809259e4f5b6cd6d8deff8dc0c3dadc\BIT77.tmp

  [0] Archivtyp: CAB (Microsoft)

    --> _sfx_0007._p

      [WARNUNG]   Die Datei konnte nicht geschrieben werden!

    --> _sfx_0001._p

      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

C:\WINDOWS\system32\drivers\sptd.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

Beginne mit der Suche in 'D:\' <Spiele>

Beginne mit der Suche in 'E:\' <Volume>

E:\***\Incomplete\T-5114009-stadt cassandra steen extended live version.snd

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

E:\***\Musik\booka shade - 08 - pong pang.wma

    [FUND]      Ist das Trojanische Pferd TR/Dldr.WMA.Wima.24

E:\***\Musik\M.A.N.D.Y.  vs Booka Shade -Oh Superman (Original Mix).wma

    [FUND]      Ist das Trojanische Pferd TR/Dldr.WMA.Wima.24

E:\***\Musik\sweet lady supercharango hot new track.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

Beginne mit der Suche in 'M:\' <Volume>
 

Beginne mit der Desinfektion:

C:\Dokumente und Einstellungen\***.SUB\Eigene Dateien\Eigene Musik\iTunes\iTunes Repository\Everlast - Stone in my Hand.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b221cc2.qua' verschoben!

C:\Dokumente und Einstellungen\***.SUB\Eigene Dateien\Eigene Musik\iTunes\iTunes Repository\stone in my hand everlast.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2c1cc0.qua' verschoben!

C:\Dokumente und Einstellungen\***.SUB\Eigene Dateien\Eigene Musik\iTunes\iTunes Repository\Everlast\babylon feeling everlast.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1f1cae.qua' verschoben!

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067460.exe

    [FUND]      Ist das Trojanische Pferd TR/Spy.148752.1

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067461.dll

    [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Gator.3124.23

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067462.dll

    [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Gator.3124.7

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067463.dll

    [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Gator.5017.21

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP406\A0067464.EXE

    [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.

E:\***\Incomplete\T-5114009-stadt cassandra steen extended live version.snd

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4af21c9e.qua' verschoben!

E:\***\Musik\booka shade - 08 - pong pang.wma

    [FUND]      Ist das Trojanische Pferd TR/Dldr.WMA.Wima.24

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2c1ce0.qua' verschoben!

E:\***\Musik\M.A.N.D.Y.  vs Booka Shade -Oh Superman (Original Mix).wma

    [FUND]      Ist das Trojanische Pferd TR/Dldr.WMA.Wima.24

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4afe1c9f.qua' verschoben!

E:\***\Musik\sweet lady supercharango hot new track.mp3

    [FUND]      Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b221ce8.qua' verschoben!
 
 

Ende des Suchlaufs: Freitag, 25. September 2009  21:39

Benötigte Zeit:  3:49:43 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  19309 Verzeichnisse wurden überprüft

 705751 Dateien wurden geprüft

     12 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      7 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      3 Dateien konnten nicht durchsucht werden

 705736 Dateien ohne Befall

   4699 Archive wurden durchsucht

     16 Warnungen

     14 Hinweise

 110133 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

gruß
aemkeis

hier die von malewarebytes:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 2860

Windows 5.1.2600 Service Pack 2
 

26.09.2009 19:50:56

mbam-log-2009-09-26 (19-50-56).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|M:\|)

Durchsuchte Objekte: 309956

Laufzeit: 12 hour(s), 5 minute(s), 21 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 7

Infizierte Verzeichnisse: 0

Infizierte Dateien: 4
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\General\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\System Volume Information\_restore{B57A2238-2197-4770-9D65-B89CC62F7D51}\RP407\A0067757.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\AVR09.exe (Rogue.AdvancedVirusRemover) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\winhelper.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

und zu guter letzt die log von RSI(1):

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Hendrik at 2009-09-26 19:58:26

Microsoft Windows XP Home Edition Service Pack 2

System drive C: has 5 GB (13%) free of 38 GB

Total RAM: 1023 MB (49% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:58:42, on 26.09.2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

C:\Programme\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\dllhost.exe

C:\Programme\Windows Live\Family Safety\fsssvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

E:\Hendrik\MySQL\bin\mysqld-nt.exe

C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\wanmpsvc.exe

C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe

C:\WINDOWS\System32\dmadmin.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe

C:\WINDOWS\MXOALDR.EXE

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Programme\Windows Live\Family Safety\fsui.exe

C:\PROGRA~1\GEMEIN~1\Nokia\Services\SERVIC~1.EXE

C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

E:\Hendrik\BlueSoleil.exe

C:\programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

C:\programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Programme\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqimzone.exe

C:\Programme\Alwil Software\Avast4\ashWebSv.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Programme\Hewlett-Packard\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Dokumente und Einstellungen\Hendrik.SUB\Desktop\RSIT.exe

C:\Programme\trend micro\Hendrik.exe
 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Programme\Windows Live\Family Safety\fssbho.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll

O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe

O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [fssui] "C:\Programme\Windows Live\Family Safety\fsui.exe" -autorun

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "M:\Hendrik\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: BlueSoleil.lnk = E:\Hendrik\BlueSoleil.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\programme\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: hp psc 2000 Series.lnk = C:\programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Save YouTube Video - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm

O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm

O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8F4CE3CC-BF12-4956-B4C2-18BF377613B2}: NameServer = 217.237.151.51,192.168.0.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

O23 - Service: GHAutoDetection1 - SPA Computers (P) Ltd - E:\Hendrik\GHAutoDetection.exe

O23 - Service: Google Update Service (gupdate1c9c03d20603226) (gupdate1c9c03d20603226) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: MySQL1 - Unknown owner - E:\Hendrik\MySQL\bin\mysqld-nt.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
 

--

End of file - 11705 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\1-Klick-Wartung.job

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-583907252-152049171-1957994488-1004.job

C:\WINDOWS\tasks\HPpromotions journeysoftware.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Adobe PDF Reader Link Helper - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

AskBar BHO - C:\Programme\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]

Windows Live Family Safety Browser Helper Class - C:\Programme\Windows Live\Family Safety\fssbho.dll [2009-02-06 61808]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]

Search Helper - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-09-15 41760]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

Windows Live Toolbar Helper - C:\Programme\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-09-15 73728]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]

free-downloads.net Toolbar - C:\Programme\free-downloads.net\tbfre1.dll [2009-07-16 2215960]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Programme\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]

{ecdee021-0d17-467f-a1ff-c7a115230949} - free-downloads.net Toolbar - C:\Programme\free-downloads.net\tbfre1.dll [2009-07-16 2215960]

{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Programme\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"Nokia Tray Application"=C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe [2003-01-03 425984]

"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-09-15 149280]

"MaxtorOneTouch"=C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe [2003-05-21 45056]

"MXO Auto Loader"=C:\WINDOWS\MXOALDR.EXE [2003-04-07 118784]

"ATIPTA"=C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-06-10 339968]

"REGSHAVE"=C:\Programme\REGSHAVE\REGSHAVE.EXE [2002-02-04 53248]

"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]

"AppleSyncNotifier"=C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-08-13 177440]

"fssui"=C:\Programme\Windows Live\Family Safety\fsui.exe [2009-02-06 454000]

"HP Software Update"=C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe [2005-05-11 49152]

"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

"QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-09-05 417792]

"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-09-08 305440]

"Malwarebytes Anti-Malware (reboot)"=M:\Hendrik\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]

"Sony Ericsson PC Suite"=C:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2009-04-01 405504]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]

C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe [2004-11-09 497240]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]

C:\found.000\dir0000.chk\Adobe\ACROBA~3.0\Reader\READER~1.EXE [2004-12-14 29696]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^AOL 9.0 Tray-Symbol.lnk]

C:\PROGRA~1\AOL9~1.0A\aoltray.exe [2004-05-10 156784]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^hp psc 2000 Series.lnk]

C:\found.000\dir0000.chk\HEWLET~1\DIGITA~1\bin\hpobnz08.exe [2003-04-06 323646]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Microsoft Office.lnk]

C:\found.000\dir0000.chk\MICROS~2\Office10\OSA.EXE [2001-02-13 83360]
 

C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart

Adobe Reader - Schnellstart.lnk - C:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

BlueSoleil.lnk - E:\Hendrik\BlueSoleil.exe

HP Digital Imaging Monitor.lnk - C:\programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

HP Image Zone Schnellstart.lnk - C:\programme\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe

hp psc 2000 Series.lnk - C:\programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

hpoddt01.exe.lnk - C:\programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2004-06-11 86016]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-04 240128]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=0
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

"NoActiveDesktopChanges"=0

"NoSetActiveDesktop"=0
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=

"NoActiveDesktopChanges"=

"NoSetActiveDesktop"=

und Teil 2:

Code:


 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"C:\programme\AOL 9.0a\waol.exe"="C:\programme\AOL 9.0a\waol.exe:*:Enabled:AOL 9.0a"

"C:\programme\Real\RealPlayer\realplay.exe"="C:\programme\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"

"C:\programme\Mozilla Firefox\firefox.exe"="C:\programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"

"E:\World of Warcraft\BackgroundDownloader.exe"="E:\World of Warcraft\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"

"C:\Dokumente und Einstellungen\cascha\temp\TeamViewer3\TeamViewer.exe"="C:\Dokumente und Einstellungen\cascha\temp\TeamViewer3\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application"

"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"

"E:\FrostWire\FrostWire.exe"="E:\FrostWire\FrostWire.exe:*:Enabled:FrostWire"

"D:\Teamspeak2_RC2\server_windows.exe"="D:\Teamspeak2_RC2\server_windows.exe:*:Enabled:Server"

"C:\programme\Bonjour\mDNSResponder.exe"="C:\programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

"D:\Server\diskw\usr\local\Apache2\bin\Apache.exe"="D:\Server\diskw\usr\local\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"

"E:\BitTorrent\bittorrent.exe"="E:\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

"E:\Hendrik\BlueSoleil.exe"="E:\Hendrik\BlueSoleil.exe:*:Enabled:BlueSoleil"

"D:\Rockstar Games Social Club\RGSCLauncher.exe"="D:\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club"

"D:\Xfire\Xfire.exe"="D:\Xfire\Xfire.exe:*:Disabled:Xfire"

"C:\programme\Windows Live\Messenger\msnmsgr.exe"="C:\programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\programme\Windows Live\Sync\WindowsLiveSync.exe"="C:\programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

"C:\programme\Skype\Phone\Skype.exe"="C:\programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

"E:\Graffiti Studio 2.0\Graffiti Studio.exe"="E:\Graffiti Studio 2.0\Graffiti Studio.exe:*:Enabled:Macromedia Projector"

"E:\Hendrik\Update Service\Update Service.exe"="E:\Hendrik\Update Service\Update Service.exe:*:Enabled:Update Service"

"C:\programme\AOL 9.0\waol.exe"="C:\programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"

"E:\Frost Wire\FrostWire\FrostWire.exe"="E:\Frost Wire\FrostWire\FrostWire.exe:*:Enabled:FrostWire"

"C:\programme\iTunes\iTunes.exe"="C:\programme\iTunes\iTunes.exe:*:Enabled:iTunes"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\programme\Windows Live\Messenger\msnmsgr.exe"="C:\programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\programme\Windows Live\Sync\WindowsLiveSync.exe"="C:\programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1d15e40-641a-11de-8b06-00038a000015}]

shell\AutoRun\command - H:\LaunchU3.exe -a
 
 

======List of files/folders created in the last 1 months======
 

2009-09-26 19:58:26 ----D---- C:\rsit

2009-09-25 22:07:25 ----D---- C:\Dokumente und Einstellungen\Hendrik.SUB\Anwendungsdaten\Malwarebytes

2009-09-25 22:07:14 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes

2009-09-21 16:37:12 ----A---- C:\WINDOWS\system32\41.exe

2009-09-15 15:26:32 ----D---- C:\Programme\iPhone-Konfigurationsprogramm

2009-09-15 15:23:18 ----D---- C:\Programme\iPod

2009-09-15 15:22:53 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

2009-09-15 14:40:22 ----A---- C:\WINDOWS\system32\deploytk.dll

2009-09-15 14:40:21 ----A---- C:\WINDOWS\system32\javaws.exe

2009-09-15 14:40:21 ----A---- C:\WINDOWS\system32\javaw.exe

2009-09-15 14:40:21 ----A---- C:\WINDOWS\system32\java.exe

2009-09-12 00:13:19 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$

2009-09-12 00:13:10 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$

2009-09-12 00:12:39 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$

2009-09-01 07:59:18 ----D---- C:\Programme\Avira

2009-09-01 07:59:18 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira

2009-08-30 22:33:20 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
 

======List of files/folders modified in the last 1 months======
 

2009-09-26 19:58:42 ----D---- C:\Programme\Trend Micro

2009-09-26 19:58:34 ----D---- C:\WINDOWS\Prefetch

2009-09-26 19:55:58 ----D---- C:\WINDOWS\Temp

2009-09-26 19:55:54 ----AD---- C:\WINDOWS

2009-09-26 19:55:53 ----D---- C:\WINDOWS\system32\ias

2009-09-26 19:55:41 ----D---- C:\WINDOWS\system32\CatRoot2

2009-09-26 19:53:53 ----D---- C:\WINDOWS\Registration

2009-09-26 19:52:24 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-09-26 19:50:56 ----D---- C:\WINDOWS\system32

2009-09-25 22:07:16 ----D---- C:\WINDOWS\system32\drivers

2009-09-25 22:01:15 ----D---- C:\WINDOWS\Minidump

2009-09-25 22:01:15 ----D---- C:\WINDOWS\Debug

2009-09-21 17:20:39 ----D---- C:\Dokumente und Einstellungen

2009-09-15 22:38:34 ----D---- C:\Dokumente und Einstellungen\Hendrik.SUB\Anwendungsdaten\FrostWire

2009-09-15 17:22:22 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-09-15 17:13:01 ----D---- C:\Programme\Mozilla Firefox

2009-09-15 16:37:49 ----HD---- C:\WINDOWS\inf

2009-09-15 16:20:52 ----D---- C:\Dokumente und Einstellungen\Hendrik.SUB\Anwendungsdaten\Apple Computer

2009-09-15 15:42:58 ----HD---- C:\Config.Msi

2009-09-15 15:26:41 ----SHD---- C:\WINDOWS\Installer

2009-09-15 15:26:32 ----D---- C:\programme

2009-09-15 15:25:10 ----DC---- C:\WINDOWS\system32\DRVSTORE

2009-09-15 15:25:08 ----D---- C:\Programme\iTunes

2009-09-15 15:23:13 ----D---- C:\Programme\Gemeinsame Dateien\Apple

2009-09-15 15:19:59 ----D---- C:\Programme\QuickTime

2009-09-15 14:39:01 ----D---- C:\Programme\Java

2009-09-12 10:36:33 ----D---- C:\Programme\Microsoft Silverlight

2009-09-12 00:13:18 ----HD---- C:\WINDOWS\$hf_mig$

2009-09-02 15:59:14 ----D---- C:\WINDOWS\Microsoft.NET

2009-09-01 23:15:34 ----D---- C:\WINDOWS\WinSxS

2009-09-01 18:16:42 ----A---- C:\WINDOWS\nfsc_patch.ini

2009-08-31 21:36:02 ----A---- C:\WINDOWS\NeroDigital.ini

2009-08-30 17:11:58 ----D---- C:\WINDOWS\system32\DirectX

2009-08-30 17:11:56 ----RSD---- C:\WINDOWS\assembly

2009-08-28 23:38:20 ----A---- C:\WINDOWS\system32\MRT.exe

2009-08-28 19:42:52 ----A---- C:\WINDOWS\system32\usbaaplrc.dll
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-08-17 26944]

R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2008-05-18 82380]

R1 AmdK7;AMD K7-Prozessortreiber; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2004-08-04 41472]

R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-08-17 114768]

R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-08-17 51376]

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]

R1 cdrbsdrv;cdrbsdrv; C:\WINDOWS\system32\drivers\cdrbsdrv.sys [2004-03-08 13567]

R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys []

R1 prodrv06;StarForce Protection Environment Driver v6; C:\WINDOWS\System32\drivers\prodrv06.sys [2004-03-09 77184]

R1 SSHDRV63;SSHDRV63; \??\C:\WINDOWS\System32\drivers\SSHDRV63.sys []

R1 SSHDRV86;SSHDRV86; \??\C:\WINDOWS\System32\drivers\SSHDRV86.sys []

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]

R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-04-02 12032]

R2 ACEDRV05;ACEDRV05; \??\C:\WINDOWS\System32\drivers\ACEDRV05.sys []

R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.0.0.5; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2008-12-07 15939]

R2 ASCTRM;ASCTRM; C:\WINDOWS\system32\drivers\ASCTRM.sys [2006-05-07 8552]

R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]

R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]

R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-08-17 94160]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-07-28 55656]

R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]

R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-08-17 23152]

R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2004-06-11 746496]

R3 AVMWAN;AVM NDIS WAN CAPI-Treiber; C:\WINDOWS\System32\DRIVERS\avmwan.sys [2001-08-17 37568]

R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2007-05-11 34704]

R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys [2007-03-05 27792]

R3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2007-05-09 36496]

R3 FETNDIS;VIA PCI 10/100-MBit/s-Fast Ethernetadapter-NT-Treiber; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [2001-08-17 27165]

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]

R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.12.1; C:\WINDOWS\system32\drivers\libusb0.sys [2007-03-20 28672]

R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-01-31 22016]

R3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\System32\DRIVERS\LV561AV.SYS [2005-01-31 211712]

R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2003-04-02 5888]

R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2004-08-03 26624]

R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600]

R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-03 20480]

R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2007-03-05 34448]

R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2007-03-05 44304]

R3 VIAudio;VIA AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\viaudios.sys [2003-02-26 370048]

R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\System32\DRIVERS\wanatw4.sys [2003-12-05 33588]

S1 DW;DW; C:\WINDOWS\system32\drivers\DW.sys []

S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]

S2 PfModNT;PfModNT; \??\C:\WINDOWS\System32\PfModNT.sys []

S3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2007-03-05 18320]

S3 BTNetFilter;Bluetooth Network Filter; \??\E:\Hendrik\Device\Win2k\BTNetFilter.sys []

S3 CCDECODE;Closed Caption Decoder; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2004-08-03 17024]

S3 dwusbdnt;dwusbdnt; C:\WINDOWS\System32\DRIVERS\dwusbdnt.sys [2002-05-24 10368]

S3 FINEPIX_PCC;FinePix F601 ZOOM; C:\WINDOWS\System32\Drivers\V4CB0109.SYS [2001-11-21 81796]

S3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI; C:\WINDOWS\System32\DRIVERS\fpcibase.sys [2001-08-17 444416]

S3 ggflt;SEMC USB Flash Driver Filter; C:\WINDOWS\system32\DRIVERS\ggflt.sys [2009-07-03 13224]

S3 ggsemc;SEMC USB Flash Driver; C:\WINDOWS\system32\DRIVERS\ggsemc.sys [2009-07-03 25512]

S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS []

S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2001-08-17 9600]

S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [2005-10-21 49920]

S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [2005-10-21 16496]

S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [2005-03-08 21744]

S3 jswmidin;jswmidin; \??\C:\DOKUME~1\cascha\LOKALE~1\Temp\jswmidin.sys []

S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]

S3 MXOFX;USB Storage Adapter FX (MXO); C:\WINDOWS\System32\DRIVERS\MXOFX.SYS [2003-04-14 32512]

S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]

S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2004-08-03 10880]

S3 ngrpci;NETGEAR FA310TX-Fast Ethernet-Adaptertreiber; C:\WINDOWS\system32\DRIVERS\ngrpci.sys [2001-08-17 32840]

S3 Razerlow;Razerlow USB Filter Driver; C:\WINDOWS\System32\Drivers\Razerlow.sys [2005-04-24 13225]

S3 RT2500;802.11g Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT2500.sys []

S3 RT73;RT73 USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\rt73.sys []

S3 SANDRA;SANDRA; \??\C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\Sandra.sys []

S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2004-08-03 11136]

S3 SONYPVU1;Sony USB-Filtertreiber (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]

S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2004-08-03 15360]

S3 tunmp;Microsoft Tun-Miniportadaptertreiber; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2004-08-03 12416]

S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]

S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]

S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2004-08-03 31616]

S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2004-08-03 25856]

S3 usbscan;USB-Scannertreiber; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2004-08-03 15104]

S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

S3 VHidMinidrv;Bluetooth HID Device Service; C:\WINDOWS\system32\drivers\VHIDMini.sys [2007-03-05 19472]

S3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2008-03-27 503008]

S3 WSTCODEC;World Standard Teletext Codec; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]

R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]

R2 AOL ACS;AOL Connectivity Service; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [2004-11-09 1140312]

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-05-29 144712]

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Programme\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [2004-06-11 376832]

R2 avast! Antivirus;avast! Antivirus; C:\Programme\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]

R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]

R2 fsssvc;Windows Live Family Safety; C:\Programme\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]

R2 Iprip;RIP-Überwachung; C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]

R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-09-15 153376]

R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [2005-09-22 53248]

R2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]

R2 MySQL1;MySQL1; E:\Hendrik\MySQL\bin\mysqld-nt --defaults-file=E:\Hendrik\MySQL\my2.ini MySQL1 []

R2 SeaPort;SeaPort; C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]

R2 SimpTcp;Einfache TCP/IP-Dienste; C:\WINDOWS\System32\tcpsvcs.exe [2003-04-02 19456]

R2 WANMiniportService;WAN Miniport (ATW) Service; C:\WINDOWS\wanmpsvc.exe [2003-12-05 65536]

R3 avast! Mail Scanner;avast! Mail Scanner; C:\Programme\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]

R3 avast! Web Scanner;avast! Web Scanner; C:\Programme\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]

R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-09-08 545568]

S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2004-06-10 516096]

S2 CLTNetCnService;Symantec Lic NetConnect service; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon []

S2 gupdate1c9c03d20603226;Google Update Service (gupdate1c9c03d20603226); C:\Programme\Google\Update\GoogleUpdate.exe [2009-04-18 133104]

S2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon []

S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 de_serv;AVM FRITZ!web Routing Service; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [2005-03-04 315392]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 GHAutoDetection1;GHAutoDetection1; E:\Hendrik\GHAutoDetection.exe [2008-06-20 24576]

S3 gusvc;Google Updater Service; C:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-04 136120]

S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\System32\HPZipm12.exe [2004-09-29 69632]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]

S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
 

-----------------EOF-----------------

so falls ich etwas vergessen habe, sagt mir bitte bescheid.^^
ich hoffe mir kann jetzt jemand helfen^^

gruß
aemkeis

Hallo

aufgrund solcher Funde

Zitat:

--> ADOBE PHOTOSHOP 7.0 FULL [RETAIL] +serial/Adobe Acrobat Reader/AcRd5ENU.exe

kann man dir nur eine Neuinstallation des Betriebssystems anraten.
Ändere nach der Neuinstallation oder von einem sauberen System aus alle deine Pass- und Kennwörter.
Wenn du eine Sicherung deiner Daten durchführen möchtest,
lass die Finger von ausführbare Dateien
und Dateien aus unsicheren Quellen wie P2P.
Musik, Videos, Bilder und Officedateien können i.d.R. problemlos gesichert werden,
sollten aber vor dem wiederverwenden mit einem aktuellem Antivirenprogramm überprüft werden.

MFG

Vielen Dank!
Also mir bleibt sonst keine möglichkeit mehr?
alle Passwörter? also auch auf websites?
oder kann ich auch ohne bis weinachten aushalten?(ich krieg da nen neuen PC)
das ding mit dem adobe photoshop is schon älter, und hab davon auch noch keine Meldung bekommen...
is denn jetz noch was schlimmes drauf oder nicht?

vielen dank nochmal!
MFG
aemkeis

Hallo

Zitat:

Also mir bleibt sonst keine möglichkeit mehr?

klar bleibt dir ne Möglichkeit, du hast von mir nur einen Rat bekommen

Zitat:

alle Passwörter? also auch auf websites?

sonst hätte ich nicht alle geschrieben

Zitat:

oder kann ich auch ohne bis weinachten aushalten?(ich krieg da nen neuen PC)

Offline würde ich da kein Problem sehen

Zitat:

das ding mit dem adobe photoshop is schon älter, und hab davon auch noch keine Meldung bekommen...

dann wird es ja nicht so schlimm sein

Zitat:

is denn jetz noch was schlimmes drauf oder nicht?

Ich hab ab

Zitat:

ADOBE PHOTOSHOP 7.0 FULL [RETAIL] +serial/Adobe Acrobat Reader/AcRd5ENU.exe

nicht mehr genau hingesehen, irgendwas ist da noch im Busch, aber auf System auf denen Cracks, Serials und Keygens laufen werden hier aus gutem Grund nicht bereinigt.

MFG

Ok Vielen Dank für den Rat und die Hilfe!
Gut dann werde ich ab jetzt an dem PC offline bleiben=)

Nochmal vielen dank für die schnelle und gute Hilfe!

MFG
aemkeis

Noch eine Frage( bin halt noch ein Leihe=( ):

mit den Passwörtern, kennt der Virus die jetzt alle?
oder nur wenn ich die eingebe?

MFG
aemkeis

Hallo

Zitat:

mit den Passwörtern, kennt der Virus die jetzt alle?
oder nur wenn ich die eingebe?

Weißt du was wie lange auf deinem System aktiv ist?
Ich kann es so nicht sagen, das ändern der Passwörter ist eine reine Vorsichtsmaßnahme zu deinem eigenem Schutz.
Ich rate es an, weil die Möglichkeit besteht, dass sie bekannt sind.

MFG

Ok vielen dank noch einmal!

Zitat:

Weißt du was wie lange auf deinem System aktiv ist?

meinst du damit Viren oder was?

aber ich werd mich wohl zur Neuinstallation bewegen, räumt dann ja auch mal nen bisschen auf oder?^^

MFG
aemkeis

Moin

Zitat:

meinst du damit Viren oder was?

damit habe ich gemeint, dass die Schädlinge schon eine gewisse Zeit auf deinem System aktiv sein können ohne das es bemerkt oder von Antivir erkannt wurde.

Zitat:

aber ich werd mich wohl zur Neuinstallation bewegen

gut;)

Zitat:

räumt dann ja auch mal nen bisschen auf oder?^^

dann lass am Besten auch gleich die Finger von illegalen Zeuchs:rolleyes:, es gibt für fast alles ein kostenloses frei verfügbares Programm.

MFG

ok supi;)

das mit dem illegalen zeugs mach ich sowieso nich mehr xD
also da lass ich schon meine finger von, aber danke fuer den rat:)

mfg
aemkeis