Trojaner TR/Dropper.Gen - Wie beseitigen?

Lade dir mal Malwarebytes runter!
O23 - Service: Microsoft ASPI Manager (aspimgr) - Unknown owner - C:\WINDOWS\system32\aspimgr.exe (file missing)
   
Art
   
Schädlich
Schädlich
   Unbekannter Dienst. (aspimgr.exe) 

Genau Malwarebytes scannen lassen:

http://www.computerhilfen.de/info/malwarebytes-anleitung.html

Danke für die Hilfe!!!

Habe Malwarbytes durchlaufen lassen und 20 Funde gemacht! Alle konnten beseitigt werden!

Trotzdem nochmal hier der Bericht:


Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2875
Windows 5.1.2600 Service Pack 2

30.09.2009 12:44:33
mbam-log-2009-09-30 (12-44-33).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 248786
Laufzeit: 1 hour(s), 12 minute(s), 36 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 2
Infizierte Dateien: 18

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42f2c9ba-614f-47c0-b3e3-ecfd34eed658} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\aspimgr (Trojan.Asprox) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\msupdate (Rootkit.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.PWS) -> Data: c:\windows\system32\sdra64.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.PWS) -> Data: system32\sdra64.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\W A R L O\Anwendungsdaten\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lowsec (Stolen.data) -> Delete on reboot.

Infizierte Dateien:
C:\Dokumente und Einstellungen\W A R L O\Lokale Einstellungen\Temp\e.exe (Trojan.PWS) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\W A R L O\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TCR2VF1V\ghorsv3[1].exe (Trojan.PWS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sdra64.exe (Trojan.PWS) -> Delete on reboot.
C:\WINDOWS\system32\drivers\oreans32.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\22E.tmp (Trojan.PWS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\231.tmp (Trojan.PWS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\39.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\4.tmp (Trojan.PWS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\5.tmp (Trojan.PWS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\6.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\7.tmp (Trojan.PWS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\89.tmp (Trojan.PWS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\AA.tmp (Trojan.PWS) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\W A R L O\Anwendungsdaten\NetPumper\W_20A_20R_20L_20O.ini (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Delete on reboot.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Delete on reboot.
C:\WINDOWS\s32.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\ws386.ini (Malware.Trace) -> Quarantined and deleted successfully.



Danke nochmals!!

Gruß!

Mache nun weiter mit:

Combofix:
http://virus-protect.org/artikel/tools/combofix.html

Logfile hier posten.

Danach Gmer scannen lassen, Report posten.

http://gmer.net

Combofix Log:


ComboFix 09-09-29.04 - W A R L O 30.09.2009 14:04.1.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.2047.1450 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\W A R L O\Desktop\virustrojan\ComboFix.exe

.
ADS - system32: deleted 40 bytes in 1 streams.
ADS - WINDOWS: deleted 24 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\Microsoft\Clip Organizer\mstore10.mgc
c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\Microsoft\Clip Organizer\Offic10.MGC
c:\programme\INSTALL.LOG
c:\windows\Downloaded Program Files\IDropPTB.dll
c:\windows\g32.txt
c:\windows\Installer\1738fb.msi
c:\windows\Installer\173914.msi
c:\windows\Installer\25b249.msi
c:\windows\Installer\29fbf2.msi
c:\windows\system32\sySInfo.ocx
D:\autorun.inf

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASPIMGR
-------\Legacy_MSUPDATE
-------\Legacy_OREANS32
-------\Service_oreans32


(((((((((((((((((((((((   Dateien erstellt von 2009-08-28 bis 2009-09-30  ))))))))))))))))))))))))))))))
.

2009-09-30 09:11 . 2009-09-30 09:11   --------   d-----w-   c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\Malwarebytes
2009-09-30 09:11 . 2009-09-10 12:54   38224   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-30 09:11 . 2009-09-30 09:11   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware
2009-09-30 09:11 . 2009-09-30 09:11   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-09-30 09:11 . 2009-09-10 12:53   19160   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-09-30 07:24 . 2009-09-30 07:24   --------   d-----w-   c:\programme\Trend Micro
2009-09-22 19:34 . 2009-09-22 19:34   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Alias
2009-09-22 19:33 . 2009-09-22 19:33   --------   d-----w-   c:\programme\Gemeinsame Dateien\InstallShield
2009-09-22 19:25 . 2009-09-22 19:25   --------   d-----w-   c:\programme\Gemeinsame Dateien\Akamai
2009-09-16 19:28 . 2009-09-16 19:28   --------   d-----w-   c:\programme\QuickTime
2009-09-16 19:24 . 2009-09-16 19:24   --------   d-----w-   c:\programme\Gemeinsame Dateien\Apple
2009-09-16 19:24 . 2009-09-16 19:24   --------   d-----w-   c:\programme\Apple Software Update
2009-09-16 19:24 . 2009-09-16 19:24   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2009-09-14 20:43 . 2009-09-14 20:43   --------   d-----w-   c:\programme\Gemeinsame Dateien\DivX Shared
2009-09-04 21:55 . 2009-09-04 21:55   --------   d-----w-   c:\dokumente und einstellungen\W A R L O\Lokale Einstellungen\Anwendungsdaten\My Games
2009-09-03 09:01 . 2009-09-03 09:01   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\DVD Shrink
2009-09-03 09:01 . 2009-09-03 09:01   --------   d-----w-   c:\programme\DVD Shrink
2009-09-03 07:47 . 2009-09-03 16:05   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-09-02 10:13 . 2009-09-02 10:13   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SlySoft
2009-09-02 10:11 . 2009-09-02 10:11   --------   d-----w-   c:\programme\SlySoft

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-30 12:06 . 2007-11-21 11:27   --------   d-----w-   c:\programme\Mozilla Firefox 3 Beta 1
2009-09-30 12:01 . 2006-08-25 08:02   --------   d-----w-   c:\programme\CCleaner
2009-09-30 11:56 . 2005-07-06 15:39   --------   d-----w-   c:\programme\ICQ
2009-09-30 09:24 . 2006-05-05 19:57   --------   d-----w-   c:\programme\DaemonTools_WhenUSaveNow_Installer
2009-09-23 13:57 . 2005-12-13 20:24   --------   d-----w-   c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\Skype
2009-09-23 13:35 . 2009-05-27 19:18   --------   d-----w-   c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\skypePM
2009-09-22 19:34 . 2009-05-25 11:18   --------   d-----w-   c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\Autodesk
2009-09-16 19:28 . 2008-12-22 23:04   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2009-09-14 20:43 . 2005-06-23 20:14   --------   d-----w-   c:\programme\DivX
2009-09-04 20:07 . 2005-08-06 22:43   107888   ----a-w-   c:\windows\system32\CmdLineExt.dll
2009-09-04 20:00 . 2005-06-23 16:30   --------   d--h--w-   c:\programme\InstallShield Installation Information
2009-08-18 20:42 . 2009-08-18 20:41   --------   d-----w-   c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\Winamp
2009-08-18 20:41 . 2009-08-18 20:41   --------   d-----w-   c:\programme\Winamp
2009-08-18 19:11 . 2001-08-23 12:00   82974   ----a-w-   c:\windows\system32\perfc007.dat
2009-08-18 19:11 . 2001-08-23 12:00   453452   ----a-w-   c:\windows\system32\perfh007.dat
2009-08-05 18:01 . 2009-08-05 18:01   104512   ----a-w-   c:\windows\system32\drivers\AnyDVD.sys
2009-08-05 11:32 . 2009-06-23 22:30   55656   ----a-w-   c:\windows\system32\drivers\avgntflt.sys
2009-07-28 21:50 . 2009-05-25 11:15   161408   ----a-w-   c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-07-28 20:05 . 2005-06-23 16:02   95328   -c--a-w-   c:\dokumente und einstellungen\W A R L O\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-07-28 14:25 . 2006-05-05 19:55   721904   ----a-w-   c:\windows\system32\drivers\sptd.sys
2008-06-26 20:41 . 2007-10-25 14:18   88   -csh--r-   c:\windows\system32\F734980404.sys
2008-06-26 20:41 . 2007-10-25 14:12   2984   -csha-w-   c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtiTrayTools"="c:\programme\Ray Adams\ATI Tray Tools\atitray.exe" [2006-04-17 505344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EnvyHFCPL"="c:\programme\Audio Deck\EnMixCPL.exe" [2006-02-06 327680]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2006-02-22 1499136]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Malwarebytes Anti-Malware (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
SetPointII.lnk - c:\programme\Logitech\SetPoint II\SetpointII.exe [2008-11-13 323584]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SharedAccess"=2 (0x2)
"iPodService"=3 (0x3)
"Browser"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 atitray;atitray;c:\programme\Ray Adams\ATI Tray Tools\atitray.sys [28.02.2006 23:55 12032]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [24.06.2009 00:30 108289]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [17.06.2009 17:09 10384]
R2 nxsIO32;NextSensor Kernel I/O Driver;c:\windows\system32\drivers\nxsIO32.sys [13.09.2007 11:43 2208]
R3 AVMCOWAN;AVM ISDN CoNDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmcowan.sys [14.12.2004 02:00 53120]
R3 Envy24HFS;ICE Envy24 Family Audio Controller WDM;c:\windows\system32\drivers\Envy24HF.sys [28.05.2006 16:14 589120]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [31.07.2006 15:37 264704]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [23.08.2001 14:00 14336]
S2 gupdate1c98f9539f51292;Google Update Service (gupdate1c98f9539f51292);c:\programme\Google\Update\GoogleUpdate.exe [15.02.2009 19:45 133104]
S3 FUS2BASE;FRITZ!Card USB;c:\windows\system32\drivers\fus2base.sys [14.12.2004 02:00 578432]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [11.05.2009 20:42 13224]
S3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\drivers\motccgp.sys [23.12.2007 12:34 17920]
S3 motccgpfl;MotCcgpFlService;c:\windows\system32\drivers\motccgpfl.sys [23.12.2007 12:34 7680]
S3 MotDev;Motorola Inc. USB Device;c:\windows\system32\drivers\motodrv.sys [23.12.2007 12:34 42112]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [11.05.2009 19:57 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [11.05.2009 19:57 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [11.05.2009 19:57 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [11.05.2009 19:57 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [11.05.2009 19:57 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [11.05.2009 19:57 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [11.05.2009 19:57 109736]
S3 s3017bus;Sony Ericsson Device 3017 driver (WDM);c:\windows\system32\drivers\s3017bus.sys [12.10.2008 17:57 83880]
S3 s3017mdfl;Sony Ericsson Device 3017 USB WMC Modem Filter;c:\windows\system32\drivers\s3017mdfl.sys [12.10.2008 17:57 15016]
S3 s3017mdm;Sony Ericsson Device 3017 USB WMC Modem Driver;c:\windows\system32\drivers\s3017mdm.sys [12.10.2008 17:57 110632]
S3 s3017mgmt;Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s3017mgmt.sys [12.10.2008 17:57 104616]
S3 s3017nd5;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS);c:\windows\system32\drivers\s3017nd5.sys [12.10.2008 17:57 25512]
S3 s3017obex;Sony Ericsson Device 3017 USB WMC OBEX Interface;c:\windows\system32\drivers\s3017obex.sys [12.10.2008 17:57 100648]
S3 s3017unic;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM);c:\windows\system32\drivers\s3017unic.sys [12.10.2008 17:57 110120]
S3 XPCDriver;XPCDriver;c:\windows\system32\drivers\XPCDriver.sys [28.05.2006 12:42 22720]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai   REG_MULTI_SZ      Akamai
.
Inhalt des "geplante Tasks" Ordners

2009-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-15 17:45]

2009-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-15 17:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.gamestar.de/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\W A R L O\Anwendungsdaten\Mozilla\Firefox\Profiles\7gt3ufx3.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.gamestar.de/
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\programme\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\programme\Mozilla Firefox 3 Beta 1\plugins\npzylomgamesplayer.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-30 14:12
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Akamai]
"ServiceDll"="C:/Programme/Gemeinsame Dateien/Akamai/rswin_3586.dll"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Akamai]
"ServiceDll"="C:/Programme/Gemeinsame Dateien/Akamai/rswin_3586.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1085031214-1220945662-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"??"=hex:1f,dd,62,de,c1,50,41,2b,36,9b,3a,3a,80,3d,3a,83,ae,d7,db,c6,35,03,38,
   c3,54,75,5f,0f,d6,d6,91,a9,19,b1,b4,06,e7,00,19,74,c4,f7,6f,e5,62,04,be,dd,\
"??"=hex:ac,22,d1,44,5c,ef,12,c0,65,9d,ec,c8,cb,31,1c,b3
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(876)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2804)
c:\programme\Ray Adams\ATI Tray Tools\raphook.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\windows\ATKKBService.exe
c:\programme\avmwlanstick\WLanNetService.exe
c:\windows\system32\PSIService.exe
c:\programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\MsPMSPSv.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-09-30 14:14 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-09-30 12:14

Vor Suchlauf: 722.915.328 Bytes frei
Nach Suchlauf: 866.627.584 Bytes frei

541
 

Also ich sag dir jetzt schonmal das ein gewissen Restrisiko vorhanden ist!!!

Das system ist versucht.das sinnfreie hantieren ist  hier vertane zeit.System wird nicht wieder sauber.daher datensicherung mit linux und dann system sauber neuinstalieren.Aber reinigt ruhig weiter,Ihr oberreiniger.Ihr werdet es nie begreifen,weil Ihr nicht einsehen wollt,das andere recht haben und Ihr die absoluten superreiniger seid.

Schlecht gefrühstückt oder so??
es war nur ein tip ... Hat auch keiner gesagt das keinerlei spuren übrig bleiben!!
Ist klar das ein rest risiko besteht ....
kannst aber auch nicht bei jeden virus oder Trojaner das system wieder neu aufsetzten!  zudem was denkst denn du was nen antivieren Prog. macht ???? findet die datei und schiebt sie in quarantäne oder löscht es .... meinste denn das wäre was anderes????????????

Ah,noch ein reiniger.
Ein AV pogramm ist nur die letzte instanz.schlägt der wächter an,ist es schon zu spät,aber das weist Du ja,.
Ein system muß bei befall neu aufgesetzt werden,alles andere ist sinnfrei.Ob Dir das genehm ist oder nicht.

Bli bla Blubb -- Meine Meinung dazu !

ich hasse so Klugsch...er wie dich .... echt   

Hey Leute!

Unwissend über die Tatsache einer Verseuchung und deren Folgen bin ich gewiss nicht. Habe dieses Forum ausgewählt, um kompetente Hilfe in Anspruch zunehmen, da Ihr zumindest mehr Ahnung davon habt als ich.
Mein System läuft vorerst wieder. Windows 7 kommt, ich bin bereit!

Also, danke nochmals und bleibt locker!

Gruß! 

Du willst ja wohl nicht einfach aufhören oder ?

Wo ist der Report von Gmer ?

Der Report kommt noch! 

Muss den noch Scannen lassen!