1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Virus, Trojaner, Malware???

Discussion in 'Sicherheit' started by steffibalser, Aug 11, 2010.

Thread Status:
Not open for further replies.
  1. steffibalser

    steffibalser Byte

    Hallo,

    ich hoffe, jemand von euch kann mir helfen. Ich habe mir vor ca. 1 1/2 Wochen eine HP erstellt. www.stephanieblake.de, die wurde von einem Freund von mir verlinkt und wenn ich jetzt über google, diesen Link versuche anzuklicken, komme ich auf eine Russische Seite oder was es auch immer ist. Jedenfalls, habe ich angst, dass ich mir irgendeinen Virus eingefangen habe. Ich hatte auch schon zwei mal eine Meldung von einem Programm das ich nicht auf meinem Rechner habe, dass ich Malware und Trojaner habe und wenn ich versuche die Anwendungen abzubrechen geht das einfach weiter...Hiiilfeee.

    Ich habe jedes Mal meine Internetverbindung sofort unterbrochen.

    Was soll ich tun?

    Bitte bedenkt, ich bin eine Frau und mit solchen Sachen nicht gerade vertraut! :-)

    Danke für jede Hilfe! :-)
     
    steffibalser, Aug 11, 2010
    #1
  2. kingjon

    kingjon Ganzes Gigabyte

    kingjon, Aug 11, 2010
    #2
  3. deoroller

    deoroller Wandelndes Forum

    Auf dem PC befindet sich ein "Link-Hijacker".
     
    deoroller, Aug 11, 2010
    #3
  4. steffibalser

    steffibalser Byte

    Vielen Dank,

    ich mach das mal und hoffe, dass ich etwas finde. Ich hatte aber windows defender gestartet und auch Antivir hat bei mir nix gefunden. Also habe ich jetzt Kaspersky Internet Security und der hat einen Trojaner gefunden aber das Problem mit dem Link habe ich nach wie vor! :-(
     
    steffibalser, Aug 11, 2010
    #4
  5. deoroller

    deoroller Wandelndes Forum

    Deshalb sollst du die Logdatei erstellen und posten.
    Dann kann man gucken, ob noch etwas zu retten ist.
     
    deoroller, Aug 11, 2010
    #5
  6. kingjon

    kingjon Ganzes Gigabyte

    Du hast doch sicherlich Antivir deinstalliert bevor du Kaspersky installiert hast?
    Beide zusammen geht nicht, die behindern sich gegenseitig!

    Gruß kingjon
     
    kingjon, Aug 11, 2010
    #6
  7. steffibalser

    steffibalser Byte

    Ja, ich habe erst Kaspersky heruntergeladen, danach die Internetverbindung unterbrochen, dann Antivir runtergeschmissen und Kaspersky installiert....

    Ich poste gleich mal die Daten hier...
     
    steffibalser, Aug 11, 2010
    #7
  8. steffibalser

    steffibalser Byte

    Logfile of random's system information tool 1.08 (written by random/random)
    Run by Popeye2 at 2010-08-11 13:14:37
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 18 GB (47%) free of 38 GB
    Total RAM: 1535 MB (57% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 13:14:50, on 11.08.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\Lenovo\Productivity Keyboard\SKDaemon.exe
    C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Programme\Winamp\winampa.exe
    C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
    C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
    C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
    C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\OpenOffice.org 3\program\soffice.exe
    C:\Programme\OpenOffice.org 3\program\soffice.bin
    C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtblfs.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programme\RSIT.exe
    C:\Programme\trend micro\Popeye2.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
    O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll
    O4 - HKLM\..\Run: [SKDaemon.exe] C:\Programme\Lenovo\Productivity Keyboard\SKDaemon.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
    O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
    O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Popeye2\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm
    O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Popeye2\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
    O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
    O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
    O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://*.icq.com
    O15 - Trusted Zone: http://*.karaoke-version.com
    O15 - Trusted Zone: http://www.wer-kennt-wen.de
    O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1241723282258
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1241726072343
    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
    O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-29-0.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    --
    End of file - 8023 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\User_Feed_Synchronization-{3D906343-AD9F-4AD5-BE4D-3187AAB5FF9D}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
    IEVkbdBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll [2010-07-01 68280]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
    DVDVideoSoftTB Toolbar - C:\Programme\DVDVideoSoftTB\tbDVDV.dll [2010-04-27 2393184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
    FilterBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll [2010-07-01 191160]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {872b5b88-9db5-4310-bdd0-ac189557e5f5} - DVDVideoSoftTB Toolbar - C:\Programme\DVDVideoSoftTB\tbDVDV.dll [2010-04-27 2393184]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "SKDaemon.exe"=C:\Programme\Lenovo\Productivity Keyboard\SKDaemon.exe [2007-02-09 262144]
    "HP Software Update"=C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe [2003-06-25 49152]
    "HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe [2004-02-23 188416]
    "Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
    "WinampAgent"=C:\Programme\Winamp\winampa.exe [2009-04-10 37888]
    "Lexmark X1100 Series"=C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe [2003-08-19 57344]
    "H2O"=C:\Programme\SyncroSoft\Pos\H2O\cledx.exe [2005-10-23 385024]
    "AVP"=C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe [2010-07-01 357096]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

    C:\Dokumente und Einstellungen\Popeye2\Startmenü\Programme\Autostart
    OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2009-02-25 155648]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
    C:\WINDOWS\system32\klogon.dll [2010-07-01 228024]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145
    "NoDriveAutorun"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=1

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
    "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
    "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Programme\DVDVideoSoft\Free Studio\Free YouTube to Mp3 Converter\FreeYouTubeToMP3Converter.exe"="C:\Programme\DVDVideoSoft\Free Studio\Free YouTube to Mp3 Converter\FreeYouTubeToMP3Converter.exe:*:Enabled:Free YouTube to MP3 Converter"
    "C:\Programme\DVDVideoSoft\Free Studio\Free Audio CD to MP3 Converter\FreeAudioCDToMP3Converter.exe"="C:\Programme\DVDVideoSoft\Free Studio\Free Audio CD to MP3 Converter\FreeAudioCDToMP3Converter.exe:*:Disabled:Free Audio CD to MP3 Converter"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
    "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

    ======List of files/folders created in the last 1 months======

    2010-08-31 06:21:47 ----D---- C:\pt
    2010-08-30 18:35:00 ----A---- C:\WINDOWS\BBW_INFO.INI
    2010-08-30 18:34:05 ----D---- C:\Programme\Roland
    2010-08-30 18:33:26 ----D---- C:\Programme\PowerTracks DirectX Plugins
    2010-08-30 18:31:47 ----D---- C:\bb
    2010-08-30 18:30:38 ----D---- C:\Programme\Band in
    2010-08-11 13:11:24 ----D---- C:\Programme\trend micro
    2010-08-11 13:11:19 ----D---- C:\rsit
    2010-08-11 13:10:11 ----A---- C:\Programme\RSIT.exe
    2010-08-11 06:39:54 ----D---- C:\Programme\Kaspersky Lab
    2010-08-11 06:39:53 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
    2010-08-11 06:39:30 ----A---- C:\WINDOWS\system32\drivers\klif.sys
    2010-08-11 06:24:19 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
    2010-08-11 06:22:07 ----A---- C:\Programme\kis11.0.1.400de.exe
    2010-08-03 10:52:36 ----HDC---- C:\WINDOWS\$NtUninstallKB2286198$
    2010-07-30 21:13:01 ----D---- C:\Programme\NTFS Undelete
    2010-07-30 21:11:59 ----A---- C:\Programme\ntfsundelete.exe
    2010-07-29 23:31:24 ----D---- C:\Dokumente und Einstellungen\Popeye2\Anwendungsdaten\Mozilla
    2010-07-29 23:31:07 ----D---- C:\Dokumente und Einstellungen\Popeye2\Anwendungsdaten\Thunderbird
    2010-07-29 23:30:54 ----D---- C:\Programme\Mozilla Thunderbird
    2010-07-29 23:29:59 ----A---- C:\Programme\Thunderbird Setup 3.1.1.exe
    2010-07-25 15:06:21 ----D---- C:\Programme\DVDVideoSoftTB
    2010-07-22 06:59:25 ----D---- C:\Programme\DVDVideoSoft
    2010-07-14 13:45:56 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$

    ======List of files/folders modified in the last 1 months======

    2010-08-30 18:34:10 ----HD---- C:\Programme\InstallShield Installation Information
    2010-08-30 18:33:24 ----D---- C:\WINDOWS\system
    2010-08-11 13:13:48 ----D---- C:\WINDOWS\Temp
    2010-08-11 13:13:01 ----D---- C:\WINDOWS\Prefetch
    2010-08-11 13:11:24 ----RD---- C:\Programme
    2010-08-11 12:53:00 ----A---- C:\WINDOWS\SchedLgU.Txt
    2010-08-11 11:44:21 ----D---- C:\WINDOWS
    2010-08-11 09:07:18 ----D---- C:\WINDOWS\system32
    2010-08-11 08:00:25 ----D---- C:\WINDOWS\system32\CatRoot2
    2010-08-11 07:13:52 ----SHD---- C:\System Volume Information
    2010-08-11 07:13:22 ----D---- C:\WINDOWS\system32\drivers
    2010-08-11 06:42:02 ----SHD---- C:\WINDOWS\Installer
    2010-08-11 06:41:56 ----SHD---- C:\Config.Msi
    2010-08-11 06:41:48 ----HD---- C:\WINDOWS\inf
    2010-08-11 06:27:57 ----SD---- C:\WINDOWS\Tasks
    2010-08-11 06:27:57 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
    2010-08-11 06:10:34 ----D---- C:\WINDOWS\system32\NtmsData
    2010-08-11 05:53:05 ----D---- C:\WINDOWS\Registration
    2010-08-10 11:17:28 ----D---- C:\Dokumente und Einstellungen\Popeye2\Anwendungsdaten\ICQ
    2010-08-09 13:32:42 ----D---- C:\Dokumente und Einstellungen\Popeye2\Anwendungsdaten\Winamp
    2010-08-08 18:12:47 ----D---- C:\Dokumente und Einstellungen\Popeye2\Anwendungsdaten\PriceGong
    2010-08-03 10:52:39 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2010-08-03 08:12:44 ----HD---- C:\WINDOWS\$hf_mig$
    2010-07-28 06:20:30 ----D---- C:\Programme\Winrar
    2010-07-27 08:29:42 ----A---- C:\WINDOWS\system32\shell32.dll
    2010-07-25 14:43:37 ----D---- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
    2010-07-22 06:59:34 ----RSD---- C:\WINDOWS\assembly
    2010-07-14 13:46:05 ----A---- C:\WINDOWS\imsins.BAK

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 agp440;Intel AGP-Bus-Filter; C:\WINDOWS\system32\DRIVERS\agp440.sys [2008-04-13 42368]
    R0 KL1;kl1; C:\WINDOWS\system32\DRIVERS\kl1.sys [2010-06-09 132184]
    R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2008-08-20 44944]
    R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]
    R1 kl2;kl2; C:\WINDOWS\system32\DRIVERS\kl2.sys [2010-06-09 11352]
    R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2010-08-11 482392]
    R2 RVIEG01;VSC Engine; \??\C:\Programme\Roland\Virtual Sound Canvas DXi\RVIEg01.sys []
    R2 RVIEGVST;VSC VST Engine; \??\C:\Programme\Roland\Virtual Sound Canvas VST\RVIEg01VST.sys []
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-02-26 3565568]
    R3 CLEDX;Team H2O CLEDX service; C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 33792]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2010-05-07 32856]
    R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-11-02 19472]
    R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
    R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2005-03-28 220992]
    R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    S0 cercsr6;cercsr6; C:\WINDOWS\system32\drivers\cercsr6.sys [2004-12-13 39904]
    S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
    S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
    S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
    S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
    S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2009-02-25 602112]
    R2 AVP;Kaspersky Anti-Virus Service; C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe [2010-07-01 357096]
    R2 LexBceS;LexBce Server; C:\WINDOWS\system32\LEXBCES.EXE [2003-08-18 303104]
    S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2009-02-25 593920]
    S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
    S3 gusvc;Google Updater Service; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-20 136120]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
    S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
    S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
    S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

    -----------------EOF-----------------
     
    steffibalser, Aug 11, 2010
    #8
  9. steffibalser

    steffibalser Byte

    Ich hoffe das war ok so...

    Malwarebytes hat bis jetzt keine Malware gefunden aber das Problem mit dem Link habe ich natürlich immernoch. :-(

    Und bitte erzählt mir nicht, ich soll meinen Computer neu aufsetzen, dann breche ich nämlich zusammen. Ich weiss nämlich nicht, wie das geht!
     
    steffibalser, Aug 11, 2010
    #9
  10. steffibalser

    steffibalser Byte

    So, Malwarebytes hat wohl 33 bösartige Programme oder sowas gefunden. :eek:

    Ich habe die aber noch nicht bereinigt oder entfernt!

    Soll ich davon jetzt noch etwas hier posten? Das Programm gibt mir aber keine Logdatei heraus!
     
    steffibalser, Aug 11, 2010
    #10
  11. boston123

    boston123 Kbyte

    mal abgesehen davon, dass rsit nicht mehr zeitgemäß ist, dürfte support bei gedöhns wie
    O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
    R3 CLEDX;Team H2O CLEDX service; C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 33792]
    vermutlich gegen die forenregeln verstoßen.
     
    boston123, Aug 11, 2010
    #11
  12. kingjon

    kingjon Ganzes Gigabyte

    Zum Verständnis.....
    Muss aber nicht
    Gruß kingjon
     
    kingjon, Aug 11, 2010
    #12
  13. boston123

    boston123 Kbyte

    ahhjaaaa:rolleyes:
    eine steinberg-datei würde sich nicht in einem solchen C:\Programme\SyncroSoft\Pos\H2O verzeichnis befinden.
    auf einem system mit original-software würde auch ganz sicher nicht so etwas HKLM\..\Run: [H2O] oder so etwas Team H2O CLEDX service auftauchen.
    vielleicht einfach mal gründlicher recherchieren...
    Link entfernt
     
    Last edited by a moderator: Aug 26, 2010
    boston123, Aug 11, 2010
    #13
  14. X.MAN

    X.MAN Moderator

    Nachvollziehbar, daher => :zu:
     
    X.MAN, Aug 11, 2010
    #14
Thread Status:
Not open for further replies.

Share This Page