ComboFix 12-05-28.05 - user 29.05.2012 8:41.1.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2039.1597 [GMT 2:00] ausgeführt von:: e:\ComboFix.exe AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} * Neuer Wiederherstellungspunkt wurde erstellt . . ((((((((((((((((((((((( Dateien erstellt von 2012-04-28 bis 2012-05-29 )))))))))))))))))))))))))))))) . . 2012-05-20 14:25 . 2012-05-20 15:01 -------- d-----w- c:\windows\system32\NtmsData 2012-05-17 18:53 . 2012-05-17 18:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee 2012-05-17 18:53 . 2012-05-17 18:53 70304 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-05-17 18:53 . 2012-05-17 18:53 419488 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2012-05-14 05:55 . 2012-05-14 05:55 -------- d-----w- c:\dokumente und einstellungen\adminek\Lokale Einstellungen\Anwendungsdaten\GHISLER 2012-05-14 05:54 . 2012-05-14 05:54 -------- d-----w- c:\dokumente und einstellungen\adminek\Anwendungsdaten\GHISLER 2012-05-10 11:46 . 2012-05-10 11:46 -------- d-----w- c:\programme\Mozilla Maintenance Service 2012-05-10 11:45 . 2012-05-10 11:45 157352 ----a-w- c:\programme\Mozilla Firefox\maintenanceservice_installer.exe 2012-05-10 11:45 . 2012-05-10 11:45 129976 ----a-w- c:\programme\Mozilla Firefox\maintenanceservice.exe . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-05-08 08:54 . 2012-03-05 16:50 83392 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2012-05-08 08:54 . 2012-03-05 16:50 137928 ----a-w- c:\windows\system32\drivers\avipbb.sys 2012-04-11 13:51 . 2008-04-14 07:30 2029056 ----a-w- c:\windows\system32\ntkrnlpa.exe 2012-04-11 13:51 . 2010-03-02 07:58 1862400 ----a-w- c:\windows\system32\win32k.sys 2012-04-11 13:51 . 2008-04-14 07:29 2150912 ----a-w- c:\windows\system32\ntoskrnl.exe 2012-03-22 19:12 . 2012-03-22 19:12 4435968 ----a-w- c:\windows\system32\GPhotos.scr 2012-03-05 17:11 . 2012-03-05 17:11 571 ----a-w- c:\windows\uninstallstickies.bat 2012-03-01 11:00 . 2010-03-02 07:58 916992 ----a-w- c:\windows\system32\wininet.dll 2012-03-01 11:00 . 2010-03-02 07:58 43520 ------w- c:\windows\system32\licmgr10.dll 2012-03-01 11:00 . 2010-03-02 07:58 1469440 ------w- c:\windows\system32\inetcpl.cpl 2012-02-29 14:09 . 2010-03-02 07:59 177664 ----a-w- c:\windows\system32\wintrust.dll 2012-02-29 14:09 . 2010-03-02 07:58 148480 ----a-w- c:\windows\system32\imagehlp.dll 2012-02-29 12:17 . 2010-03-02 07:58 385024 ------w- c:\windows\system32\html.iec 2008-05-07 08:34 . 2009-03-02 08:49 15523560 ----a-w- c:\programme\U1 Setup.exe 2012-05-10 11:45 . 2012-04-03 13:52 97208 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072] "ETDWare"="c:\programme\Elantech\ETDCtrl.exe" [2009-01-23 416768] "AsusTray"="c:\programme\EeePC\ACPI\AsTray.exe" [2008-12-04 114688] "AsusACPIServer"="c:\programme\EeePC\ACPI\AsAcpiSvr.exe" [2008-12-17 622592] "AsusEPCMonitor"="c:\programme\EeePC\ACPI\AsEPCMon.exe" [2008-05-21 94208] "RTHDCPL"="RTHDCPL.EXE" [2009-02-13 17508864] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-08 348624] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\dokumente und einstellungen\user\Startmenü\Programme\Autostart\ Stickies.lnk - c:\programme\Stickies\stickies.exe [2012-3-5 1134592] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2008-9-2 604776] SuperHybridEngine.lnk - c:\programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2009-3-2 376832] . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Acrobat Assistant.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Acrobat Assistant.lnk backup=c:\windows\pss\Acrobat Assistant.lnkCommon Startup . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^user^Startmenü^Programme^Autostart^MagicDisc.lnk] path=c:\dokumente und einstellungen\user\Startmenü\Programme\Autostart\MagicDisc.lnk backup=c:\windows\pss\MagicDisc.lnkStartup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] 2012-03-05 15:58 136176 ----atw- c:\dokumente und einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesHelper] 2012-03-06 22:36 943504 ----a-w- c:\programme\Samsung\Kies\KiesHelper.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPDLR] 2012-03-30 15:10 21416 ----a-w- c:\programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent] 2012-03-06 22:36 3508624 ----a-w- c:\programme\Samsung\Kies\KiesTrayAgent.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\O2Start] 2009-10-20 10:16 2998272 ----a-w- c:\programme\O2CM-CE\O2 Connection Manager\tscui.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "WMPNetworkSvc"=3 (0x3) "SkypeUpdate"=2 (0x2) "SeaPort"=2 (0x2) "ose"=3 (0x3) "odserv"=3 (0x3) "MDM"=2 (0x2) "fsssvc"=3 (0x3) "gusvc"=3 (0x3) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\Gadu-Gadu 10\\gg.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\WINDOWS\\system32\\muzapp.exe"= "c:\\Programme\\MyPhoneExplorer\\MyPhoneExplorer.exe"= "d:\\programs\\tc\\TOTALCMD.EXE"= "c:\\Programme\\Opera\\opera.exe"= . R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [05.03.2012 18:50 36000] R2 AntiVirSchedulerService;Avira Scheduler;c:\programme\Avira\AntiVir Desktop\sched.exe [05.03.2012 18:50 86224] R2 regi;regi;c:\windows\system32\drivers\regi.sys [17.04.2007 21:09 11032] R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\drivers\rt2860.sys [02.03.2009 10:44 704384] S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [17.05.2012 20:53 257696] S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [02.03.2009 10:42 1684736] S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [30.03.2012 17:05 80184] S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [10.05.2012 13:46 129976] S3 ssudmdm;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [30.03.2012 17:05 181432] S3 TSWLAN;TsWlan Packet Driver;c:\windows\system32\drivers\TsWlan.sys [25.08.2009 16:54 33664] S4 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [29.02.2012 09:50 158856] . Inhalt des "geplante Tasks" Ordners . 2012-05-29 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-17 18:53] . 2012-05-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1826021302-209347743-1062380930-1006Core.job - c:\dokumente und einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-03-05 15:58] . 2012-05-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1826021302-209347743-1062380930-1006UA.job - c:\dokumente und einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-03-05 15:58] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://pl.v9.com/?utm_source=b&utm_medium=imb mStart Page = hxxp://pl.v9.com/?utm_source=b&utm_medium=imb IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm TCP: DhcpNameServer = 192.168.200.20 FF - ProfilePath - c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\wkr01mlx.default\ FF - prefs.js: browser.search.selectedEngine - Web Search... FF - prefs.js: browser.startup.homepage - hxxp://pl.v9.com/?utm_source=b&utm_medium=imb FF - prefs.js: keyword.URL - hxxp://startsear.ch/?q= FF - prefs.js: network.proxy.ftp - 192.168.0.1 FF - prefs.js: network.proxy.ftp_port - 6588 FF - prefs.js: network.proxy.gopher - 192.168.0.1 FF - prefs.js: network.proxy.gopher_port - 6588 FF - prefs.js: network.proxy.http - 192.168.0.1 FF - prefs.js: network.proxy.http_port - 6588 FF - prefs.js: network.proxy.socks - 192.168.0.1 FF - prefs.js: network.proxy.socks_port - 6588 FF - prefs.js: network.proxy.ssl - 192.168.0.1 FF - prefs.js: network.proxy.ssl_port - 6588 FF - prefs.js: network.proxy.type - 0 . - - - - Entfernte verwaiste Registrierungseinträge - - - - . MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe MSConfigStartUp-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe AddRemove-01_Simmental - c:\programme\Samsung\USB Drivers\01_Simmental\Uninstall.exe AddRemove-02_Siberian - c:\programme\Samsung\USB Drivers\02_Siberian\Uninstall.exe AddRemove-03_Swallowtail - c:\programme\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe AddRemove-04_semseyite - c:\programme\Samsung\USB Drivers\04_semseyite\Uninstall.exe AddRemove-05_Sloan - c:\programme\Samsung\USB Drivers\05_Sloan\Uninstall.exe AddRemove-06_Spencer - c:\programme\Samsung\USB Drivers\06_Spencer\Uninstall.exe AddRemove-07_Schorl - c:\programme\Samsung\USB Drivers\07_Schorl\Uninstall.exe AddRemove-08_EMPChipset - c:\programme\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe AddRemove-09_Hsp - c:\programme\Samsung\USB Drivers\09_Hsp\Uninstall.exe AddRemove-11_HSP_Plus_Default - c:\programme\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe AddRemove-16_Shrewsbury - c:\programme\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe AddRemove-17_EMP_Chipset2 - c:\programme\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe AddRemove-18_Zinia_Serial_Driver - c:\programme\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe AddRemove-19_VIA_driver - c:\programme\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe AddRemove-20_NXP_Driver - c:\programme\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe AddRemove-21_Searsburg - c:\programme\Samsung\USB Drivers\21_Searsburg\Uninstall.exe AddRemove-22_WiBro_WiMAX - c:\programme\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe AddRemove-24_flashusbdriver - c:\programme\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe AddRemove-25_escape - c:\programme\Samsung\USB Drivers\25_escape\Uninstall.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-05-29 08:49 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'explorer.exe'(3388) c:\windows\system32\btmmhook.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . Zeit der Fertigstellung: 2012-05-29 08:51:43 ComboFix-quarantined-files.txt 2012-05-29 06:51 . Vor Suchlauf: 8 Verzeichnis(se), 60.623.093.760 Bytes frei Nach Suchlauf: 10 Verzeichnis(se), 60.691.382.272 Bytes frei . WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect . - - End Of File - - AA02C746F1834E0D8BD3E29E9EA4B6E1