Windows XP: TR/Dropper.Gen – Seite 2

Mein Herz ist in der Hose... keine Ahnung, was das jezt bedeutet...


Search Navipromo version 3.7.4 began on 18.02.2009 at 19:26:55,60

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!

Fix running from C:\Programme\navilog1

Updated on 16.02.2009 at 18h00 by IL-MAFIOSO

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : Default System BIOS
USER : Uwe Brettschneider ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:48 Go (Free:27 Go)
D:\ (Local Disk) - NTFS - Total:184 Go (Free:174 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (USB)


Search done in normal mode

*** Searching for installed Software ***

Favorit

*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Programme" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***

...\InternetGameBox found !

*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Search folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Uwe Brettschneider\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Uwe Brettschneider\lokale~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Uwe Brettschneider\startm~1\progra~1" ***


*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Dokumente und Einstellungen\Uwe Brettschneider\lokale~1\anwend~1" *



*** Search files ***



*** Search specific Registry keys ***
!! Following keys are not certainly all infected !!

HKEY_CURRENT_USER\Software\Lanconfig

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sykay"="\"c:\\dokumente und einstellungen\\uwe brettschneider\\lokale einstellungen\\anwendungsdaten\\sykay.exe\" sykay"


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Dokumente und Einstellungen\Uwe Brettschneider\lokale~1\anwend~1" :

sykay.exe found !
sykay.dat found !
sykay_nav.dat found !
sykay_navps.dat found !

3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate found !
Montorgueil certificate not found !
OOO-Favorit certificate found !
Sunny-Day-Design-Ltd certificate not found !

4)Search others known folders and files :



*** Search completed on 18.02.2009 at 19:27:26,07 ***

opiton 2 ausfüren log posten.

So, und nü... Ist jetzt was gefunden worden?!?!


Navipromo Removal version 3.7.4 started on 18.02.2009 at 20:51:26,96

Fix running from C:\Programme\navilog1

Updated on 16.02.2009 at 18h00 by IL-MAFIOSO

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : Default System BIOS
USER : Uwe Brettschneider ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:48 Go (Free:27 Go)
D:\ (Local Disk) - NTFS - Total:184 Go (Free:174 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (USB)


Automatic removal
with Catchme and GNS results


Cleanning stage done on Reboot

 
*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)
 

*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\WINDOWS\System32" *


* Deletion in "C:\Dokumente und Einstellungen\Uwe Brettschneider\lokale~1\anwend~1" *



*** Deleting folders in "C:\WINDOWS" ***


*** Deleting folders in "C:\Programme" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***

...\InternetGamebox ...deleting...
...\InternetGamebox deleted !


*** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Deleting folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Uwe Brettschneider\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Uwe Brettschneider\lokale~1\anwend~1" ***


*** Deleting folders in "C:\Dokumente und Einstellungen\Uwe Brettschneider\startm~1\progra~1" ***



*** Deleting files ***


*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Dokumente und Einstellungen\Uwe Brettschneider\lokale~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\sykay*.pf found !
Copy C:\WINDOWS\prefetch\sykay*.pf done !
C:\WINDOWS\prefetch\sykay*.pf deleted !


* In "C:\Dokumente und Einstellungen\Uwe Brettschneider\lokale~1\anwend~1" *


sykay.exe found !
Copy sykay.exe done !
sykay.exe deleted !

sykay.dat found !
Copy sykay.dat done !
sykay.dat deleted !

sykay_nav.dat found !
Copy sykay_nav.dat done !
sykay_nav.dat deleted !

sykay_navps.dat found !
Copy sykay_navps.dat done !
sykay_navps.dat deleted !


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate not found !
Electronic-Group Certificate deleted !
Montorgueil Certificate not found !
OOO-Favorit Certificate deleted !
Sunny-Day-Design-Ltd Certificate not found !

*** Search others known folders and files ***



*** Cleaning stage complete on 18.02.2009 at 20:57:22,09 ***

 

a.
neu starten, combofix
neu starten hijackthis beide logs posten + wie läuft pc

So, nun comboFix, hoffe jetzt ist wieder alles OK hab ein gutes Gefühl. Beim surfen öffnet sich kein unerwünschtes Fenster mehr z. Z...
Vielen Dank.......


ComboFix 09-02-17.02 - Uwe Brettschneider 2009-02-18 22:51:59.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.1.1031.18.1023.535 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Uwe Brettschneider\Eigene Dateien\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\d3d8caps.dat

.
(((((((((((((((((((((((   Dateien erstellt von 2009-01-18 bis 2009-02-18  ))))))))))))))))))))))))))))))
.

2009-02-18 21:42 . 2009-02-18 21:43   <DIR>   d--------   c:\programme\CleanUp!
2009-02-18 21:25 . 2009-02-18 21:25   <DIR>   d--------   c:\programme\CCleaner
2009-02-18 18:04 . 2009-02-18 20:57   <DIR>   d--------   c:\programme\Navilog1
2009-02-15 10:39 . 2009-02-15 10:39   <DIR>   d--------   c:\programme\JRE
2009-02-15 10:37 . 2009-02-15 10:37   <DIR>   d--------   c:\programme\OpenOffice.org 3.0 (de) Installation Files
2009-02-10 07:26 . 2009-02-10 07:26   <DIR>   d--------   c:\programme\Malwarebytes' Anti-Malware
2009-02-10 07:26 . 2009-02-10 07:26   <DIR>   d--------   c:\dokumente und einstellungen\Uwe Brettschneider\Anwendungsdaten\Malwarebytes
2009-02-10 07:26 . 2009-02-10 07:26   <DIR>   d--------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-02-10 07:26 . 2009-01-14 16:11   38,496   --a------   c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-10 07:26 . 2009-01-14 16:11   15,504   --a------   c:\windows\system32\drivers\mbam.sys
2009-02-07 10:47 . 2009-02-07 10:47   <DIR>   d--------   c:\programme\Trend Micro
2009-01-30 18:29 . 2009-01-30 18:29   <DIR>   d--------   c:\programme\innoPlus
2009-01-30 13:01 . 2009-01-30 13:01   <DIR>   d--------   c:\windows\system32\Samsung_USB_Drivers
2009-01-30 13:01 . 2009-01-30 13:01   <DIR>   d--------   c:\programme\Samsung
2009-01-30 13:01 . 2005-08-13 05:06   22,486   -ra------   c:\windows\system32\UnInstall_Driver.ico
2009-01-18 14:54 . 2009-01-18 14:54   <DIR>   d--------   c:\windows\ASTULogTemp
2009-01-18 14:54 . 2009-01-30 22:36   111,106   --a------   c:\windows\system32\ASTULog.cab
2009-01-18 14:54 . 2009-01-30 22:36   1,049   --a------   c:\windows\system32\setup.inf
2009-01-18 14:54 . 2009-01-30 22:36   283   --a------   c:\windows\system32\setup.rpt

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-18 21:30   ---------   d-----w   c:\dokumente und einstellungen\Uwe Brettschneider\Anwendungsdaten\Skype
2009-02-18 19:22   ---------   d-----w   c:\programme\Mozilla Thunderbird
2009-02-18 14:53   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-02-15 09:39   ---------   d-----w   c:\programme\OpenOffice.org 3
2009-01-30 12:01   ---------   d--h--w   c:\programme\InstallShield Installation Information
2009-01-27 16:21   ---------   d-----w   c:\programme\ElsterFormular
2009-01-12 15:10   ---------   d-----w   c:\dokumente und einstellungen\Uwe Brettschneider\Anwendungsdaten\HP
2008-12-27 18:22   ---------   d-----w   c:\dokumente und einstellungen\Uwe Brettschneider\Anwendungsdaten\OpenOffice.org
2008-12-26 13:19   ---------   d-----w   c:\dokumente und einstellungen\Uwe Brettschneider\Anwendungsdaten\OpenOffice.org2
2008-12-20 22:31   826,368   ----a-w   c:\windows\system32\wininet.dll
2008-12-20 13:10   410,984   ----a-w   c:\windows\system32\deploytk.dll
2008-12-20 13:10   ---------   d-----w   c:\programme\Java
2007-08-12 17:08   23,552   -c--a-w   c:\programme\mozilla firefox\plugins\DrvMgt.dll
2008-10-10 11:58   32,768   --sha-w   c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008101020081011\index.dat
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMUSBFernanschluss"="c:\dokumente und einstellungen\Uwe Brettschneider\Lokale Einstellungen\Apps\2.0\2WW3B689.2W2\2GWXN0WY.M6T\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\AVMAutoStart.exe" [2008-11-07 139264]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2007-09-13 22880040]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"LogitechSoftwareUpdate"="c:\programme\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 139264]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"ToolBoxFX"="c:\programme\HP\ToolBoxFX\bin\HPTLBXFX.exe" [2006-06-15 49152]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-12-20 136600]
"PCSuiteTrayApplication"="c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 227328]
"PCMService"="c:\programme\CyberLink\PowerCinema\PCMService.exe" [2005-06-20 127118]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"LogitechVideoTray"="c:\programme\Logitech\Video\LogiTray.exe" [2005-01-18 217088]
"LogitechVideoRepair"="c:\programme\Logitech\Video\ISStart.exe" [2005-01-18 458752]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-20 266497]
"Acrobat Assistant 7.0"="c:\programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 c:\windows\system32\nvmctray.dll]
"SoundMan"="SOUNDMAN.EXE" [2006-08-02 c:\windows\soundman.exe]
"nwiz"="nwiz.exe" [2006-06-01 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1744896]

c:\dokumente und einstellungen\Uwe Brettschneider\Startmen\Programme\Autostart\
FRITZ!DSL Startcenter.lnk - c:\programme\FRITZ!DSL\StCenter.exe [2007-08-10 679936]
OpenOffice.org 3.0.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Acrobat - Schnellstart.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2007-09-30 25214]
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]
HP Image Zone Schnellstart.lnk - c:\programme\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-11 73728]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-08-10 450560]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Programme\\CyberLink\\PowerCinema\\PowerCinema.exe"=
"c:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"c:\\Programme\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\AIM\\RS2Analysis.exe"=
"c:\\Dokumente und Einstellungen\\Uwe Brettschneider\\Lokale Einstellungen\\Apps\\2.0\\2WW3B689.2W2\\2GWXN0WY.M6T\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf139d589181\\fritzbox-usb-fernanschluss.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Dokumente und Einstellungen\\Uwe Brettschneider\\Lokale Einstellungen\\Apps\\2.0\\2WW3B689.2W2\\2GWXN0WY.M6T\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R3 avmaura;AVM USB-Fernanschluss;c:\windows\system32\drivers\avmaura.sys [2008-08-24 100864]
S3 AIM_USBdriver;AIM USB Driver (v.10.01) VID=11CC;c:\windows\system32\drivers\AIM_USBdrv10_01.sys [2008-06-02 24704]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\e:\ntglm7x.sys --> e:\NTGLM7X.sys [?]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0bcce28-44fc-11dc-8609-806d6172696f}]
\Shell\AutoRun\command - E:\Setup.exe
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-TerraTec Remote Control - c:\programme\Gemeinsame Dateien\TerraTec\Remote\TTTvRc.exe


.
------- Zusätzlicher Suchlauf -------
.
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: In vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
FF - ProfilePath - c:\dokumente und einstellungen\Uwe Brettschneider\Anwendungsdaten\Mozilla\Firefox\Profiles\8nr1srvy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ig?hl=de
FF - plugin: c:\programme\innoPlus\Rundum-Betrachter-innoPlus\npirsviewer.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npskilljamloader.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npssp32.dll

---- Firefox Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-18 22:52:45
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-02-18 22:53:43
ComboFix-quarantined-files.txt  2009-02-18 21:53:41

Vor Suchlauf: 13 Verzeichnis(se), 36.693.086.208 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 36,705,792,000 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

174   --- E O F ---   2009-02-11 09:42:52
 

Um ganz sicher zu gehen auch noch den....
Alles OK???


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:02:26, on 18.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Dokumente und Einstellungen\Uwe Brettschneider\Lokale Einstellungen\Apps\2.0\2WW3B689.2W2\2GWXN0WY.M6T\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\fritzbox-usb-fernanschluss.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ToolBoxFX] "C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe" /enum:on /alerts:on /notifications:on /systrayIcon:on /fl:on /fr:on /appData:on
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Uwe Brettschneider\Lokale Einstellungen\Apps\2.0\2WW3B689.2W2\2GWXN0WY.M6T\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\AVMAutoStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 10682 bytes
 

Noch eine Frage, reicht es wenn ich mir zum Schutz noch  den "AVG" runterlade?
Hoffe wirklich, dass alles wieder OK ist, werd ich in den nächsten Tagen sehen...
Jedenfalls vielen vielen Dank.
Grüße aus Berlin

Immer nur ein antivirenprogramm.
öffne ccleaner extras liste der instalierten programme erstelle die textdatei und poste deren inhalt.

http://www.virustotal.com/en/indexf.html
besuchen abkopieren und dort einfügen:

c:\programme\Mozilla Firefox\plugins\npskilljamloader.dll
wenn meldung erscheint datei bereits analysiert, klicke erneut analysieren, poste das log.

Hallo hier die Überprüfung usw.
Vorab noch neue Avira "Warnung"..sagt: "Konnte Datei nicht öffnen"?!?! Ist das normal oder hat sich da was versteckt?!?



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 22. Februar 2009  10:29

Es wird nach 1258799 Virenstämmen gesucht.

Lizenznehmer:     Avira AntiVir PersonalEdition Classic
Seriennummer:     0000149996-ADJIE-0001
Plattform:        Windows XP
Windowsversion:   (Service Pack 3)  [5.1.2600]
Boot Modus:       Normal gebootet
Benutzername:     SYSTEM
Computername:     BRETTSCHNEIDER

Versionsinformationen:
BUILD.DAT     : 8.2.0.337      16934 Bytes  18.11.2008 13:01:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  26.11.2008 09:18:07
AVSCAN.DLL    : 8.1.4.0        48897 Bytes  20.07.2008 15:30:58
LUKE.DLL      : 8.1.4.5       164097 Bytes  20.07.2008 15:30:59
LUKERES.DLL   : 8.1.4.0        12545 Bytes  20.07.2008 15:30:59
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 08:40:22
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11.02.2009 13:35:18
ANTIVIR2.VDF  : 7.1.2.55      248832 Bytes  20.02.2009 08:40:07
ANTIVIR3.VDF  : 7.1.2.59        9728 Bytes  21.02.2009 08:40:07
Engineversion : 8.2.0.87 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  31.01.2009 14:55:35
AESCRIPT.DLL  : 8.1.1.47      348539 Bytes  13.02.2009 22:48:57
AESCN.DLL     : 8.1.1.7       127347 Bytes  13.02.2009 22:48:56
AERDL.DLL     : 8.1.1.3       438645 Bytes  07.11.2008 12:17:27
AEPACK.DLL    : 8.1.3.8       397684 Bytes  07.02.2009 08:04:22
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  14.12.2008 09:13:17
AEHEUR.DLL    : 8.1.0.97     1610103 Bytes  22.02.2009 08:40:10
AEHELP.DLL    : 8.1.2.0       119159 Bytes  21.11.2008 16:47:20
AEGEN.DLL     : 8.1.1.20      336245 Bytes  22.02.2009 08:40:08
AEEMU.DLL     : 8.1.0.9       393588 Bytes  17.10.2008 11:09:40
AECORE.DLL    : 8.1.6.6       176501 Bytes  18.02.2009 14:53:57
AEBB.DLL      : 8.1.0.3        53618 Bytes  17.10.2008 11:09:39
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  20.07.2008 15:30:58
AVPREF.DLL    : 8.0.2.0        38657 Bytes  20.07.2008 15:30:57
AVREP.DLL     : 8.0.0.2        98344 Bytes  01.08.2008 12:15:35
AVREG.DLL     : 8.0.0.1        33537 Bytes  20.07.2008 15:30:58
AVARKT.DLL    : 1.0.0.23      307457 Bytes  18.04.2008 07:45:39
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  20.07.2008 15:30:57
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  18.04.2008 07:45:39
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  20.07.2008 15:30:59
NETNT.DLL     : 8.0.0.1         7937 Bytes  18.04.2008 07:45:39
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  20.07.2008 15:30:39
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  20.07.2008 15:30:40

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 22. Februar 2009  10:29

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqimzone.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FxSvr2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogiTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVCOMSX.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPTLBXFX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '54' Prozesse mit '54' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '70' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Daten>


Ende des Suchlaufs: Sonntag, 22. Februar 2009  10:59
Benötigte Zeit: 30:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   7244 Verzeichnisse wurden überprüft
 581118 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 581117 Dateien ohne Befall
   5285 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise

 
-------------------------------------------------------

Adobe Flash Player 10 Plugin
Adobe Shockwave Player
Avira AntiVir Personal - Free Antivirus
AVM FRITZ!Box USB-Fernanschluss
AVM FRITZ!DSL
CCleaner (remove only)
CleanUp!
DVAG Online-System
ElsterFormular 2005/2006
ElsterFormular 2006/2007
ElsterFormular 2007/2008
ElsterFormular 2008/2009
FRITZ!Box
Google Earth
HijackThis 2.0.2
HP Document Viewer 5.3
HP Extended Capabilities 6.0
HP Image Zone 5.3
HP Image Zone Express
HP Imaging Device Functions 5.3
HP LaserJet P2015 Series 1.0
HP PSC & OfficeJet 4.7
HP PSC & OfficeJet 5.3.B
HP Software Update
HP Solution Center & Imaging Support Tools 5.3
HP Update
Java(TM) 6 Update 11
Java(TM) 6 Update 3
Java(TM) 6 Update 4
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Logitech Desktop Messenger
Logitech Print Service
Logitech QuickCam-Software
Logitech® Camera-Treiber
MakeDVD 1.0
Malwarebytes' Anti-Malware
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 German Language Pack
Microsoft ActiveSync
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Office PowerPoint Viewer 2003
Microsoft Outlook 2002
Microsoft User-Mode Driver Framework Feature Pack 1.5
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
Mozilla Firefox (3.0.6)
Mozilla Thunderbird (2.0.0.17)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MSXML 6.0 Parser (KB933579)
Navilog1 3.7.4
Nero 7 Essentials
Nokia Connectivity Cable Driver
Nokia PC Suite
NVIDIA Drivers
OpenOffice.org 3.0
PC Connectivity Solution
PowerCinema
RACE STUDIO 2
RealPlayer
Realtek AC'97 Audio
Rundum-Betrachter-innoPlus
SAMSUNG CDMA Modem Driver Set
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio 3 USB Driver Installer
Sicherer Spieltreiber
Skype™ 3.5
VideoLAN VLC media player 0.8.6c
Vodafone 804SS USB driver Software
Windows Driver Package - Nokia (WUDFRd) WPD  (03/19/2007 6.83.31.1)
Windows Driver Package - Nokia Modem  (02/15/2007 3.1)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 7
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3
Windows-Treiberpaket - Nokia Modem  (11/03/2006 6.82.0.1)
WinRAR Archivierer
Zuma Deluxe RA
------------------------------------------------------
nächster Eintrag folgt: 

so noch der Rest


Datei npskilljamloader.dll empfangen 2009.02.22 11:19:27 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/39 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit ist zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:    
   
Antivirus    Version    letzte aktualisierung    Ergebnis
a-squared   4.0.0.93   2009.02.22   -
AhnLab-V3   2009.2.21.0   2009.02.22   -
AntiVir   7.9.0.87   2009.02.21   -
Authentium   5.1.0.4   2009.02.21   -
Avast   4.8.1335.0   2009.02.22   -
AVG   8.0.0.237   2009.02.21   -
BitDefender   7.2   2009.02.22   -
CAT-QuickHeal   10.00   2009.02.22   -
ClamAV   0.94.1   2009.02.22   -
Comodo   983   2009.02.20   -
DrWeb   4.44.0.09170   2009.02.22   -
eSafe   7.0.17.0   2009.02.19   -
eTrust-Vet   31.6.6368   2009.02.20   -
F-Prot   4.4.4.56   2009.02.21   -
F-Secure   8.0.14470.0   2009.02.22   -
Fortinet   3.117.0.0   2009.02.22   -
GData   19   2009.02.22   -
Ikarus   T3.1.1.45.0   2009.02.22   -
K7AntiVirus   7.10.639   2009.02.21   -
Kaspersky   7.0.0.125   2009.02.22   -
McAfee   5532   2009.02.21   -
McAfee+Artemis   5532   2009.02.21   -
Microsoft   1.4306   2009.02.22   -
NOD32   3877   2009.02.22   -
Norman   6.00.06   2009.02.20   -
nProtect   2009.1.8.0   2009.02.22   -
Panda   10.0.0.10   2009.02.21   -
PCTools   4.4.2.0   2009.02.21   -
Prevx1   V2   2009.02.22   -
Rising   21.17.62.00   2009.02.22   -
SecureWeb-Gateway   6.7.6   2009.02.22   -
Sophos   4.39.0   2009.02.22   -
Sunbelt   3.2.1855.2   2009.02.17   -
Symantec   10   2009.02.22   -
TheHacker   6.3.2.4.263   2009.02.21   -
TrendMicro   8.700.0.1004   2009.02.20   -
VBA32   3.12.10.0   2009.02.22   -
ViRobot   2009.2.20.1617   2009.02.20   -
VirusBuster   4.5.11.0   2009.02.21   -
weitere Informationen
File size: 110592 bytes
MD5...: 3bcd09079f88e5de71a7eb99cd7c7c8c
SHA1..: bf95488642a0b88f2139d0d955a496ace1cb7592
SHA256: bf5ed661853c415e7fe64a634aec2158f2a9dd31ba0adb5404c57cc0779597c7
SHA512: 9415b762811cba69f4df11737d9e52a1c7039a6127c15a9808fcc8a211b39c1d
5696f350222f8444a2e9eef7c5fd69bca0019ede19f5e2169030ba311abc38ff
ssdeep: 1536:JQ+UQJQCRE4Bj46If3JQpLQ3ad+r0vHyE4pBXuARbML:JQ+UBN4NIf3JykC
+r0vHyXpB+ARbg
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10009427
timedatestamp.....: 0x44dd0828 (Fri Aug 11 22:43:52 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x92d9 0xa000 6.12 1cf3ba9106684c6fe420d78926a37c91
.rdata 0xb000 0x225d 0x3000 3.70 e65d5663d574b2e87059566459881df8
.data 0xe000 0x8f0 0x1000 3.27 f91763b4543d53e5d443899da4eb81bc
.rsrc 0xf000 0xa668 0xb000 3.20 5bd325d6ec1d2e528aca79a0bec74240
.reloc 0x1a000 0xd1a 0x1000 5.08 9644f5cb2388451219bded7e0b694093

( 9 imports )
> KERNEL32.dll: lstrlenA, GetTickCount, lstrcpynA, LocalFree, GetTempPathA, FindResourceExA, LoadResource, LockResource, FreeResource, GetUserDefaultLangID, CreateFileA, DosDateTimeToFileTime, LocalFileTimeToFileTime, SetFileTime, CloseHandle, SetFileAttributesA, Sleep, LoadLibraryA, MulDiv, GetModuleHandleA, MoveFileA, FreeLibrary, LoadLibraryExA, GetLastError, GetProcAddress, GetSystemTime, SystemTimeToFileTime, FindFirstFileA, FindNextFileA, FindClose, DeleteFileA
> USER32.dll: LoadBitmapA, LoadCursorA, SetTimer, LoadImageA, InvalidateRect, LoadStringA, FlashWindow, GetWindowLongA, DefWindowProcA, SetWindowLongA, GetMessageA, DispatchMessageA, GetParent, EndPaint, WindowFromPoint, GetCursorPos, GetClientRect, BeginPaint, SetFocus, SetCursor
> MSVCRT.dll: _adjust_fdiv, _initterm, __1type_info@@UAE@XZ, _terminate@@YAXXZ, _except_handler3, fgetc, wcstombs, wcslen, _write, _read, _lseek, free, malloc, _beginthread, _close, _open, fseek, ftell, _chsize, memchr, fprintf, sscanf, fgets, strchr, strcmp, tolower, _fileno, _mkdir, _stricmp, _purecall, __3@YAXPAX@Z, __2@YAPAXI@Z, __CxxFrameHandler, strlen, strncmp, abs, sprintf, memcpy, memmove, __0exception@@QAE@ABV0@@Z, _CxxThrowException, atoi, fwrite, fopen, fread, fclose, _ftol, srand, memcmp, memset, __0exception@@QAE@ABQBD@Z, __1exception@@UAE@XZ, _rmdir
> GDI32.dll: Rectangle, TextOutA, BitBlt, GetObjectA, DeleteObject, GetTextExtentPoint32A, SetTextColor, DeleteDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateSolidBrush, CreatePen, CreateCompatibleDC, SetBkMode, CreateFontA, SelectObject, GetTextMetricsA
> ADVAPI32.dll: CryptDestroyHash, RegQueryValueExA, RegOpenKeyExA, CryptReleaseContext, CryptCreateHash, CryptHashData, CryptVerifySignatureA, RegCloseKey, CryptAcquireContextA, CryptImportKey, CryptDestroyKey
> SHELL32.dll: ShellExecuteA
> WINMM.dll: timeKillEvent
> WININET.dll: HttpOpenRequestA, InternetConnectA, InternetOpenA, HttpQueryInfoA, InternetReadFile, InternetCloseHandle, HttpSendRequestA
> SHLWAPI.dll: PathMatchSpecA

( 4 exports )
NP_GetEntryPoints, NP_Initialize, NP_Shutdown, _DllMain@12

Hallo, meine letzten Einträge waren wohl OK? Hatte jedenfalls niemand mehr von Euch geantwortet.

So, nu hab ich aber das gleiche wieder lasse gerade AntiVir durchlaufen, hat schon 2 TR/Dropper.Gen gefunden...
Doofe Frage: Warum schützt mich AntiVir nicht gleich vor dem Virus, aber findet ihn wenn er bereits drauf ist?!?!?
Wie kann ich mich vor dem schützen? Da ist man als Laie wohl an dem Punkt angekommen, wo man den PC aus dem Fenster wirft...
Vielen Dank für eine Nachricht

 Hallo

Doofe Frage: Warum schützt mich AntiVir nicht gleich vor dem Virus, aber findet ihn wenn er bereits drauf ist?

HalloDie Frage stellen sich tausend Andere auch.
Grundsätzlich gilt: Brain. exe einschalten und nie wieder löschen.
Zusätzlich ein wirklich gutes AV-Programm installieren, G-Data hat hier die Nase vorn. Und Avira-Free-Edition dorthin verschieben, wo es hingehört: in die Tonne.
Meine Meinung

C.

..es könnte sein das er sich in deinem Antivirus oder sonst wo eingenistet hatte.
Oder du hast ihn dir gleich wieder eingehandelt.
Würde mir mal ein sauberes System zulegen (Neuinstallation) und mein serv-verhalten überdenken.

Und Avira-Free-Edition dorthin verschieben, wo es hingehört: in die Tonne.