ComboFix 08-10-11.04 - Darek 2008-10-13 13:15:45.5 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.563 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Darek\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\DOKUME~1\Darek\LOKALE~1\Temp\tmp1.tmp
.
((((((((((((((((((((((( Dateien erstellt von 2008-09-13 bis 2008-10-13 ))))))))))))))))))))))))))))))
.
2008-10-12 15:04 . 2008-02-06 04:17 2,570,520 -ra------ C:\WINDOWS\system32\drivers\LV302V32.SYS
2008-10-12 15:02 . 2008-10-12 15:02 127,034 -r------- C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe
2008-10-12 15:01 . 2008-10-12 15:01 <DIR> d-------- C:\Dokumente und Einstellungen\Darek\Anwendungsdaten\Leadertech
2008-10-12 15:00 . 2008-10-12 15:01 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-10-12 15:00 . 2008-10-12 15:04 <DIR> d-------- C:\Programme\Gemeinsame Dateien\LogiShrd
2008-10-12 15:00 . 2008-10-12 15:00 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logishrd
2008-10-12 14:59 . 2008-10-12 15:02 <DIR> d-------- C:\Programme\Logitech
2008-10-12 14:59 . 2008-10-12 14:59 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logitech
2008-10-12 14:54 . 2008-04-14 00:15 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-10-12 14:54 . 2008-04-14 00:15 60,032 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-10-05 01:00 . 2008-10-05 01:00 0 --a------ C:\WINDOWS\system32\SBRC.dat
2008-10-05 01:00 . 2008-10-05 01:00 0 --a------ C:\WINDOWS\system32\SBFC.dat
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))) ))))
.
2008-10-13 11:11 --------- d-----w C:\Programme\PokerStars
2008-10-13 11:09 --------- d-----w C:\Dokumente und Einstellungen\Darek\Anwendungsdaten\Azureus
2008-10-13 10:44 --------- d-----w C:\Programme\Mozilla Thunderbird
2008-10-13 08:14 --------- d-----w C:\Programme\VideoLAN
2008-10-12 13:02 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-09-23 13:10 --------- d-----w C:\Programme\ICQ6
2008-09-19 17:02 --------- d-----w C:\Dokumente und Einstellungen\Darek\Anwendungsdaten\ICQ
2008-09-17 09:21 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-09-11 13:22 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-09-10 17:58 --------- d-----w C:\Programme\Malwarebytes' Anti-Malware
2008-09-09 22:04 38,528 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-09 22:03 17,200 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-09-07 17:32 --------- d-----w C:\Programme\IrfanView
2008-09-07 17:32 --------- d-----w C:\Programme\Google
2008-09-05 05:06 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sunbelt
2008-08-23 05:56 9 ----a-w C:\Dokumente und Einstellungen\Darek\Anwendungsdaten\mdb.bin
2008-08-23 05:53 --------- d-----w C:\Programme\Avira
2008-08-23 05:53 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-08-23 05:50 --------- d-----w C:\Programme\Spybot - Search & Destroy
2008-08-23 05:42 --------- d-----w C:\Programme\Lavasoft
2008-08-23 05:42 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-08-20 17:17 --------- d-----w C:\Programme\CCleaner
2008-08-20 15:09 --------- d-----w C:\Programme\Gemeinsame Dateien\Nero
2008-08-20 15:09 --------- d-----w C:\Dokumente und Einstellungen\Darek\Anwendungsdaten\T-Online
2008-08-20 15:08 --------- d-----w C:\Programme\T-Online
2008-08-20 15:08 --------- d-----w C:\Programme\Gemeinsame Dateien\Marmiko Shared
2008-08-20 15:08 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
2008-08-20 15:03 --------- d-----w C:\Programme\Gemeinsame Dateien\SWF Studio
2008-08-14 06:12 --------- d-----w C:\Dokumente und Einstellungen\Darek\Anwendungsdaten\DesktopPlayer
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-04-22 15:40 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="C:\Programme\Messenger\MSMSGS.EXE" [2008-04-14 1695232]
"Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetecto r.exe" [2007-10-23 443968]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128]
"ICQ"="C:\Programme\ICQ6\ICQ.exe" [2008-09-01 173304]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_0 5\bin\jusched.exe" [2008-02-22 144784]
"WinampAgent"="C:\Programme\Winamp\winampa.exe " [2007-12-20 37376]
"LXCYCATS"="C:\WINDOWS\system32\spool\DRIVERS\W32X 86\3\LXCYtime.dll" [2005-12-01 65536]
"UnlockerAssistant"="C:\Programme\Unlocker\Unlocke rAssistant.exe" [2006-09-07 15872]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Google Desktop Search"="C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" [2008-09-19 29744]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"LogitechCommunicationsManager"="C:\Programme\Geme insame Dateien\LogiShrd\LComMgr\Communications_Helper.exe " [2008-02-13 564496]
"LogitechQuickCamRibbon"="C:\Programme\Logitech\Qu ickCam\Quickcam.exe" [2008-02-13 2196240]
"RTHDCPL"="RTHDCPL.EXE" [2007-06-13 C:\WINDOWS\RTHDCPL.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128]
C:\Dokumente und Einstellungen\Darek\Startmen\Programme\Autostart\
Adobe Gamma.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
C:\Dokumente und Einstellungen\Darek\Startmen\Programme\Autostart\
Adobe Gamma.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
C:\Dokumente und Einstellungen\Darek\Startmen\Programme\Autostart\
Adobe Gamma.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe [2008-10-12 66864]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= msaud32_divx.acm
"vidc.yv12"= yv12vfw.dll
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Azureus\\Azureus.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessen ger.exe"=
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 61440]
S3 fbc348;fbc348;C:\DOKUME~1\Darek\LOKALE~1\Temp\fbc3 48.sys [ ]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe [2008-09-19 29744]
S3 lxcy_device;lxcy_device;C:\WINDOWS\system32\lxcyco ms.exe [2006-02-20 495616]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [2006-10-04 17280]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIIN PazX.SYS [2006-10-09 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 17536]
S3 SBRE;SBRE;C:\WINDOWS\system32\drivers\SBREdrv.sys [ ]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 61536]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv REG_MULTI_SZ Tapisrv
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
C:\Programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
2008-09-12 C:\WINDOWS\Tasks\1-Klick-Wartung.job
- C:\Programme\TuneUp Utilities 2008\OneClick.exe []
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
Notify-WgaLogon - (no file)
.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\Darek\Anwendungsdaten\Mozilla\Firefo x\Profiles\lsidw2ys.default\
FireFox -: prefs.
js - SEARCH.DEFAULTURL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1075414&SearchSource=3&q=
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npmidas.dll
FF -: plugin - C:\Programme\Yahoo!\Common\npyaxmpb.dll
.
************************************************** ************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
http://www.gmer.net
Rootkit scan 2008-10-13 13:19:22
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
************************************************** ************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\A SFWHide]
"ImagePath"="\??\C:\DOKUME~1\Darek\LOKALE~1\Temp\A SFWHide"
.
------------------------ Weitere laufende Prozesse ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\InfoCockpit.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
.
************************************************** ************************
.
Zeit der Fertigstellung: 2008-10-13 13:22:02 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2008-10-13 11:21:56
Vor Suchlauf: 429.785.088 Bytes frei
Nach Suchlauf: 402,468,864 Bytes frei
173 --- E O F --- 2008-09-10 19:01:15
Logfile 
Linear-Darstellung
