Trojaner! Rechner wird immer langsamer. Friert ein – Seite 4

5.1.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1406.897 [GMT 2:00]
ausgeführt von:: D:\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\goiwoww.dat
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\goiwoww_nav.dat
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\goiwoww_navps.dat


.
(((((((((((((((((((((((   Dateien erstellt von 2009-07-17 bis 2009-08-17  ))))))))))))))))))))))))))))))
.

2009-08-17 14:24 . 2009-08-17 19:02   117760   ----a-w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-08-17 14:24 . 2009-08-17 14:24   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-08-17 14:24 . 2009-08-17 14:24   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\SUPERAntiSpyware.com
2009-08-17 09:04 . 2009-08-17 09:44   --------   d-----w-   c:\programme\a-squared Free
2009-08-16 18:37 . 2008-11-08 08:55   621056   ----a-r-   c:\windows\system32\drivers\mod7700.sys
2009-08-16 18:37 . 2008-11-08 08:55   24448   ----a-r-   c:\windows\system32\drivers\ewdcsc.sys
2009-08-16 18:37 . 2008-11-08 08:55   113664   ----a-r-   c:\windows\system32\drivers\ewusbnet.sys
2009-08-16 18:37 . 2008-11-08 08:55   101376   ----a-r-   c:\windows\system32\drivers\ewusbmdm.sys
2009-08-16 16:03 . 2009-08-16 16:03   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\TrojanHunter
2009-08-16 15:24 . 2009-08-16 21:09   --------   d-----w-   c:\programme\TrojanHunter 5.0
2009-08-16 09:52 . 2009-08-16 09:52   --------   d-----w-   c:\programme\CCleaner
2009-08-15 20:32 . 2009-08-15 20:32   --------   d-----w-   c:\programme\Alwil Software
2009-08-15 15:35 . 2009-08-15 15:35   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\Malwarebytes
2009-08-15 15:35 . 2009-08-03 11:36   38160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-15 15:35 . 2009-08-15 15:35   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-08-15 15:35 . 2009-08-17 16:03   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware
2009-08-15 15:35 . 2009-08-03 11:36   19096   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-08-15 07:45 . 2009-08-15 07:45   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\Vodafone Mobile Connect
2009-08-12 13:47 . 2009-07-10 13:26   1315328   -c----w-   c:\windows\system32\dllcache\msoe.dll
2009-08-10 13:27 . 2009-08-10 13:27   --------   d-----w-   c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-08-10 09:29 . 2006-03-28 02:48   89728   ----a-w-   c:\windows\system32\drivers\usbvsp.sys
2009-08-05 08:59 . 2009-08-05 08:59   206336   -c----w-   c:\windows\system32\dllcache\mswebdvd.dll
2009-08-04 12:34 . 2008-04-14 02:22   26624   ----a-w-   c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-08-04 12:23 . 2009-08-04 12:23   --------   d-----w-   c:\programme\Windows Media Connect 2
2009-08-04 12:22 . 2009-08-04 12:23   --------   d-----w-   c:\windows\system32\drivers\UMDF
2009-08-04 12:22 . 2009-08-04 12:22   --------   d-----w-   c:\windows\system32\LogFiles
2009-07-29 09:40 . 2009-07-03 16:55   55296   -c----w-   c:\windows\system32\dllcache\msfeedsbs.dll
2009-07-29 09:40 . 2009-07-03 16:55   594432   -c----w-   c:\windows\system32\dllcache\msfeeds.dll
2009-07-27 15:48 . 2009-07-27 15:48   --------   d-----r-   c:\dokumente und einstellungen\LocalService\Favoriten
2009-07-27 15:47 . 2009-07-27 15:47   --------   d-sh--w-   c:\dokumente und einstellungen\LocalService\IETldCache
2009-07-19 15:39 . 2009-07-19 15:39   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\live-player

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-16 19:10 . 2009-07-15 10:10   --------   d-----w-   c:\programme\Surf & E-Mail-Stick
2009-08-15 19:06 . 2004-08-04 10:00   80306   ----a-w-   c:\windows\system32\perfc007.dat
2009-08-15 19:06 . 2004-08-04 10:00   449044   ----a-w-   c:\windows\system32\perfh007.dat
2009-08-10 13:24 . 2009-07-09 12:31   --------   d-----w-   c:\programme\Gemeinsame Dateien\Adobe
2009-08-05 13:07 . 2009-07-12 09:30   55656   ----a-w-   c:\windows\system32\drivers\avgntflt.sys
2009-08-05 08:59 . 2004-08-04 10:00   206336   ----a-w-   c:\windows\system32\mswebdvd.dll
2009-07-17 19:01 . 2004-08-04 10:00   58880   ----a-w-   c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-08-04 10:00   286208   ----a-w-   c:\windows\system32\wmpdxm.dll
2009-07-12 09:30 . 2009-07-12 09:30   --------   d-----w-   c:\programme\Avira
2009-07-12 09:30 . 2009-07-12 09:30   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-07-09 18:51 . 2009-07-09 18:51   --------   d-----w-   c:\programme\MSXML 4.0
2009-07-09 12:41 . 2009-07-09 12:41   --------   d-----w-   c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Bytemobile
2009-07-09 12:39 . 2009-07-09 12:38   8464   ----a-w-   c:\windows\system32\SpOrder.dll
2009-07-09 12:34 . 2009-07-09 12:34   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\SAMSUNG
2009-07-09 12:32 . 2009-07-03 16:34   --------   d--h--w-   c:\programme\InstallShield Installation Information
2009-07-09 12:32 . 2009-07-09 12:32   --------   d-----w-   c:\programme\Samsung
2009-07-09 11:27 . 2009-07-03 16:57   17856   ----a-w-   c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-07-09 10:52 . 2009-07-09 10:53   410984   ----a-w-   c:\windows\system32\deploytk.dll
2009-07-09 10:52 . 2009-07-09 10:52   --------   d-----w-   c:\programme\Java
2009-07-03 18:36 . 2009-07-03 18:36   --------   d-----w-   c:\programme\MSBuild
2009-07-03 18:36 . 2009-07-03 18:36   --------   d-----w-   c:\programme\Reference Assemblies
2009-07-03 17:56 . 2009-07-03 16:07   77423   ----a-w-   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-03 16:59 . 2009-07-03 16:59   --------   d-----w-   c:\programme\SigmaTel
2009-07-03 16:55 . 2009-07-03 16:55   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\ATI
2009-07-03 16:49 . 2009-07-03 16:46   --------   d-----w-   c:\programme\ATI Technologies
2009-07-03 16:49 . 2009-07-03 16:31   --------   d-----w-   c:\programme\Gemeinsame Dateien\InstallShield
2009-07-03 16:43 . 2009-07-03 16:31   --------   d-----w-   c:\programme\Dell
2009-07-03 16:43 . 2009-07-03 16:43   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\InstallShield
2009-07-03 16:40 . 2009-07-03 16:40   --------   d-----w-   c:\programme\Broadcom
2009-07-03 16:39 . 2009-07-03 16:39   --------   d-----w-   c:\programme\DIFX
2009-07-03 16:38 . 2009-07-03 16:38   --------   d-----w-   c:\programme\AMD
2009-07-03 16:32 . 2009-07-03 16:32   5   ----a-w-   c:\windows\system32\drivers\DELL_INS_1501.MRK
2009-07-03 16:32 . 2009-07-03 16:32   5   ----a-w-   c:\windows\system32\drivers\1028_DELL_INS_1501.MRK
2009-07-03 16:29 . 2009-07-03 16:29   --------   d-----w-   c:\programme\CONEXANT
2009-07-03 16:09 . 2009-07-03 16:09   --------   d-----w-   c:\programme\microsoft frontpage
2009-07-03 16:07 . 2009-07-03 16:07   --------   d-----w-   c:\programme\Online-Dienste
2009-07-03 16:06 . 2009-07-03 16:06   --------   d-----w-   c:\programme\Gemeinsame Dateien\Dienste
2009-07-03 16:05 . 2009-07-03 16:05   21740   ----a-w-   c:\windows\system32\emptyregdb.dat
2009-06-26 16:49 . 2006-03-04 03:34   672256   ----a-w-   c:\windows\system32\wininet.dll
2009-06-26 16:49 . 2009-04-29 04:33   81920   ----a-w-   c:\windows\system32\ieencode.dll
2009-06-25 08:25 . 2004-08-04 10:00   737792   ----a-w-   c:\windows\system32\lsasrv.dll
2009-06-25 08:25 . 2004-08-04 10:00   56832   ----a-w-   c:\windows\system32\secur32.dll
2009-06-25 08:25 . 2004-08-04 10:00   54272   ----a-w-   c:\windows\system32\wdigest.dll
2009-06-25 08:25 . 2004-08-04 10:00   301568   ----a-w-   c:\windows\system32\kerberos.dll
2009-06-25 08:25 . 2004-08-04 10:00   147456   ----a-w-   c:\windows\system32\schannel.dll
2009-06-25 08:25 . 2004-08-04 10:00   136192   ----a-w-   c:\windows\system32\msv1_0.dll
2009-06-24 11:18 . 2004-08-04 10:00   92928   ----a-w-   c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:36 . 2004-08-04 10:00   81920   ----a-w-   c:\windows\system32\fontsub.dll
2009-06-16 14:36 . 2004-08-04 10:00   119808   ----a-w-   c:\windows\system32\t2embed.dll
2009-06-15 10:43 . 2004-08-04 10:00   78848   ----a-w-   c:\windows\system32\telnet.exe
2009-06-10 14:13 . 2004-08-04 10:00   85504   ----a-w-   c:\windows\system32\avifil32.dll
2009-06-10 07:19 . 2009-07-03 16:03   2066432   ----a-w-   c:\windows\system32\mstscax.dll
2009-06-10 06:14 . 2004-08-04 10:00   132096   ----a-w-   c:\windows\system32\wkssvc.dll
2009-06-03 19:09 . 2004-08-04 10:00   1296896   ----a-w-   c:\windows\system32\quartz.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mobile Partner"="c:\programme\Surf & E-Mail-Stick\Surf & E-Mail-Stick.exe" [2009-03-12 114688]
"SUPERAntiSpyware"="d:\superantispyware\SUPERAntiSpyware.exe" [2009-08-05 1830128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Broadcom Wireless Manager UI"="c:\windows\

Auch wenn es viele hier nicht gerne lesen:
von zauberrei,wie sie hier angepriesen wird,halte ich sehr wenig.Nur wird aus mir nicht bekannten gründen eiken neuinstalation grundsätzlich abgelehnt,erst müssen wunderpogramme ran.Versagen die,muß dann doch neuinstaliert werden.Bis dahin hat der fragesteller mehrere tage mit erstellen sinnfreier log verbracht.Mir wäre die zeit zu schade,aber scheinbar haben einige leute zuviel freizeit.

\system32\WLTRAY.exe" [2007-03-16 1392640]
"Dell QuickSet"="c:\programme\Dell\QuickSet\quickset.exe" [2007-05-14 1191936]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"SigmatelSysTrayApp"="c:\programme\SigmaTel\C-Major Audio\WDM\stsystra.exe" [2007-05-10 405504]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-07-09 148888]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R1 SASDIFSV;SASDIFSV;d:\superantispyware\sasdifsv.sys [17.08.2009 16:19 9968]
R1 SASKUTIL;SASKUTIL;d:\superantispyware\SASKUTIL.SYS [17.08.2009 16:19 74480]
R3 SASENUM;SASENUM;d:\superantispyware\SASENUM.SYS [17.08.2009 16:19 7408]
S3 G3GCUMDM;G3G C USB Modem;c:\windows\system32\drivers\g3gcumdm.sys [09.07.2009 14:41 25856]
S3 TSClient;Tatara Protocol Driver;c:\windows\system32\drivers\tsclient.sys --> c:\windows\system32\drivers\tsclient.sys [?]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - wineurhl
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-NordBull - c:\windows\msa.exe


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://web.vodafone.de/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\pi90jd0b.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxps://web.vodafone.de/showCountDown.do?ltfu=1247149560675&SESSION_TARGET_URL=http%3A%2F%2Fde.start3.mozilla.com%3A80%2Ffirefox%3Fclient%3Dfirefox-a%26rls%3Dorg.mozilla%3Ade%3Aofficial&REQUEST_IP=10.249.167.250&REQUEST_MSISDN=4915223636571&vbtId=cmsxend5V2hUc1l2bStDdWNNbzFyL0dGaHl6OHF0MnNsbEZXSDh0eFQ2cEFkMUt3a0FZV3NnYnhDcDBCZ1lJTEJRR0hvTTNscVljc3VyQ1JxM1BsVXc9PQ==&vbtVqa=false&locale=de_DE&rl=sbb&notice=tp&noticeRt=5
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - component: c:\programme\Mozilla Firefox\extensions\[email protected]\platform\WINNT_x86-msvc\components\WeaveCrypto.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- Firefox Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-17 21:08
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(780)
c:\windows\system32\Ati2evxx.dll
c:\windows\System32\BCMLogon.dll
.
Zeit der Fertigstellung: 2009-08-17 21:09
ComboFix-quarantined-files.txt  2009-08-17 19:09

Vor Suchlauf: 7 Verzeichnis(se), 49.313.427.456 Bytes frei
Nach Suchlauf: 7 Verzeichnis(se), 49.540.476.928 Bytes frei

218   --- E O F ---   2009-08-16 22:34
 

Im ersten Teil des Combofix Logfiles  (gelöschte Dateien), sieht man eine Navipromo infektion.


Navilog runterladen -> anwenden -> Log posten.

http://virus-protect.org/artikel/tools/navilog.html

n 4.0.1 begonnen am 17.08.2009 22:09:06,56

!!! Achtung, dieser Abschnitt kann legitime Dateien und Programme auflisten!!!
!!! Posten sie diesen Bericht im Forum, um ihn auswerten zu lassen !!!

Programm ausgefuehrt in: C:\Programme\navilog1

Zuletzt von IL-MAFIOSO aktualisiert am 18.07.2009 um 11h00

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 3500+ )
BIOS : BIOS Version 2.6.3
USER : Admin ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)


C:\ (Local Disk) - NTFS - Total:52 Go (Free:46 Go)
D:\ (USB) - FAT - Total:1927 Mo (Free:1 Go)
E:\ (CD or DVD)


Suche Im normalen Modus ausgefuehrt

Bereinigung beim Neustart des Rechners durchgefuehrt.


C:\Dokumente und Einstellungen\Admin\anwend~1\Live-Player entfernt!


Bereinigung in C:\WINDOWS\Temp ausgefuehrt!
Bereinigung in C:\Dokumente und Einstellungen\Admin\lokale~1\Temp ausgefuehrt!


*** Sicherung der Registry im Ordner Safebackup ***

Sicherung der Registry erfolgreich abgeschlossen!

*** Bereingung der Registry ***

Registry Bereinigung Ok





*** Scan beendet 17.08.2009 22:14:49,67 ***

 

Mir fällt auch bei beiden Rechnern auf das sie immer wieder versuchen explorer zu starten.
Haben sie vorher nie gemacht.Arbeite sonst mit Firefox

Okay,Navilog kannst du löschen.

lade Registry Search runter:

http://download.bleepingcomputer.com/steelwerx/regsearch.zip

Und gib im Search String "NordBull" ein.

Log posten.

itor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.6.0

; Results at 17.08.2009 22:24:48 for strings:
;  'nordbull'
; Strings excluded from search:
;  (None)
; Search in:
; Registry Keys  Registry Values  Registry Data 
; HKEY_LOCAL_MACHINE  HKEY_USERS 


; End Of The

Mir scheint es so das usb wieder schneller reagiert

Such mit Registry Search mal nach "msa.exe".

indows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.6.0

; Results at 17.08.2009 22:37:02 for strings:
;  'msa.exe'
; Strings excluded from search:
;  (None)
; Search in:
; Registry Keys  Registry Values  Registry Data 
; HKEY_LOCAL_MACHINE  HKEY_USERS 


[HKEY_USERS\S-1-5-21-606747145-790525478-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"g"="C:\\WINDOWS\\msa.exe"

[HKEY_USERS\S-1-5-21-606747145-790525478-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
"a"="C:\\WINDOWS\\msa.exe"

; End Of The Log...

Ich melde mich morgen wieder.

Dank dir

Hab im windows system etliche verschiedene msb exe dateien gefunden. Ist das hilfreich?

Jaa, bitte auch mit Registry Search nach msb.exe suchen.