a b und c.exe

Mytos · 5. Januar 2010

moin,
hab mir nen virus eingefangen. es werden drei .exe erstellt die sich einmal a.exe, b.exe und c.exe nennen, welche nach jedem neustart automatisch gestartet werden (also gleich in die msconfig und die prozesse dauerhaft gekillt und dateien gelöscht)
ausserdem gibt es noch ne andere .exe die sich msa.exe nennt.

zu meinem problem:

internet ist lahm - muss dhcp ständig erneuern
pop ups übern iexplorer erscheinen
allg. lahm

hier noch ein hijack log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:46, on 05.01.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\antvir\Avira\AntiVir Desktop\sched.exe
E:\antvir\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
E:\antvir\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\wuauclt.exe
E:\ICQ\ICQ6.5\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "E:\antvir\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Steam] "f:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - E:\antvir\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\antvir\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 2843 bytes

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

was kann ich tun?
..btw. google hilft mir nicht arg viel weiter

vielen dank schonmal für eure mühe

Anzeige

MantiCore · 5. Januar 2010

AW: c.exe ?!

Diesen Eintrag würde ich mal überprüfen. Scheint wohl nen RootKit zu sein...DialCALL oder so

Und c.exe find ich net mal xD

so long
pampers

Mytos · 5. Januar 2010

AW: c.exe ?!

ja c.exe taucht denke ich nich im log auf, da ich es ja gekillt habe.

kannst mir mal bitte genauer sagen wie ich den überprüfen kann, habs net so mit viren und antiviren

..aber rootkits sind ja nie gut, nicht wahr?

MantiCore · 5. Januar 2010

AW: c.exe ?!

Guckst du hier :lol:

so long
pampers

Mytos · 5. Januar 2010

AW: c.exe ?!

Antivirus scan for 3436123487b8db393db49109017d5226 at
2009-12-24 15:37:28 UTC - VirusTotal

bitteschön

R0cka · 5. Januar 2010

AW: c.exe ?!

gehe mal bitte folgendes durch

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

- Log posten!

/posts/8825631/

und Log posten.

Wir hatten vor 3 Monaten hier erst jmd. mit b.exe. Er musste formatieren. Gehe aber erst mal meine Links durch und dann sehen wir weiter.

Gruß R0cka

Mytos · 6. Januar 2010

AW: c.exe ?!

Malwarebytes' Anti-Malware 1.43
Datenbank Version: 3499
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

06.01.2010 16:34:45
mbam-log-2010-01-06 (16-34-45).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|H:\|)
Durchsuchte Objekte: 192987
Laufzeit: 53 minute(s), 46 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\WINDOWS\system32\sshnas.dll (Trojan.Downloader) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sshnas (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PUT2VIDQLG (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\B1RQJ7YJ0U (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINDOWS\system32\sshnas.dll (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

ComboFix 10-01-04.01 - Administrator 06.01.2010 17:10:02.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.2046.1759 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Eigene Dateien\Downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\AVSredirect.dll

c:\windows\system32\msgsvc.dll . . . ist infiziert!!

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS

((((((((((((((((((((((( Dateien erstellt von 2009-12-06 bis 2010-01-06 ))))))))))))))))))))))))))))))
.

2010-01-06 15:51 . 2010-01-06 15:51 -------- d-----w- c:\programme\CCleaner
2010-01-06 14:37 . 2010-01-06 14:37 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2010-01-06 14:37 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-06 14:37 . 2010-01-06 14:37 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-06 14:37 . 2010-01-06 14:37 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-06 14:37 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 15:19 . 2010-01-05 15:19 -------- d-----w- c:\programme\Trend Micro
2010-01-04 17:14 . 2009-09-27 08:39 369152 ----a-w- c:\windows\system32\avisynth.dll
2010-01-04 17:14 . 2004-02-22 09:11 719872 ----a-w- c:\windows\system32\devil.dll
2010-01-04 17:13 . 2004-01-24 23:00 70656 ----a-w- c:\windows\system32\yv12vfw.dll
2010-01-04 17:13 . 2004-01-24 23:00 70656 ----a-w- c:\windows\system32\i420vfw.dll
2010-01-04 17:13 . 2010-01-04 17:13 -------- d-----w- c:\programme\AviSynth 2.5
2010-01-04 17:13 . 2008-03-16 13:30 216064 --sh--r- c:\windows\system32\nbDX.dll
2010-01-04 17:13 . 2007-02-21 11:47 31232 --sh--r- c:\windows\system32\msfDX.dll
2010-01-04 17:13 . 2006-05-03 10:06 163328 --sh--r- c:\windows\system32\flvDX.dll
2010-01-04 15:29 . 2010-01-04 18:06 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Publish Providers
2010-01-04 15:29 . 2010-01-04 17:13 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Sony
2010-01-04 15:29 . 2010-01-04 15:29 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Sony
2010-01-04 15:27 . 2010-01-04 15:27 -------- d-----w- c:\programme\Vstplugins
2010-01-04 15:27 . 2010-01-04 15:27 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony
2010-01-04 15:22 . 2010-01-04 15:22 23510720 ----a-w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Sony Setup\09063B41-0916-4360-A80D-0C2A2B89D300\dotnetfx.exe
2010-01-04 15:22 . 2010-01-04 15:22 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Sony Setup
2010-01-03 18:31 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-01-03 18:31 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-01-03 18:31 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2010-01-03 18:31 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2010-01-03 18:31 . 2010-01-03 18:31 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2010-01-03 18:19 . 2010-01-03 18:19 17464 ----a-w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-01-02 14:54 . 2010-01-02 14:54 -------- d---a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-01-02 14:51 . 2010-01-02 17:39 -------- d-----w- C:\Fraps
2010-01-02 12:01 . 2010-01-02 12:01 139152 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2010-01-02 12:01 . 2010-01-02 12:01 139152 ----a-w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\PnkBstrK.sys
2010-01-02 12:01 . 2010-01-02 12:01 111928 ----a-w- c:\windows\system32\PnkBstrB.exe
2010-01-02 12:01 . 2010-01-02 12:01 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
2010-01-02 12:01 . 2010-01-02 12:01 794408 ----a-w- c:\windows\system32\pbsvc.exe
2010-01-02 12:01 . 2010-01-02 12:01 -------- d-----w- c:\windows\system32\LogFiles
2009-12-27 14:18 . 2005-05-03 10:43 69632 ------r- c:\windows\Alcmtr.exe
2009-12-24 21:06 . 2009-12-24 21:06 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\DivX
2009-12-21 14:02 . 2009-12-21 14:02 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\TS3Client
2009-12-21 14:01 . 2009-12-21 14:01 -------- d-----w- c:\programme\TeamSpeak 3 Client
2009-12-20 13:50 . 2009-12-20 13:50 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\pokerth
2009-12-12 18:01 . 2004-08-03 23:57 159232 ----a-w- c:\windows\system32\ptpusd.dll
2009-12-12 18:01 . 2001-08-18 03:54 5632 ----a-w- c:\windows\system32\ptpusb.dll
2009-12-12 18:01 . 2004-08-03 21:58 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2009-12-12 18:01 . 2004-08-03 21:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2009-12-10 16:50 . 2009-12-10 16:50 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-12-10 16:48 . 2009-12-10 16:48 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\KONAMI
2009-12-10 16:29 . 2009-12-10 16:29 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-12-10 16:28 . 2010-01-02 17:23 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\DAEMON Tools Lite
2009-12-10 16:28 . 2009-12-10 16:28 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2009-12-10 16:26 . 2001-10-02 13:00 25600 ----a-w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-12-10 16:26 . 2009-12-10 16:26 -------- d-----w- c:\programme\Windows Media Connect 2
2009-12-07 20:02 . 2003-06-18 16:31 18944 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll
2009-12-07 20:02 . 2003-06-18 16:31 17920 ----a-w- c:\windows\system32\mdimon.dll
2009-12-07 20:01 . 2009-12-07 20:01 -------- d-----w- c:\windows\SHELLNEW
2009-12-07 18:07 . 2009-12-07 18:07 -------- d-----w- c:\windows\system32\drivers\umdf
2009-12-07 18:02 . 2004-08-03 22:08 26496 -c--a-w- c:\windows\system32\dllcache\usbstor.sys
2009-12-07 18:02 . 2004-08-03 22:08 57600 -c--a-w- c:\windows\system32\dllcache\usbhub.sys
2009-12-07 18:02 . 2004-08-03 22:08 57600 ----a-w- c:\windows\system32\drivers\usbhub.sys

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-06 16:02 . 2009-12-06 19:04 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\ICQ
2010-01-04 15:26 . 2001-10-02 13:00 70778 ----a-w- c:\windows\system32\perfc007.dat
2010-01-04 15:26 . 2001-10-02 13:00 405448 ----a-w- c:\windows\system32\perfh007.dat
2009-12-27 14:18 . 2009-12-06 18:59 -------- d-----w- c:\programme\Realtek
2009-12-27 14:08 . 2009-12-06 19:17 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\teamspeak2
2009-12-20 14:18 . 2009-12-20 14:18 -------- d-----w- c:\programme\DivX
2009-12-20 14:18 . 2009-12-20 14:18 -------- d-----w- c:\programme\Gemeinsame Dateien\DivX Shared
2009-12-07 18:01 . 2009-12-06 17:59 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-07 14:48 . 2009-12-06 20:11 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-12-06 20:12 . 2009-12-06 20:12 1925024 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\install_flash_player.exe
2009-12-06 20:11 . 2009-12-06 20:11 0 ----a-w- c:\windows\nsreg.dat
2009-12-06 18:59 . 2009-12-06 18:59 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-06 18:59 . 2009-12-06 18:59 315392 ----a-w- c:\windows\HideWin.exe
2009-12-06 18:59 . 2009-12-06 18:56 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield
2009-12-06 18:57 . 2009-12-06 18:57 -------- d-----w- c:\programme\Marvell
2009-12-06 18:53 . 2009-12-06 18:53 -------- d-----w- c:\programme\Intel
2009-12-06 18:09 . 2009-12-06 18:09 -------- d-----w- c:\programme\microsoft frontpage
2009-12-06 17:59 . 2009-12-06 17:59 -------- d-----w- c:\programme\Online-Dienste
2009-12-06 17:58 . 2009-12-06 17:58 -------- d-----w- c:\programme\Gemeinsame Dateien\Dienste
2009-12-06 17:57 . 2009-12-06 17:57 21740 ----a-w- c:\windows\system32\emptyregdb.dat
2009-11-21 08:46 . 2009-11-21 08:46 86016 ----a-w- c:\windows\system32\frapsvid.dll
2009-11-14 00:49 . 2009-12-20 14:18 9464 ------w- c:\windows\system32\drivers\cdralw2k.sys
2009-11-14 00:49 . 2009-12-20 14:18 9336 ------w- c:\windows\system32\drivers\cdr4_xp.sys
2009-11-14 00:49 . 2009-12-20 14:18 43528 ------w- c:\windows\system32\drivers\PxHelp20.sys
2009-11-14 00:49 . 2009-12-20 14:18 129784 ------w- c:\windows\system32\pxafs.dll
2009-11-14 00:49 . 2009-12-20 14:18 120056 ------w- c:\windows\system32\pxcpyi64.exe
2009-11-14 00:49 . 2009-12-20 14:18 118520 ------w- c:\windows\system32\pxinsi64.exe
2009-11-14 00:47 . 2009-11-14 00:47 90112 ----a-w- c:\windows\system32\dpl100.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx07.dll
2009-11-14 00:47 . 2009-11-14 00:47 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
2009-11-14 00:47 . 2009-11-14 00:47 843776 ----a-w- c:\windows\system32\divx_xx16.dll
2009-11-14 00:47 . 2009-11-14 00:47 839680 ----a-w- c:\windows\system32\divx_xx11.dll
2009-11-14 00:47 . 2009-11-14 00:47 696320 ----a-w- c:\windows\system32\DivX.dll
2006-05-03 10:06 . 2010-01-04 17:13 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2010-01-04 17:13 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2010-01-04 17:13 216064 --sh--r- c:\windows\system32\nbDX.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="f:\programme\steam\steam.exe" [2009-12-06 1217808]
"DAEMON Tools Lite"="f:\programme\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-25 8527872]
"nwiz"="nwiz.exe" [2007-10-25 1626112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-25 81920]
"RTHDCPL"="RTHDCPL.EXE" [2007-01-30 16116224]
"avgnt"="e:\antvir\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2001-10-02 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"e:\\ICQ\\ICQ6.5\\ICQ.exe"=
"f:\\Program Files (x86)\\Steam\\SteamApps\\common\\call of duty modern warfare 2\\iw4mp.exe"=
"f:\\Programme\\Steam\\Steam.exe"=
"f:\\Programme\\KONAMI\\Pro Evolution Soccer 2009\\pes2009.exe"=
"f:\\board\\xampp\\mysql\\bin\\mysqld.exe"=
"f:\\board\\xampp\\FileZillaFTP\\FileZilla Server.exe"=
"f:\\board\\xampp\\apache\\bin\\httpd.exe"=
"f:\\Programme\\Steam\\SteamApps\\common\\call of duty modern warfare 2\\iw4sp.exe"=
"f:\\Programme\\Steam\\SteamApps\\common\\call of duty modern warfare 2\\iw4mp.exe"=
"f:\\Programme\\Steam\\SteamApps\\common\\america's army 3 dedicated server\\Binaries\\myrunserver.bat"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Dokumente und Einstellungen\\Administrator\\Eigene Dateien\\Downloads\\leecher.exe"=

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [10.12.2009 17:29 691696]
R2 AntiVirSchedulerService;Avira AntiVir Planer;e:\antvir\Avira\AntiVir Desktop\sched.exe [03.01.2010 19:31 108289]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\g:\ntglm7x.sys --> g:\NTGLM7X.sys [?]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft &Excel exportieren - f:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\pyr7l3xd.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-B1RQJ7YJ0U - c:\windows\msa.exe
MSConfigStartUp-PUT2VIDQLG - c:\dokume~1\ADMINI~1\LOKALE~1\Temp\c.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-06 17:43
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x89BE41F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xba90cfc3
\Driver\ACPI -> ACPI.sys @ 0xba673cb8
\Driver\atapi -> 0x89be41f8
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x8058241c
ParseProcedure -> ntkrnlpa.exe @ 0x8058155c
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x8058241c
ParseProcedure -> ntkrnlpa.exe @ 0x8058155c
NDIS: Generic Marvell Yukon Chipset based Ethernet Controller -> SendCompleteHandler -> NDIS.sys @ 0xba511ba0
PacketIndicateHandler -> NDIS.sys @ 0xba51eb21
SendHandler -> NDIS.sys @ 0xba4fc87b
Warning: possible MBR rootkit infection !
user & kernel MBR OK

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3688)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
e:\antvir\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\RTHDCPL.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-01-06 17:45:13 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-01-06 16:45

Vor Suchlauf: 8.858.656.768 Bytes frei
Nach Suchlauf: 9.044.787.200 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
f:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - EC655052C01D760CA86984DBE748C6AC

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Die_Quelle · 6. Januar 2010

AW: c.exe ?!

Hatte dieses VIrus auch, nach formatierne war es weg^^

Ich hasse das wenn Ineexplorer einfach mal so aus geht..^^

Mytos · 6. Januar 2010

AW: c.exe ?!

jou dank dir, aber formatieren will ich möglichst vermeiden.
hab aber schon ziehmlich oft gelesen, dass dies die einzige möglichkeit sei
mh naja mal abwarten was die freaks zu sagen haben

PunkINSIDE25 · 9. Januar 2010

AW: a b und c.exe

Du hast wirklich leider keine andere Möglichkeit!

Hatte ebenfalls a,b,c und msa.exe...

größter scheiß ever!

Musst leider formatieren!

Mytos · 9. Januar 2010

AW: a b und c.exe

mh schade eigentlich .. naja wenn es nicht anders geht!
danke an alle für die unterstützung

Nützliche Suchen

a b und c.exe

Videos zum Themenbereich