AVG Virenscan ergibt Error: C:\\\\WINDOWS\\\\system32\\\\drivers\\\\etc\\\\hosts\\\\

HijackThis log posten
http://hjt.klaffke.de/

W-scan posten
http://virus-protect.org/artikel/tools/windowsscan.html

Hijackthis Logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:00:02, on 30.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\sistray.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\Opera\Opera.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.kuleuven.be/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{29624F81-9FF2-4214-84EB-45C0F6E7381E}: NameServer = 81.173.194.68 194.8.194.60
O17 - HKLM\System\CS1\Services\Tcpip\..\{29624F81-9FF2-4214-84EB-45C0F6E7381E}: NameServer = 81.173.194.68 194.8.194.60
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 5555 bytes



WScan Results

Die 30 neuesten Dateien im Ordner Windows:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS ***** 
***** ***** ***** ***** ***** 
 
 30.04.2008 wiadebug.log 13 58:159 
 30.04.2008 WindowsUpdate.log 13 58:2.090.159 
 30.04.2008 wiaservc.log 13 58:50 
 30.04.2008 0.log 13 57:0 
 30.04.2008 bootstat.dat 13 57:2.048 
 30.04.2008 SchedLgU.Txt 13 56:32.626 
 30.04.2008 setupapi.log 00 06:6.011 
 27.04.2008 QTFont.qfn 20 48:54.156 
Link 24.04.2008 ModemLog_Smart 05 52:3.424 
 24.04.2008 NeroDigital.ini 05 51:49 
 20.04.2008 win.ini 19 16:608 
 20.04.2008 system.ini 19 16:277 
 08.03.2008 QTFont.for 11 44:1.409 
 02.01.2008 setupapi.log.0.old 15 10:1.143.382 
 02.01.2008 ODBC.INI 13 22:400 
 31.12.2007 mozver.dat 12 08:1.142 
 27.12.2007 hpoins05.dat 11 14:69.909 
 28.10.2007 nsreg.dat 18 32:0 
 13.10.2007 WORDPAD.INI 14 56:754 
 18.07.2006 Sti_Trace.log 11 58:0 
 18.07.2006 REGLOCS.OLD 11 13:8.192 
 18.07.2006 control.ini 11 07:0 
 18.07.2006 WMSysPr9.prx 11 07:316.640 
 18.07.2006 ODBCINST.INI 11 07:4.161 
 18.07.2006 WindowsShell.Manifest 11 05:749 
 18.07.2006 vbaddin.ini 11 03:37 
 18.07.2006 vb.ini 11 03:36 
 
 
Die 50 neuesten Dateien im Ordner Windows\system32:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32 ***** 
***** ***** ***** ***** ***** 
 
 29.04.2008 wpa.dbl 23 04:2.206 
 21.04.2008 810429tv4-test.jun 03 17:10 
 21.04.2008 clrviddc.dll 01 02:203.776 
 21.04.2008 rmoc3260.dll 00 52:185.944 
 21.04.2008 pndx5032.dll 00 52:5.632 
 21.04.2008 pndx5016.dll 00 52:6.656 
 21.04.2008 pncrt.dll 00 51:278.528 
 15.04.2008 RootkitReveal.txt 21 42:492 
 30.03.2008 perfh009.dat 16 31:311.938 
 30.03.2008 perfc009.dat 16 31:40.326 
 30.03.2008 perfh007.dat 16 31:317.168 
 30.03.2008 perfc007.dat 16 31:48.552 
 30.03.2008 PerfStringBackup.INI 16 31:723.744 
 09.03.2008 schecklog.txt 16 51:334 
 09.03.2008 1_ssetup.ini 16 51:33.110 
 09.03.2008 sunistlog.ini 16 49:45.782 
 02.01.2008 FNTCACHE.DAT 16 03:169.096 
 30.12.2007 qtplugin.log 10 29:3.725 
 14.12.2007 lsdelete.exe 12 32:12.632 
 28.10.2007 jupdate-1.6.0_02-b05.log 20 03:5.214 
 11.10.2007 LegitCheckControl.dll 15 12:1.468.968 
 08.10.2007 spmsg.dll 15 46:14.640 
 30.07.2007 wuaucpl.cpl.mui 20 20:30.040 
 30.07.2007 wuapi.dll.mui 20 20:30.040 
 30.07.2007 wuaueng.dll 20 19:1.712.984 
 30.07.2007 wuapi.dll 20 19:549.720 
 30.07.2007 wucltui.dll 20 19:325.976 
 30.07.2007 wuweb.dll 20 19:203.096 
 30.07.2007 wuaucpl.cpl 20 19:216.408 
 30.07.2007 cdm.dll 20 19:92.504 
 30.07.2007 wuauclt.exe 20 19:53.080 
 30.07.2007 wups2.dll 20 19:43.352 
 30.07.2007 wucltui.dll.mui 20 18:34.136 
 30.07.2007 wups.dll 20 18:33.624 
 30.07.2007 wuaueng.dll.mui 20 18:20.824 
 14.06.2007 javaws.exe 17 53:139.264 
 14.06.2007 javacpl.cpl 17 53:69.632 
 14.06.2007 javaw.exe 16 51:135.168 
 14.06.2007 java.exe 16 51:135.168 
 09.08.2006 d3d8caps.dat 00 40:552 
 08.08.2006 d3d9caps.dat 18 46:664 
 01.08.2006 VM31bPrp.Ax 10 40:262.254 
 18.07.2006 h323log.txt 11 59:0 
 18.07.2006 $winnt$.inf 11 12:261 
 18.07.2006 CONFIG.NT 11 07:2.951 
 18.07.2006 amcompat.tlb 11 07:16.832 
 18.07.2006 nscompat.tlb 11 07:23.392 
 
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts ***** 
***** ***** ***** ***** ***** 
 
 
 

***** ***** ***** ***** ***** 
***** Scanning Processe ***** 
***** ***** ***** ***** ***** 
 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            16 K
System                        4 Console                   0           212 K
smss.exe                    448 Console                   0           372 K
csrss.exe                   512 Console                   0         3.516 K
winlogon.exe                536 Console                   0         3.564 K
services.exe                580 Console                   0         3.904 K
lsass.exe                   592 Console                   0         5.672 K
svchost.exe                 740 Console                   0         4.744 K
svchost.exe                 816 Console                   0         3.912 K
svchost.exe                 852 Console                   0        19.700 K
svchost.exe                 912 Console                   0         2.984 K
svchost.exe                1060 Console                   0         4.208 K
explorer.exe               1192 Console                   0        26.196 K
aawservice.exe             1328 Console                   0         1.904 K
spoolsv.exe                1412 Console                   0         4.548 K
avgamsvr.exe               1556 Console                   0           572 K
avgupsvc.exe               1612 Console                   0           556 K
avgemc.exe                 1664 Console                   0         1.104 K
kpf4ss.exe                 1748 Console                   0        11.696 K
HPZipm12.exe               1856 Console                   0         1.436 K
slserv.exe                 1896 Console                   0           812 K
svchost.exe                1964 Console                   0         3.924 K
kpf4gui.exe                 176 Console                   0         5.312 K
kpf4gui.exe                 380 Console                   0         5.688 K
alg.exe                    1076 Console                   0         3.264 K
hpwuSchd2.exe              1088 Console                   0         1.508 K
qttask.exe                 1292 Console                   0         1.628 K
sistray.exe                1476 Console                   0         2.164 K
avgcc.exe                  1492 Console                   0           660 K
realsched.exe              1532 Console                   0           160 K
ctfmon.exe                 1620 Console                   0         2.652 K
wscntfy.exe                1712 Console                   0         1.652 K
msmsgs.exe                 2032 Console                   0         1.640 K
TeaTimer.exe               2192 Console                   0        37.720 K
reader_sl.exe              2400 Console                   0         1.940 K
Opera.exe                  3024 Console                   0        19.780 K
wuauclt.exe                3164 Console                   0         6.612 K
wmiprvse.exe               3264 Console                   0         6.048 K
WinRAR.exe                 2364 Console                   0         7.688 K
cmd.exe                    2396 Console                   0         1.664 K
tasklist.exe               3516 Console                   0         3.996 K
 
 

Microsoft Windows XP [Version 5.1.2600]
 
 
http://www.paules-pc-forum.de 
***** Malware Team ***** 
 
 
***** Ende des Scans 30.04.2008 um 14:00:34,39 ***   

Hallo

öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked"  anklicken – PC nun neustarten

O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

Lade dir
HostsXpert
http://virus-protect.org/host.html
auf dem Desktop speichern & und entpacken
·   Ordner HostsXpert öffnen.
·   HostsXpert.exe doppelklicken.
·   klicke auf Restore Microsoft's Hosts File,dann OK.

Malwarebytes anwenden, Funde löschen lassen, Report posten
http://www.virus-protect.org/artikel/tools/malwarebytes.html

CCleaner anwenden
http://virus-protect.org/ccleaner.html

lade combofix, klicke die Warnmeldung weg + poste hier den Report
http://virus-protect.org/artikel/tools/combofix.html  

Malwarebytes-Check: (kein Update möglich - Version vom 8.April oder so...)

Malwarebytes' Anti-Malware 1.11
Datenbank Version: 599

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 53636
Scan Dauer: 19 minute(s), 50 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)




Combofix-Resultate:

ComboFix 08-04-29.5 - hanno 2008-05-01  1:23:16.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.155 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\hanno\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((   Dateien erstellt von 2008-03-28 bis 2008-04-30  ))))))))))))))))))))))))))))))
.

2008-05-01 00:51 . 2008-05-01 00:51   <DIR>   d--------   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\Malwarebytes
2008-05-01 00:50 . 2008-05-01 00:50   <DIR>   d--------   C:\Programme\Malwarebytes' Anti-Malware
2008-05-01 00:50 . 2008-05-01 00:50   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-04-21 08:07 . 2006-07-18 11:02   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-04-21 08:07 . 2006-07-18 11:54   <DIR>   dr-------   C:\Dokumente und Einstellungen\Administrator\Startmenü
2008-04-21 08:07 . 2006-07-18 11:54   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2008-04-21 08:07 . 2008-05-01 01:24   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-04-21 08:07 . 2006-07-18 11:54   <DIR>   d--------   C:\Dokumente und Einstellungen\Administrator\Favoriten
2008-04-21 08:07 . 2006-07-18 11:54   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2008-04-21 08:07 . 2006-07-18 11:54   <DIR>   dr-h-----   C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-04-21 08:07 . 2008-04-21 08:07   <DIR>   d--------   C:\Dokumente und Einstellungen\Administrator
2008-04-21 08:07 . 2008-05-01 01:23   1,024   --ah-----   C:\Dokumente und Einstellungen\Administrator\ntuser.dat.LOG
2008-04-21 07:51 . 2008-04-21 07:51   25,160   --a------   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-04-21 06:28 . 2008-04-21 06:28   <DIR>   d--------   C:\WINDOWS\system32\Kaspersky Lab
2008-04-21 06:28 . 2008-04-21 06:28   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-04-21 03:17 . 2008-04-22 15:49   <DIR>   d--------   C:\Programme\Online TV Player 4
2008-04-21 03:17 . 2008-04-21 03:17   10   --a------   C:\WINDOWS\system32\810429tv4-test.jun
2008-04-21 01:47 . 2008-04-21 02:04   <DIR>   d--------   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\Azureus
2008-04-21 01:44 . 2008-04-21 02:04   <DIR>   d--------   C:\Programme\Azureus
2008-04-21 01:02 . 2008-04-21 01:02   203,776   --a------   C:\WINDOWS\system32\clrviddc.dll
2008-04-21 00:52 . 2008-04-21 00:52   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\xing shared
2008-04-21 00:51 . 2008-04-21 00:51   <DIR>   d--------   C:\Programme\Real
2008-04-21 00:51 . 2008-04-21 00:52   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\Real
2008-04-21 00:44 . 2008-04-21 05:09   <DIR>   d--------   C:\Programme\onlineTV 4
2008-04-21 00:44 . 2008-04-21 05:09   <DIR>   d--------   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\concept design
2008-04-21 00:44 . 2006-05-21 16:15   966,144   --a------   C:\WINDOWS\system32\NCTAudioInformation2.dll
2008-04-21 00:44 . 2006-05-21 16:15   877,568   --a------   C:\WINDOWS\system32\NCTAudioFile2.dll
2008-04-21 00:44 . 2006-05-21 16:15   634,880   --a------   C:\WINDOWS\system32\NCTAudioEditor2.dll
2008-04-21 00:44 . 2006-05-21 16:15   522,752   --a------   C:\WINDOWS\system32\NCTAudioTransform2.dll
2008-04-21 00:44 . 2006-05-21 16:15   467,968   --a------   C:\WINDOWS\system32\NCTAudioRecord2.dll
2008-04-21 00:44 . 2006-05-21 16:15   467,456   --a------   C:\WINDOWS\system32\NCTAudioPlayer2.dll
2008-04-21 00:44 . 2006-05-21 16:15   307,200   --a------   C:\WINDOWS\system32\msvcr70.dll
2008-04-21 00:44 . 2006-05-21 16:15   237,568   --a------   C:\WINDOWS\system32\lame_enc.dll
2008-04-20 18:15 . 2008-04-20 18:15   <DIR>   d--------   C:\Programme\Trend Micro
2008-03-16 14:18 . 2008-03-16 14:18   <DIR>   d--------   C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\AVG7
2008-03-16 14:18 . 2008-05-01 01:05   <DIR>   d--------   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\AVG7
2008-03-16 14:18 . 2008-03-16 14:18   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Grisoft
2008-03-16 14:18 . 2008-03-16 14:20   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg7
2008-03-16 14:08 . 2008-03-16 14:08   <DIR>   d--------   C:\Programme\Lavasoft
2008-03-16 14:08 . 2008-03-16 14:08   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-03-16 14:08 . 2008-03-16 14:09   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-03-16 13:48 . 2008-03-16 13:48   <DIR>   d--------   C:\Programme\Opera
2008-03-09 16:50 . 2008-03-09 16:50   <DIR>   d--------   C:\WINDOWS\system32\trayres
2008-03-09 16:50 . 2008-03-09 16:50   <DIR>   d--------   C:\WINDOWS\SiS
2008-03-09 16:50 . 2002-11-17 11:36   303,104   --a------   C:\WINDOWS\system32\sistray.exe
2008-03-09 16:49 . 2002-04-26 02:07   8,716,547   --a------   C:\WINDOWS\system32\sis.scr
2008-03-09 16:49 . 2003-01-24 12:13   1,846,998   -ra------   C:\WINDOWS\system32\sisgl.dll
2008-03-09 16:49 . 2002-08-28 17:35   73,728   --a------   C:\WINDOWS\system32\waitwnd.exe
2008-03-09 16:49 . 2002-04-26 20:27   49,152   -ra------   C:\WINDOWS\system32\sis740.bin
2008-03-09 16:49 . 2002-04-26 20:27   49,152   -ra------   C:\WINDOWS\system32\sis650.bin
2008-03-09 16:49 . 2003-01-16 14:45   5,632   -ra------   C:\WINDOWS\system32\instFunc.dll
2008-03-08 11:44 . 2008-04-27 20:48   54,156   --ah-----   C:\WINDOWS\QTFont.qfn
2008-03-08 11:44 . 2008-03-08 11:44   1,409   --a------   C:\WINDOWS\QTFont.for
2008-03-08 05:08 . 2008-03-08 05:08   <DIR>   d--------   C:\Programme\ZoneAlarmSB
2008-03-08 04:30 . 2008-03-08 05:07   <DIR>   d--------   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\BitTorrent
2008-03-08 03:14 . 2008-03-08 03:14   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
2008-03-08 03:14 . 2004-04-27 05:40   11,264   --a------   C:\WINDOWS\system32\SpOrder.dll
2008-03-08 03:13 . 2008-03-08 05:27   <DIR>   d--------   C:\WINDOWS\system32\ZoneLabs
2008-03-08 03:12 . 2008-03-08 05:26   <DIR>   d--------   C:\WINDOWS\Internet Logs
2008-03-08 02:44 . 2008-03-08 02:44   <DIR>   d--------   C:\Dokumente und Einstellungen\hanno\Incomplete
2008-03-08 02:44 . 2008-03-08 04:19   <DIR>   d--------   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\LimeWire
2008-03-08 00:13 . 2008-03-16 14:07   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-03-08 00:09 . 2008-03-08 00:14   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
4 Datei(en) .    26,254      C:\ComboFix\Bytes
3 Datei(en) .    525,502      C:\ComboFix\Bytes
3 Datei(en) .    2,254      C:\ComboFix\Bytes
1 Datei(en) .    62      C:\ComboFix\Bytes

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-22 14:03   ---------   d-----w   C:\Programme\OpenOffice.org 2.3
2008-04-22 13:28   ---------   d-----w   C:\Dokumente und Einstellungen\hanno\Anwendungsdaten\OpenOffice.org2
2008-03-16 11:18   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2008-03-07 22:01   ---------   d--h--w   C:\Programme\InstallShield Installation Information
2008-03-07 22:01   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trend Micro
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
2008-03-08 05:08   262144   --a------   C:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}"= "C:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL" [2008-03-08 05:08 262144]

[HKEY_CLASSES_ROOT\clsid\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}"= C:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL [2008-03-08 05:08 262144]

[HKEY_CLASSES_ROOT\clsid\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:57 15360]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-08-04 01:11 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="C:\WINDOWS\htpatch.exe" [2002-12-19 18:40 28672]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-12-30 10:29 98304]
"SiS Tray"="C:\WINDOWS\system32\sistray.EXE" [2002-11-17 11:36 303104]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-04-20 17:49 579584]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-04-21 00:51 185896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:57 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-03-16 14:18 219136]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04 83360]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-06-14 19:32 132760 C:\Programme\Java\jre1.6.0_02\bin\jusched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Programme\\Kerio\\Personal Firewall 4\\kpf4gui.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgemc.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=

R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2005-03-21 16:39]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2002-11-04 09:39]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4eb9cc60-548b-11dc-b9bd-00a0ccdf2cf7}]
\Shell\Auto\command - F:\activexdebugger32.exe f
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f
\Shell\explore\Command - F:\activexdebugger32.exe f
\Shell\open\Command - F:\activexdebugger32.exe f

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 01:24:27
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HTpatch = C:\WINDOWS\htpatch.exe?ows\CurrentVersion\Run?z[ C??@???``??????x???????????x????????B??x????C??????P???????????????????x????B??????h`???????B??????x??????????????????????|?OA??O??????????????????????????h`???????@??????0M??????????st.I????????????(????????O?

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-05-01  1:25:59
ComboFix-quarantined-files.txt  2008-04-30 23:25:48

               7 Verzeichnis(se),  4,567,556,096 Bytes frei
              10 Verzeichnis(se),  4,626,526,208 Bytes frei

154

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4eb9cc60-548b-11dc-b9bd-00a0ccdf2cf7}]
\Shell\Auto\command - F:\activexdebugger32.exe f
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f
\Shell\explore\Command - F:\activexdebugger32.exe f
\Shell\open\Command - F:\activexdebugger32.exe f

Ups, gerade hatte ich das in einem anderen Thread als Beispiel gebracht, da kommt auch schon die Realität. Info:
http://bauforum.wirklichewelt.de/forum_entry.php?nr=3867&page=0&category=all&order=last_answer

Dein USB Stick ist verseucht und nun auch alle Computer wo der dran war!

Du musst formatieren, langsam mit ntfs, System neu aufsetzen und absichern.
http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=872

Den Stick vorher auch formatieren und dann noch desinfizieren

zuerst den Stick formatieren:
* Die einfachste Methode benutzt das Kontextmenü des Windows Explorers: USB-Stick (Wechseldatenträger) markieren, rechte Maustaste drücken, "Formatieren" wählen. (Vollständig)

wende Flash_Disinfector an - der Stick muss eingestöpselt sein - infizierten Stick mit FlashDis. "behandeln"
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

aber Vorsicht, kein neues System damit verseuchen. Am besten aber ist es sich einen neuen Stick zu kaufen!

Ändere alle wichtigen Passwörter!

In Zukunft zusätzlich die Freeware Sandboxie einsetzen, damit nichts mehr passiert. http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=1136   

Humdinger dass ist dass 1. mal das ich lese, dass du sagst dass formatiert werden muss.

 

Ich glaube ich habe das aber schon zweimal hier geschrieben 

In diesem Fall ist aber wirklich sinnvoll. Freut mich das wir mal einer Meinung sind. 

Ja mich auch, irgendwie hab ich dass Gefühl dass du unser alter "HELP" bist!!

ein Blick in die Hosts - Datei wäre nicht schlecht ....
 

@ersguterjunge
"HELP" kenne ich nicht und war ich auch nie. Da kann ich leider nicht mit dienen.

@HCK
Nach dem bereits ausgeführten
HostsXpert bringt das wohl nichts mehr.

@grahamblue
Bereinigen wie beschrieben durch formatieren, den Stick dabei nicht vergessen. 

Danke für Eure Unterstützung...


@Humdinger: Dann muß es wohl eine Neuformatierung sein. Um noch auf der Festplatte und den USB-Sticks befindliche Daten zu retten - ist es dazu bereits zu spät? - Falls nicht: wie kann ich auf einem anderen PC die Sicherheit/Funktionsfähigkeit der (auf dem befallenen PC formatierten und desinfizierten) USBs und anderer über den verseuchten PC erstellten Speichermedien prüfen ohne eine Infizierung des anderen PCs zu riskieren?

(Grundproblem: Austausch mit anderen PCs (nicht zuletzt zur Überprüfung der nach Neuformatierung zu verwendenden  Programm/Daten-CDs auf Virenfreiheit) scheint mir vonnöten, birgt aber simultan das Risiko der Weitergabe des Virus. )

Danke.

Ich würde da keinerlei Risiko eingehen und das System direkt platt machen.

http://www.sophos.com.au/security/analyses/viruses-and-spyware/w32amcaa.html