|
Trojaner auf dem Rechner?! Brauche dringend Hilfe! Hallo Leute! Ich habe auf meinem Rechner seit gestern einen Virus, nachdem ich (ausnahmsweise) den Internet Explorer 7 benutzt habe. Mein Antivir funktioniert nicht mehr, d.h. ich habe keinen Zugriff mehr auf das Programm. Ich habe auch schon eine Systemwiederherstellung versucht, leider ohne Erfolg. Nicht einmal das installieren von Kaspersky etc. hat was gebracht. Ich habe mir auch schon die anderen Tipps hier im Forum angeguckt, aber ich komme leider nicht alleine weiter! Ich brauche umbedingt professionelle Hilfe!! Kurz zur Situation: Es erscheinen ständig neue "Security Center Alert" Hinweise mit folgenden Viren: - Backdoor.Win32agent.ich - Rootkit.Win32.Agent.pp - Trojan.Win.Agent.dcc - Trojan-Downloader.JS.Multi.ca und noch weitere.. Der PC versucht mir die ganze Zeit so ein Malware Defense anzudrehen und es kommt andauernd der Sicherheitscenter auf Englisch. Ach ja, der PC wird ab und zu auch mal einfach runtergefahren. Ich habe plötzlich Porno-Icons auf dem Destop. Kann mir bitte jemand helfen?? Ich verzweifle sonst... |
Hallo und :hallo: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen. |
hi und danke für die schnelle antwort! Ja ich habe schon den scan mit Ccleaner gemacht aber mir malwareBytes funktioniert das bei mir irgendwie nicht. ich habe mir das programm an diesem PC (schreibe gerade von einem anderen Pc) runtergeladen und habe es per USB stick auf den befallenen pc gepackt. Ich habe versucht es zu installieren doch wenn die setup datei kurz beim beenden der installation ist, dann friert die installation ein und nichts passiert mehr! D.h. ich kann gar keinen scan erst starten.. kann ich malwareBytes irgendwie anders auf den pc bekommen?? |
Poste erstmal das RSIT-Log und mach auch noch einen Scan mit GMER und poste auch das Log - wir bringen Malwarebytes danach noch zum Laufen ;) |
okay alles klar ich werde die logs posten. Ich bin jetzt dummerweise beruflich die nächsten 2 tage weg. poste die logs am freitag! ich hoffe das ist okay.. soll ich meinen pc vom strom abstöpseln? frisst sich der virus sonst weiter in den pc? |
Zitat:
Fahre ihn normal herunter oder lässt Du Deine PCs immer an, 24/7? ;) |
So meinte ich das nicht :lach: ja, ich werde den pc runterfahren. Bis Freitag dann! ;) |
Hi! Hab's doch schon etwas eher geschafft. Hier ist der RSIT Log: Logfile of random's system information tool 1.06 (written by random/random) Run by Mav at 2010-01-20 14:47:21 Microsoft Windows XP Home Edition Service Pack 3 System drive C: has 85 GB (36%) free of 238 GB Total RAM: 1023 MB (57% free) HijackThis download failed ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job C:\WINDOWS\tasks\Google Software Updater.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D}] XTTBPos00 Class - C:\PROGRA~1\ICQTOO~1\4849\toolbaru.dll [2006-12-25 701952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-02-27 61816] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}] IEVkbdBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll [2009-05-25 68112] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - c:\programme\google\googletoolbar1.dll [2008-02-11 2427968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-09 764912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-06-16 35840] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}] FilterBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll [2009-05-25 264720] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-06-16 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] SweetIM Toolbar Helper - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2009-05-20 1258808] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Programme\ICQ6Toolbar\ICQToolBar.dll [2009-06-01 962808] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\programme\google\googletoolbar1.dll [2008-02-11 2427968] {EEE6C35B-6118-11DC-9C72-001320C79847} - SweetIM Toolbar for Internet Explorer - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2009-05-20 1258808] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-11-11 90112] "ATICCC"=C:\Programme\ATI Technologies\ATI.ACE\cli.exe [2005-08-12 45056] "Muscbrigade"=c:\Musicbrigade\Musicbrigade.exe [2005-12-20 40960] "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648] "SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-06-16 148888] "SSBkgdUpdate"=C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2003-10-14 155648] "PaperPort PTD"=C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [2005-03-17 57393] "IndexSearch"=C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [2005-03-17 40960] "BrMfcWnd"=C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [2006-03-28 622592] "SetDefPrt"=C:\Programme\Brother\Brmfl06a\BrStDvPt.exe [2005-01-26 49152] "ControlCenter3"=C:\Programme\Brother\ControlCenter3\brctrcen.exe [2006-04-10 61440] "QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2008-03-28 413696] "Adobe Photo Downloader"=C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [2005-06-23 57344] "SweetIM"=C:\Programme\SweetIM\Messenger\SweetIM.exe [2009-05-20 111928] "Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696] "AVP"=C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe [2009-05-25 303376] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "H/PC Connection Agent"=C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE [2004-02-03 401491] "Mobipocket Reader Notifications"=C:\Programme\Mobipocket.com\Mobipocket Reader\readernotify.exe [2006-06-20 57344] "swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-02-10 68856] "cls_pack.exe"=C:\DOKUME~1\Mav\LOKALE~1\Temp\cls_pack.exe [2010-01-17 712704] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [2005-06-23 57344] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\daemon.exe [2008-12-10 216520] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] C:\Programme\D-Tools\daemon.exe -lang 1033 [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe [2008-03-30 267048] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] ~C:\Programme\Windows Live\Messenger\msnmsgr.exe /background [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nokia FastStart] C:\Programme\Nokia\Nokia Music\NokiaMusic.exe /command:faststart [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer] C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2006-11-24 487424] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^D-Link AirPlus G+ Wireless Adapter Utility.lnk] C:\PROGRA~1\D-Link\D-LINK~1\DWLGTI.EXE [2004-08-24 671744] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk] C:\PROGRA~1\Google\GOOGLE~2\GOOGLE~1.EXE [2009-04-18 161776] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Nokia Ovi Suite.lnk] C:\PROGRA~1\Nokia\Ovi\Suite\RUNLAU~1.EXE [2008-11-11 946176] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart Logitech SetPoint.lnk - C:\Programme\Logitech\SetPoint\SetPoint.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2005-11-11 47616] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon] C:\WINDOWS\system32\klogon.dll [2009-05-25 219664] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\ICQLite\ICQLite.exe"="C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite" "C:\Dokumente und Einstellungen\Mav\Desktop\Battlefield 1942\BF1942.exe"="C:\Dokumente und Einstellungen\Mav\Desktop\Battlefield 1942\BF1942.exe:*:Enabled:BF1942" "\\MENINGOCOCCUS\CALL OF DUTY\CoDMP.exe"="\\MENINGOCOCCUS\CALL OF DUTY\CoDMP.exe:*:Enabled:CoDMP.exe" "C:\Dokumente und Einstellungen\Mav\Desktop\Call of Duty\Call of Duty\CoDMP.exe"="C:\Dokumente und Einstellungen\Mav\Desktop\Call of Duty\Call of Duty\CoDMP.exe:*:Enabled:CoDMP" "C:\Dokumente und Einstellungen\Mav\Desktop\cs\hl.exe"="C:\Dokumente und Einstellungen\Mav\Desktop\cs\hl.exe:*:Enabled:Half-Life Launcher" "C:\Dokumente und Einstellungen\Mav\Desktop\Spiele\cs\hl.exe"="C:\Dokumente und Einstellungen\Mav\Desktop\Spiele\cs\hl.exe:*:Enabled:Half-Life Launcher" "C:\Programme\Microsoft ActiveSync\wcescomm.exe"="C:\Programme\Microsoft ActiveSync\wcescomm.exe:*:Enabled:ActiveSync Connection Manager" "C:\Programme\Microsoft ActiveSync\WcesMgr.exe"="C:\Programme\Microsoft ActiveSync\WcesMgr.exe:*:Enabled:ActiveSync Application" "C:\Dokumente und Einstellungen\Mav\Desktop\Spiele\Call of Duty\Call of Duty\CoDMP.exe"="C:\Dokumente und Einstellungen\Mav\Desktop\Spiele\Call of Duty\Call of Duty\CoDMP.exe:*:Enabled:CoDMP" "C:\Programme\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Programme\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC" "C:\Programme\Codemasters\Race Driver 3\RD3.exe"="C:\Programme\Codemasters\Race Driver 3\RD3.exe:*:Enabled:RaceDriver 3 Application" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\Hamachi\hamachi.exe"="C:\Programme\Hamachi\hamachi.exe:*:Enabled:Hamachi Client" "C:\Programme\EA GAMES\Battlefield 2\BF2.exe"="C:\Programme\EA GAMES\Battlefield 2\BF2.exe:*:Enabled:Battlefield 2" "C:\Programme\EA GAMES\Need for Speed Most Wanted\speed.exe"="C:\Programme\EA GAMES\Need for Speed Most Wanted\speed.exe:*:Enabled:speed" "C:\Programme\Xfire\xfire.exe"="C:\Programme\Xfire\xfire.exe:*:Enabled:Xfire" "C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6" "C:\WINDOWS\system32\dplaysvr.exe"="C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper" "C:\Programme\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe"="C:\Programme\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe:*:Enabled:Stronghold Crusader" "C:\Programme\Internet Explorer\iexplore.exe"="C:\Programme\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer" "C:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE"="C:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE:*:Enabled:GMX MultiMessenger" "C:\Programme\devolo\informer\devinf.exe"="C:\Programme\devolo\informer\devinf.exe:*:Enabled:devolo Informer" "C:\Programme\devolo\easyshare\easyshare.exe"="C:\Programme\devolo\easyshare\easyshare.exe:*:Enabled:devolo EasyShare" "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Programme\Zattoo\zattood.exe"="C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood" "C:\Programme\Zattoo\Zattoo2.exe"="C:\Programme\Zattoo\Zattoo2.exe:*:Enabled: " "C:\Programme\Activision\Rome - Total War\RomeTW.exe"="C:\Programme\Activision\Rome - Total War\RomeTW.exe:*:Enabled:Rome: Total War" "C:\Programme\Counter-Strike Source\hl2.exe"="C:\Programme\Counter-Strike Source\hl2.exe:*:Enabled:hl2" "C:\Programme\Sierra\SWAT 4\Content\System\Swat4.exe"="C:\Programme\Sierra\SWAT 4\Content\System\Swat4.exe:*:Enabled:SWAT 4" "C:\Programme\Nokia\Nokia Home Media Server\Media Server\twonkymedia.exe"="C:\Programme\Nokia\Nokia Home Media Server\Media Server\twonkymedia.exe:*:Enabled:TwonkyMedia" "C:\Programme\Nokia\Nokia Home Media Server\Media Server\twonkymediaserver.exe"="C:\Programme\Nokia\Nokia Home Media Server\Media Server\twonkymediaserver.exe:*:Enabled:TwonkyMediaServer" "C:\Programme\Klebezettel NG\klebez.exe"="C:\Programme\Klebezettel NG\klebez.exe:*:Enabled:Elektronische Haftnotizen für Windows" "C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Dokumente und Einstellungen\Mav\Desktop\Cod2\Call of Duty 2\CoD2MP_s.exe"="C:\Dokumente und Einstellungen\Mav\Desktop\Cod2\Call of Duty 2\CoD2MP_s.exe:*:Enabled:CoD2MP_s" "C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server" "C:\Programme\Microsoft Games\Flight Simulator 9\fs9.exe"="C:\Programme\Microsoft Games\Flight Simulator 9\fs9.exe:*:Enabled:Microsoft Flight Simulator" "C:\Programme\Messenger\Msmsgs.exe"="C:\Programme\Messenger\Msmsgs.exe:*:Enabled:Windows Messenger" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" ======List of files/folders created in the last 1 months====== 2010-01-18 18:48:59 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-01-18 18:48:59 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-01-18 17:59:16 ----D---- C:\Programme\Malw.rebytes' An.i-Mal.are 2010-01-18 16:09:42 ----D---- C:\Programme\a-squared Free 2010-01-18 13:18:42 ----DC---- C:\rsit 2010-01-18 13:18:42 ----D---- C:\Programme\trend micro 2010-01-18 13:17:05 ----DC---- C:\Virus töten Versuch 2010-01-17 23:20:35 ----D---- C:\Programme\Avira 2010-01-17 23:20:35 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2010-01-17 23:07:46 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab 2010-01-17 22:14:52 ----D---- C:\Programme\Kaspersky Lab 2010-01-17 21:52:21 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files 2010-01-17 16:38:12 ----A---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sysReserve.ini 2010-01-13 17:21:08 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$ 2010-01-13 17:20:33 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$ 2010-01-06 14:24:08 ----D---- C:\Dokumente und Einstellungen\Mav\Anwendungsdaten\dvdcss ======List of files/folders modified in the last 1 months====== 2010-01-20 14:46:48 ----D---- C:\WINDOWS 2010-01-20 14:36:14 ----SD---- C:\WINDOWS\Tasks 2010-01-20 14:36:10 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2010-01-20 14:35:54 ----D---- C:\WINDOWS\Temp 2010-01-18 20:33:40 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-01-18 19:06:53 ----RAD---- C:\Programme 2010-01-18 19:03:36 ----SHD---- C:\WINDOWS\Installer 2010-01-18 19:02:01 ----D---- C:\WINDOWS\Prefetch 2010-01-18 18:53:51 ----D---- C:\WINDOWS\system32\CatRoot2 2010-01-18 18:50:37 ----D---- C:\Programme\Mozilla Firefox 2010-01-18 18:49:01 ----D---- C:\WINDOWS\system32\drivers 2010-01-18 17:02:31 ----D---- C:\WINDOWS\system32 2010-01-17 23:20:41 ----HD---- C:\WINDOWS\inf 2010-01-17 23:20:03 ----D---- C:\WINDOWS\WinSxS 2010-01-17 23:18:33 ----D---- C:\WINDOWS\system32\CatRoot 2010-01-17 20:37:51 ----A---- C:\WINDOWS\NeroDigital.ini 2010-01-17 17:39:09 ----D---- C:\WINDOWS\Debug 2010-01-14 22:46:59 ----A---- C:\WINDOWS\AviSplitter.INI 2010-01-14 16:36:19 ----D---- C:\Dokumente und Einstellungen\Mav\Anwendungsdaten\gtk-2.0 2010-01-13 19:19:34 ----D---- C:\WINDOWS\AppPatch 2010-01-13 17:21:10 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-01-13 17:21:07 ----HD---- C:\WINDOWS\$hf_mig$ 2010-01-10 19:44:21 ----D---- C:\Dokumente und Einstellungen\Mav\Anwendungsdaten\ICQ 2010-01-08 17:56:22 ----D---- C:\Programme\Google 2010-01-05 22:02:40 ----D---- C:\Programme\ICQ6.5 2010-01-05 01:17:46 ----A---- C:\WINDOWS\system32\MRT.exe 2009-12-23 19:08:30 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-12-21 17:18:05 ----DC---- C:\output ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK8;AMD Processor Driver; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 36352] R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2009-05-24 296976] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R2 ACEDRV06;ACEDRV06; \??\C:\WINDOWS\system32\drivers\ACEDRV06.sys [] R2 ACEDRV07;ACEDRV07; \??\C:\WINDOWS\system32\drivers\ACEDRV07.sys [] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816] R2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver; C:\WINDOWS\system32\plcndis5.sys [2004-05-17 17280] R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-11-22 3804416] R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-11-11 1396224] R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-01-29 16168] R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2009-05-13 31760] R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-05-16 19472] R3 L8042mou;Logitech SetPoint PS/2 Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2004-12-10 52992] R3 LMouKE;Logitech SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2004-12-10 68992] R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824] R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2005-06-30 33664] R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2005-06-30 12928] R3 odysseyIM3;Odyssey Network Services Miniport; C:\WINDOWS\system32\DRIVERS\odysseyIM3.sys [2004-08-20 62865] R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 A_USBETHMP;USB PowerPacket Network Adapter; C:\WINDOWS\System32\Drivers\usbethmp.sys [2004-11-22 14342] S3 apc6b8bk;apc6b8bk; C:\WINDOWS\system32\drivers\apc6b8bk.sys [] S3 Bridge;MAC-Brücke; C:\WINDOWS\system32\DRIVERS\bridge.sys [2008-04-13 71552] S3 BridgeMP;MAC-Brückenminiport; C:\WINDOWS\system32\DRIVERS\bridge.sys [2008-04-13 71552] S3 BrScnUsb;Brother USB Still Image driver; C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys [2004-10-15 15295] S3 GcKernel;Microsoft SideWinder Value Add - Filtertreiber; C:\WINDOWS\system32\DRIVERS\GcKernel.sys [2008-04-13 59136] S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2008-05-28 25280] S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2008-05-28 25280] S3 HIDSwvd;Microsoft SideWinder-Minitreiber für virtuelles HID-Gerät; C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys [2001-08-17 2688] S3 k750bus;Sony Ericsson 750 driver (WDM); C:\WINDOWS\system32\DRIVERS\k750bus.sys [2005-02-11 55216] S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\k750mdfl.sys [2005-02-11 6576] S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:\WINDOWS\system32\DRIVERS\k750mdm.sys [2005-02-11 89872] S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:\WINDOWS\system32\DRIVERS\k750mgmt.sys [2005-02-11 81728] S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:\WINDOWS\system32\DRIVERS\k750obex.sys [2005-02-11 79488] S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\ccdcmb.sys [2008-09-15 17664] S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\ccdcmbo.sys [2008-09-15 22016] S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:\WINDOWS\system32\drivers\nmwcdnsu.sys [2008-02-01 138112] S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS [] S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816] S3 PLCMPR5;PLCMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PLCMPR5.SYS [] S3 PnkBstrK;PnkBstrK; \??\C:\WINDOWS\system32\drivers\PnkBstrK.sys [] S3 SE27bus;Sony Ericsson Device 039 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\SE27bus.sys [2006-09-18 61600] S3 SE27mdfl;Sony Ericsson Device 039 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\SE27mdfl.sys [2006-09-18 9360] S3 SE27mdm;Sony Ericsson Device 039 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\SE27mdm.sys [2006-09-18 97184] S3 SE27mgmt;Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\SE27mgmt.sys [2006-09-18 88688] S3 se27nd5;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS); C:\WINDOWS\system32\DRIVERS\se27nd5.sys [2006-09-18 18704] S3 SE27obex;Sony Ericsson Device 039 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\SE27obex.sys [2006-09-18 86560] S3 se27unic;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM); C:\WINDOWS\system32\DRIVERS\se27unic.sys [2006-09-18 90800] S3 se44bus;Sony Ericsson Device 068 driver (WDM); C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 61536] S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 9360] S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 97088] S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 88624] S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS); C:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 18704] S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 86432] S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM); C:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 90800] S3 TNET1130;D-Link AirPlus G+ Wireless Adapter; C:\WINDOWS\system32\DRIVERS\GPlus.sys [2004-05-21 283392] S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys [2008-09-15 8064] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2003-12-22 104064] S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2008-03-27 503008] S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-15 82688] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 a2free;a-squared Free Service; C:\Programme\a-squared Free\a2service.exe [2009-10-01 1858144] R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-02-18 110592] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-11-11 389120] R2 ICQ Service;ICQ Service; C:\Programme\ICQ6Toolbar\ICQ Service.exe [2009-06-01 222968] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-06-16 152984] R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120] R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2007-08-28 66872] R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2009-05-26 201352] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] S2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] S2 AVP;Kaspersky Anti-Virus; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe [2009-05-25 303376] S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800] S2 gupdate;Google Update Service (gupdate); C:\Programme\Google\Update\GoogleUpdate.exe [2010-01-08 135664] S2 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-18 183280] S2 TwonkyMedia;TwonkyMedia; C:\Programme\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe [2008-10-20 102400] S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\MAGIX\Common\Database\bin\fbserver.exe [2005-08-10 1527900] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2008-03-30 504104] S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] S3 ServiceLayer;ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [2008-11-11 620544] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576] S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- |
Der GMER Scan läuft gerade noch. Werde ihn so schnell es geht posten! Ich hoffe du kannst mit dem was ich gepostet habe schonmal was anfangen. LG |
so jetzt ist auch der GMER Scan durch gelaufen. Hat mir gesagt, dass er was gefunden hat durch "Rootkit activity" Also hier der GMER log: GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-01-20 15:55:41 Windows 5.1.2600 Service Pack 3 Running: r1gmmu10.exe; Driver: C:\DOKUME~1\Mav\LOKALE~1\Temp\pgtdypod.sys ---- System - GMER 1.0.15 ---- INT 0x62 ? 86D70BF8 INT 0x63 ? 86D70BF8 INT 0x73 ? 86D70BF8 INT 0x82 ? 86D70BF8 INT 0xA4 ? 86B5FBF8 INT 0xB4 ? 86B5FBF8 Code 869DFB70 ZwEnumerateKey Code 869DFE58 ZwFlushInstructionCache Code \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) FsRtlCheckLockForReadAccess Code \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) IoIsOperationSynchronous Code 869DF4F6 IofCallDriver Code 869DF13E IofCompleteRequest ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!FsRtlCheckLockForReadAccess 804E9FA0 5 Bytes JMP AAF3A410 \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) .text ntkrnlpa.exe!IofCallDriver 804EE130 5 Bytes JMP 869DF4FB .text ntkrnlpa.exe!IofCompleteRequest 804EE1C0 5 Bytes JMP 869DF143 .text ntkrnlpa.exe!IoIsOperationSynchronous 804EE87E 5 Bytes JMP AAF3A7CA \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) PAGE ntkrnlpa.exe!ZwFlushInstructionCache 805ABEC6 5 Bytes JMP 869DFE5C PAGE ntkrnlpa.exe!ZwEnumerateKey 8061AB72 5 Bytes JMP 869DFB74 ? spng.sys Das System kann die angegebene Datei nicht finden. ! .sfrelocÿÿÿÿsfsync04unknown last section [0xF722D000, 0xBC6, 0x40000040] C:\WINDOWS\system32\drivers\sfsync04.sys unknown last section [0xF722D000, 0xBC6, 0x40000040] .sfrelocÿÿÿÿsfsync03unknown last section [0xF74D4000, 0xA20, 0x40000040] C:\WINDOWS\system32\drivers\sfsync03.sys unknown last section [0xF74D4000, 0xA20, 0x40000040] .text USBPORT.SYS!DllUnload F5C7E8AC 5 Bytes JMP 86B5F1D8 .text C:\WINDOWS\system32\drivers\ACEDRV06.sys section is writeable [0xA4F15000, 0x319AA, 0xE8000020] .pklstb C:\WINDOWS\system32\drivers\ACEDRV06.sys entry point in ".pklstb" section [0xA4F58000] .relo2 C:\WINDOWS\system32\drivers\ACEDRV06.sys unknown last section [0xA4F73000, 0x8E, 0x42000040] .text C:\WINDOWS\system32\drivers\ACEDRV07.sys section is writeable [0xA4EB3000, 0x328BA, 0xE8000020] .pklstb C:\WINDOWS\system32\drivers\ACEDRV07.sys entry point in ".pklstb" section [0xA4EF7000] .relo2 C:\WINDOWS\system32\drivers\ACEDRV07.sys unknown last section [0xA4F13000, 0x8E, 0x42000040] .text HTTP.sys A384A31E 3 Bytes [1B, 86, A3] .text HTTP.sys A384A34D 3 Bytes [1B, 86, A3] .text HTTP.sys A384A373 3 Bytes [18, 86, A3] .text HTTP.sys A384A3AE 3 Bytes [18, 86, A3] .text HTTP.sys A384A405 3 Bytes [18, 86, A3] .text ... ---- User code sections - GMER 1.0.15 ---- .text C:\WINDOWS\system32\spoolsv.exe[188] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00C2000A .text C:\Programme\a-squared Free\a2service.exe[416] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00E8000A .text C:\Programme\a-squared Free\a2service.exe[416] kernel32.dll!CreateThread + 1A 7C8106F1 4 Bytes CALL 0045495D C:\Programme\a-squared Free\a2service.exe (a-squared Service/Emsi Software GmbH) .text C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[468] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00BF000A .text C:\Programme\ICQ6Toolbar\ICQ Service.exe[692] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00E9000A .text C:\Programme\Java\jre6\bin\jqs.exe[756] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00C0000A .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[792] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00E9000A .text C:\WINDOWS\system32\PnkBstrA.exe[856] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00CE000A .text ... .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 4115F4B9 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 412D2056 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 412D1FD7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 412D201B C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 412D1F63 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 412D1F9D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 412D2091 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 411817EA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] ole32.dll!OleLoadFromStream 774F9C85 5 Bytes JMP 412D2253 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3860] WININET.dll!HttpAddRequestHeadersA 408C632F 5 Bytes JMP 00EC000A .text C:\Programme\Internet Explorer\iexplore.exe[3860] WININET.dll!HttpOpenRequestA 408CAA7B 2 Bytes JMP 00FC000A .text C:\Programme\Internet Explorer\iexplore.exe[3860] WININET.dll!HttpOpenRequestA + 3 408CAA7E 2 Bytes [6F, C0] .text C:\Programme\Internet Explorer\iexplore.exe[3860] WININET.dll!InternetConnectA 408CB0D2 5 Bytes JMP 00FE000A .text C:\Programme\Internet Explorer\iexplore.exe[3860] WININET.dll!InternetConnectW 408CC2C0 5 Bytes JMP 00FD000A .text C:\Programme\Internet Explorer\iexplore.exe[3860] WININET.dll!HttpOpenRequestW 408CC49A 5 Bytes JMP 00FB000A .text C:\Programme\Internet Explorer\iexplore.exe[3860] WININET.dll!HttpAddRequestHeadersW 4092A4C5 5 Bytes JMP 00FA000A .text C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE[3896] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 00E5000A ---- Kernel IAT/EAT - GMER 1.0.15 ---- IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [F7288040] spng.sys IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [F728813C] spng.sys IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [F72880BE] spng.sys IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [F72887FC] spng.sys IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [F72886D2] spng.sys IAT \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [F7298048] spng.sys ---- Devices - GMER 1.0.15 ---- Device \FileSystem\Ntfs \Ntfs 86D6F1F8 Device \FileSystem\Fastfat \FatCdrom 86812500 Device \Driver\NetBT \Device\NetBT_Tcpip_{F5FCBA1D-2C7D-4EA6-9DD1-71DE4B79588A} 867BD1F8 Device \Driver\usbstor \Device\0000008f 868FD368 Device \Driver\usbstor \Device\0000008f sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\usbohci \Device\USBPDO-0 86B571F8 Device \Driver\usbehci \Device\USBPDO-1 86B4B1F8 Device \Driver\Ftdisk \Device\HarddiskVolume1 86D711F8 Device \Driver\PCI_PNP3276 \Device\00000068 spng.sys Device \Driver\NetBT \Device\NetBt_Wins_Export 867BD1F8 Device \Driver\NetBT \Device\NetbiosSmb 867BD1F8 Device \Driver\usbstor \Device\00000092 868FD368 Device \Driver\usbstor \Device\00000092 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\nvata \Device\00000086 86D701F8 Device \Driver\nvata \Device\00000086 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\usbstor \Device\00000093 868FD368 Device \Driver\usbstor \Device\00000093 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\usbstor \Device\00000094 868FD368 Device \Driver\usbstor \Device\00000094 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\usbstor \Device\00000095 868FD368 Device \Driver\usbstor \Device\00000095 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\nvata \Device\00000088 86D701F8 Device \Driver\nvata \Device\00000088 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\usbstor \Device\00000096 868FD368 Device \Driver\usbstor \Device\00000096 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\usbohci \Device\USBFDO-0 86B571F8 Device \Driver\usbehci \Device\USBFDO-1 86B4B1F8 Device \Driver\nvata \Device\NvAta0 86D701F8 Device \Driver\nvata \Device\NvAta0 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 868C91F8 Device \Driver\nvata \Device\NvAta1 86D701F8 Device \Driver\nvata \Device\NvAta1 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \FileSystem\MRxSmb \Device\LanmanRedirector 868C91F8 Device \Driver\nvata \Device\NvAta2 86D701F8 Device \Driver\nvata \Device\NvAta2 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\Ftdisk \Device\FtControl 86D711F8 Device \Driver\sptd \Device\513654526 spng.sys Device \Driver\apc6b8bk \Device\Scsi\apc6b8bk1 86ADB1F8 Device \Driver\apc6b8bk \Device\Scsi\apc6b8bk1 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \Driver\apc6b8bk \Device\Scsi\apc6b8bk1Port3Path0Target0Lun0 86ADB1F8 Device \Driver\apc6b8bk \Device\Scsi\apc6b8bk1Port3Path0Target0Lun0 sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) Device \FileSystem\Fastfat \Fat 86812500 AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) Device \FileSystem\Cdfs \Cdfs 868E5500 ---- Modules - GMER 1.0.15 ---- Module \systemroot\system32\drivers\H8SRToenkvrndpq.sys (*** hidden *** ) AAA27000-AAA44000 (118784 bytes) ---- Processes - GMER 1.0.15 ---- Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [376] 0x00910000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [956] 0x00910000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\system32\winlogon.exe [1252] 0x10000000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [1640] 0x00910000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\System32\svchost.exe [1716] 0x00910000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [1784] 0x00910000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [1920] 0x00910000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [2016] 0x00910000 Library \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll (*** hidden *** ) @ C:\Programme\Internet Explorer\iexplore.exe [3860] 0x01010000 ---- Services - GMER 1.0.15 ---- Service C:\WINDOWS\system32\drivers\H8SRToenkvrndpq.sys (*** hidden *** ) [SYSTEM] H8SRTd.sys <-- ROOTKIT !!! ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@start 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@type 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@imagepath \systemroot\system32\drivers\H8SRToenkvrndpq.sys Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@group file system Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@H8SRTd \\?\globalroot\systemroot\system32\drivers\H8SRToenkvrndpq.sys Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@H8SRTc \\?\globalroot\systemroot\system32\H8SRTjyiqhypkha.dll Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@H8SRTsrcr \\?\globalroot\systemroot\system32\H8SRTbwrtltnipp.dat Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@h8srtserf \\?\globalroot\systemroot\system32\H8SRTqpxexwpnud.dll Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@h8srtmsg \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@h8srtbbr \\?\globalroot\systemroot\system32\H8SRTmspwqjbabo.dll Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programme\DAEMON Tools Lite\ Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0xFC 0x74 0x31 0xF4 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x05 0xFD 0x3C 0x85 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0x67 0x17 0x02 0xCC ... Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys@start 1 Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys@type 1 Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys@imagepath \systemroot\system32\drivers\H8SRToenkvrndpq.sys Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys@group file system Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys\modules (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys\modules@H8SRTd \\?\globalroot\systemroot\system32\drivers\H8SRToenkvrndpq.sys Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys\modules@H8SRTc \\?\globalroot\systemroot\system32\H8SRTjyiqhypkha.dll Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys\modules@H8SRTsrcr \\?\globalroot\systemroot\system32\H8SRTbwrtltnipp.dat Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys\modules@h8srtserf \\?\globalroot\systemroot\system32\H8SRTqpxexwpnud.dll Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys\modules@h8srtmsg \\?\globalroot\systemroot\system32\H8SRTioaotttrfv.dll Reg HKLM\SYSTEM\ControlSet002\Services\H8SRTd.sys\modules@h8srtbbr \\?\globalroot\systemroot\system32\H8SRTmspwqjbabo.dll Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programme\DAEMON Tools Lite\ Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0xFC 0x74 0x31 0xF4 ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x05 0xFD 0x3C 0x85 ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0x67 0x17 0x02 0xCC ... ---- Files - GMER 1.0.15 ---- File C:\Dokumente und Einstellungen\Mav\Desktop\Unwichtiges\Notfall\i386\autorun.inf 46 bytes File C:\Dokumente und Einstellungen\Mav\Desktop\Unwichtiges\Notfall\i386\bootfont.bin 4952 bytes File C:\Dokumente und Einstellungen\Mav\Desktop\Unwichtiges\Notfall\i386\bootsect.bin 2048 bytes File C:\Dokumente und Einstellungen\Mav\Desktop\Unwichtiges\Notfall\i386\i386 0 bytes File C:\Dokumente und Einstellungen\Mav\Desktop\Unwichtiges\Notfall\i386\Programs 0 bytes File C:\Dokumente und Einstellungen\Mav\Desktop\Unwichtiges\Notfall\i386\win51ic 0 bytes File C:\Dokumente und Einstellungen\Mav\Desktop\Unwichtiges\Notfall\i386\win51ic.sp2 0 bytes File C:\Dokumente und Einstellungen\Mav\Lokale Einstellungen\Temp\H8SRTe3de.tmp 343040 bytes executable File C:\Dokumente und Einstellungen\Mav\Lokale Einstellungen\Temp\h8srtmainqt.dll 16717 bytes File C:\ISP\T-online\T-Online\Software\Virenschutz\NAV\instopts.dat (size mismatch) 616128/2020 bytes executable File C:\MAGIX\Fotos_auf_CD_45\GoMoP2.dll (size mismatch) 696320/688128 bytes executable File C:\MAGIX\Video_deLuxe_2005_2006_SE\Plugins\translation.ini (size mismatch) 905216/719 bytes executable File C:\MAGIX\Video_deLuxe_2005_2006_SE\RegModule\MuxWriter.ax (size mismatch) 174080/36864 bytes executable File C:\Magix MediaSuite 2005\MediaSuite_2005.exe (size mismatch) 152890580/72318038 bytes executable File C:\MSWorks\Common\MSShared\Textconv\wkcvqd01.dll (size mismatch) 216640/929792 bytes executable File C:\MSWorks\PFiles\MSWorks\WkPrjAPI.dll (size mismatch) 253952/81920 bytes executable File C:\MSWorks\Redist\IE6\IECIF.cab (size mismatch) 496888/15436 bytes executable File C:\Programme\Ahead\NeroVision\DVDEngine.dll (size mismatch) 618496/1445888 bytes executable File C:\Programme\Brother\Brmfl06a\AddrBook.exe (size mismatch) 471040/577536 bytes executable File C:\Programme\Brother\Brmfl06a\Pdrvinst.dll (size mismatch) 409600/188416 bytes executable File C:\Programme\Malware Defense 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\boeing737-400.air 8897 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\boeing737-400_check.htm 59856 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\boeing737-400_ref.htm 10483 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\model 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\panel 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\sound 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\texture 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\texture.1 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\texture.2 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\texture.3 0 bytes File C:\Programme\Microsoft Games\Flight Simulator 9\Aircraft\b737_400\texture.3\texture.4 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\AERIAL 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\AKFLOAT 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\CHOPPER 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\DSRTADV 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\EUROPE 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\FS2KADV 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\FS2KFLTS 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\HAWAII 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\MYFLTS 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\OTHER 0 bytes File C:\Programme\Microsoft Games\FS2002\FLIGHTS\CARGO\SCENIC 0 bytes File C:\Programme\Gemeinsame Dateien\Microsoft Shared\Proof\ctapi3t2.dll (size mismatch) 65593/45121 bytes executable File C:\Programme\Sony Ericsson\Mobile\Mobile Phone Monitor\MSVCRTD.DLL (size mismatch) 544768/434252 bytes executable ---- EOF - GMER 1.0.15 ---- was muss ich als nächstes machen? |
Zitat:
LG |
@Highflyer, erstell einen eigenen Strang! @marvin90: Bitte mal den Avenger anwenden 1.) Lade Dir von hier Avenger: Swandog46's Public Anti-Malware Tools (Download, linksseitig) - Alternativdownload hier als "avgnr.exe" => avgnr.exe 2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" (bzw. avgnr.exe) aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen: http://mitglied.lycos.de/efunction/tb123/avenger.png 3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld: Code: drivers to delete:5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein. 6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso. 7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier. 8.) Unverzüglich Malwarebytes ausführen, Programmupdate fahren, VOLLSCAN machen, alle Funde entfernen, Log posten! |
habe das mit avenger gemacht! hier ist der log: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. Hidden driver "H8SRTd.sys" found! ImagePath: \systemroot\system32\drivers\H8SRToenkvrndpq.sys Driver disabled successfully. Rootkit scan completed. Driver "h8srtd.sys" deleted successfully. Completed script processing. ******************* Finished! Terminate. |
Nach avenger ist ein neustart wie von dir beschrieben gemacht worden. nach dem neustart hat mir der pc folgendes angezeigt: SweetIM.exe konnte nicht gestartet werden, weil mgAdaptersProxy.dll nicht gefunden wurde. Ich weiß nicht ob das irgendwie wichtig ist. nur damit du bescheid weißt. mache jetzt noch die anderen von dir beschriebenen schritte. |
MalwareBytes lief jetzt mit dem vollscan durch! hat geklappt :) habe vorher aber kein programmupdate gemacht, weil der pc nicht am i-net war. nach dem scan habe ich die dateien entfernt und nach dem neustart ist sogar antivir wieder aktiviert worden! Der Sicherheitscenter ist aber immer noch nicht sichtbar für mich. Da steht noch, dass er gestoppt oder beendet wurde.. So hier ist erstmal der MalwareBytes-Log: Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3510 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 23.01.2010 09:39:28 mbam-log-2010-01-23 (09-39-28).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|) Durchsuchte Objekte: 426938 Laufzeit: 2 hour(s), 47 minute(s), 36 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 7 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 16 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42f2c9ba-614f-47c0-b3e3-ecfd34eed658} (Adware.ISTBar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully. Infizierte Dateien: C:\Dokumente und Einstellungen\Mav\Lokale Einstellungen\Temp\Installer.exe (Trojan.Vundo) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{E71BB283-516A-482B-BBEE-F2A64617849B}\RP655\A0129658.exe (Trojan.Banker) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\All Users\Desktop\nudetube.com.lnk (Rogue.Link) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\All Users\Desktop\pornotube.com.lnk (Rogue.Link) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\All Users\Desktop\youporn.com.lnk (Rogue.Link) -> Quarantined and deleted successfully. C:\WINDOWS\system32\H8SRTioaotttrfv.dll (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\system32\H8SRTjyiqhypkha.dll (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\system32\h8srtkrl32mainweq.dll (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\system32\H8SRTmspwqjbabo.dll (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\system32\H8SRTqpxexwpnud.dll (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\system32\h8srtshsyst.dll (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\system32\H8SRTbwrtltnipp.dat (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\system32\drivers\H8SRToenkvrndpq.sys (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Mav\Lokale Einstellungen\Temp\H8SRTe3de.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\WINDOWS\smdat32a.sys (Rootkit.Agent) -> Quarantined and deleted successfully. C:\Programme\ICQToolbar\4849\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board