DesDope
Fixed the entry in HJT. Now waiting for the scan to finish. Can't wait for the result!
Spyware / Malware / Virus Removal
[Resolved] Unable to get rid of various malware programs - TR/...
30 min read
jpshortstuff
I'll probably be gone before the scan finishes. I may have time check in later to reply.
Remember Jotti?
If Avira is flagging anything as a Virus that you are unsure about, give it a run through Jotti - it is a very useful website.
Remember Jotti?
If Avira is flagging anything as a Virus that you are unsure about, give it a run through Jotti - it is a very useful website.
DesDope
Ahead of you this time 
I tested the first one (remember the Player.exe - only it was called Player.exe.bak probably due to AntiVir's Quarantine it got the .bak extension; shouldn't change the outcome of the Jotti scan though, right?). The scan found nothing btw
I tested the first one (remember the Player.exe - only it was called Player.exe.bak probably due to AntiVir's Quarantine it got the .bak extension; shouldn't change the outcome of the Jotti scan though, right?). The scan found nothing btw
DesDope
Following are the report of Avira (if you are unsure about some entries and need them translated, I will gladly give it a shot) and another HJT log:
Avira report:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 10. Oktober 2008 11:43
Es wird nach 1673969 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: DESDOPE
Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : [removed] 315649 Bytes 18.07.2008 07:36:50
AVSCAN.DLL : 8.1.4.0 48897 Bytes 18.07.2008 07:36:50
LUKE.DLL : 8.1.4.5 164097 Bytes 18.07.2008 07:36:50
LUKERES.DLL : 8.1.4.0 12545 Bytes 18.07.2008 07:36:50
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 21:18:30
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 11:01:16
ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08.10.2008 19:55:45
ANTIVIR3.VDF : 7.0.7.20 78848 Bytes 09.10.2008 19:55:46
Engineversion : 8.1.1.35
AEVDF.DLL : 8.1.0.5 102772 Bytes 15.04.2008 08:44:22
AESCRIPT.DLL : [removed] 319867 Bytes 18.09.2008 13:56:44
AESCN.DLL : [removed] 119156 Bytes 15.07.2008 18:48:38
AERDL.DLL : [removed] 438644 Bytes 18.09.2008 13:56:44
AEPACK.DLL : [removed] 364918 Bytes 24.09.2008 13:56:26
AEOFFICE.DLL : [removed] 196986 Bytes 18.09.2008 13:56:42
AEHEUR.DLL : [removed] 1438071 Bytes 18.09.2008 13:56:42
AEHELP.DLL : [removed] 115063 Bytes 01.06.2008 15:26:41
AEGEN.DLL : [removed] 315764 Bytes 19.08.2008 09:05:22
AEEMU.DLL : [removed] 430452 Bytes 03.08.2008 06:14:15
AECORE.DLL : [removed] 172406 Bytes 04.09.2008 08:46:37
AEBB.DLL : [removed] 53617 Bytes 17.07.2008 07:34:10
AVWINLL.DLL : 1.0.0.12 15105 Bytes 18.07.2008 07:36:50
AVPREF.DLL : 8.0.2.0 38657 Bytes 18.07.2008 07:36:50
AVREP.DLL : 8.0.0.2 98344 Bytes 03.08.2008 06:14:13
AVREG.DLL : 8.0.0.1 33537 Bytes 18.07.2008 07:36:50
AVARKT.DLL : 1.0.0.23 307457 Bytes 15.04.2008 08:44:21
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18.07.2008 07:36:50
SQLITE3.DLL : 3.3.17.1 339968 Bytes 15.04.2008 08:44:21
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18.07.2008 07:36:50
NETNT.DLL : 8.0.0.1 7937 Bytes 15.04.2008 08:44:21
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18.07.2008 07:36:47
RCTEXT.DLL : 8.0.52.0 86273 Bytes 18.07.2008 07:36:47
Konfiguration für den aktuellen Suchlauf:
Job Name…………………….: Vollständige Systemprüfung
Konfigurationsdatei…………..: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung………………: niedrig
Primäre Aktion……………….: interaktiv
Sekundäre Aktion……………..: ignorieren
Durchsuche Masterbootsektoren….: ein
Durchsuche Bootsektoren……….: ein
Bootsektoren…………………: C:, D:, E:, F:,
Durchsuche aktive Programme……: ein
Durchsuche Registrierung………: ein
Suche nach Rootkits…………..: aus
Datei Suchmodus………………: Intelligente Dateiauswahl
Durchsuche Archive……………: ein
Rekursionstiefe einschränken…..: 20
Archiv Smart Extensions……….: ein
Makrovirenheuristik…………..: ein
Dateiheuristik……………….: mittel
Beginn des Suchlaufs: Freitag, 10. Oktober 2008 11:43
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DUC20.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld-nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cfp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StorageItAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Darkfix.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2Tray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcAppFlt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winvnc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VentC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StorageItService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcLog.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcIp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Runservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FileZilla server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmdagent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '48' Prozesse mit '48' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '55' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\kurtl\Anwendungsdaten\Adobe\Player.exe
[FUND] Ist das Trojanische Pferd TR/Agent.AFRN.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '495024dc.qua' verschoben!
C:\System Volume Information\_restore{B56C211D-FB1A-47A3-9B4A-2F0E60E4202B}\RP560\A0178208.exe
[FUND] Ist das Trojanische Pferd TR/Agent.AFRN.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4920267d.qua' verschoben!
C:\WINDOWS\system32\mmf.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'
D:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'F:\'
F:\Programme\Malwarebytes' Anti-Malware\mbam-dor.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.ckm
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49503952.qua' verschoben!
F:\System Volume Information\_restore{B56C211D-FB1A-47A3-9B4A-2F0E60E4202B}\RP560\A0178352.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.ckm
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '492039b2.qua' verschoben!
Ende des Suchlaufs: Freitag, 10. Oktober 2008 13:18
Benötigte Zeit: 1:35:25 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
13878 Verzeichnisse wurden überprüft
538571 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
4 Dateien konnten nicht durchsucht werden
538563 Dateien ohne Befall
3097 Archive wurden durchsucht
4 Warnungen
4 Hinweise
HJT log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:02, on 10.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
F:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\Programme\COMODO\Firewall\cmdagent.exe
f:\Programme\FileZilla Server\FileZilla Server.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\runservice.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
F:\Programme\StorageIT 2007\StorageItService.exe
C:\Program Files\Venturi2\Client\ventc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
f:\Programme\UltraVNC\WinVNC.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
F:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\SOUNDMAN.EXE
F:\Darkfix.exe
F:\Programme\StorageIT 2007\StorageItAgent.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
F:\Programme\COMODO\Firewall\cfp.exe
F:\Programme\DAEMON Tools Lite\daemon.exe
F:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Programme\No-IP\DUC20.exe
F:\Programme\OpenOffice.org 2.1\program\soffice.exe
F:\Programme\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
c:\programme\antivir personaledition classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
F:\Programme\Atari\King's Bounty. The Legend\kb.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinVNC] "f:\Programme\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "F:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "F:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Gamma] F:\Darkfix.exe -silent
O4 - HKLM\..\Run: [SitAgent] F:\Programme\StorageIT 2007\StorageItAgent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "F:\Programme\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - Startup: No-IP DUC.lnk = C:\Programme\No-IP\DUC20.exe
O4 - Startup: OpenOffice.org 2.1.lnk = F:\Programme\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CEF587A-542B-47FF-AC75-3D5745A29020}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C799A3B1-E9CE-4FB1-B181-2D3870F85A62}: NameServer = 192.168.0.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - F:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - F:\Programme\COMODO\Firewall\cmdagent.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - f:\Programme\FileZilla Server\FileZilla Server.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: StorageItService - Storage IT Oy - F:\Programme\StorageIT 2007\StorageItService.exe
O23 - Service: Venturi2 Client (Venturi2) - Fourelle Systems, Inc - C:\Program Files\Venturi2\Client\ventc.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - f:\Programme\UltraVNC\WinVNC.exe
–
End of file - 9266 bytes
Avira report:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 10. Oktober 2008 11:43
Es wird nach 1673969 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: DESDOPE
Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : [removed] 315649 Bytes 18.07.2008 07:36:50
AVSCAN.DLL : 8.1.4.0 48897 Bytes 18.07.2008 07:36:50
LUKE.DLL : 8.1.4.5 164097 Bytes 18.07.2008 07:36:50
LUKERES.DLL : 8.1.4.0 12545 Bytes 18.07.2008 07:36:50
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 21:18:30
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 11:01:16
ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08.10.2008 19:55:45
ANTIVIR3.VDF : 7.0.7.20 78848 Bytes 09.10.2008 19:55:46
Engineversion : 8.1.1.35
AEVDF.DLL : 8.1.0.5 102772 Bytes 15.04.2008 08:44:22
AESCRIPT.DLL : [removed] 319867 Bytes 18.09.2008 13:56:44
AESCN.DLL : [removed] 119156 Bytes 15.07.2008 18:48:38
AERDL.DLL : [removed] 438644 Bytes 18.09.2008 13:56:44
AEPACK.DLL : [removed] 364918 Bytes 24.09.2008 13:56:26
AEOFFICE.DLL : [removed] 196986 Bytes 18.09.2008 13:56:42
AEHEUR.DLL : [removed] 1438071 Bytes 18.09.2008 13:56:42
AEHELP.DLL : [removed] 115063 Bytes 01.06.2008 15:26:41
AEGEN.DLL : [removed] 315764 Bytes 19.08.2008 09:05:22
AEEMU.DLL : [removed] 430452 Bytes 03.08.2008 06:14:15
AECORE.DLL : [removed] 172406 Bytes 04.09.2008 08:46:37
AEBB.DLL : [removed] 53617 Bytes 17.07.2008 07:34:10
AVWINLL.DLL : 1.0.0.12 15105 Bytes 18.07.2008 07:36:50
AVPREF.DLL : 8.0.2.0 38657 Bytes 18.07.2008 07:36:50
AVREP.DLL : 8.0.0.2 98344 Bytes 03.08.2008 06:14:13
AVREG.DLL : 8.0.0.1 33537 Bytes 18.07.2008 07:36:50
AVARKT.DLL : 1.0.0.23 307457 Bytes 15.04.2008 08:44:21
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18.07.2008 07:36:50
SQLITE3.DLL : 3.3.17.1 339968 Bytes 15.04.2008 08:44:21
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18.07.2008 07:36:50
NETNT.DLL : 8.0.0.1 7937 Bytes 15.04.2008 08:44:21
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18.07.2008 07:36:47
RCTEXT.DLL : 8.0.52.0 86273 Bytes 18.07.2008 07:36:47
Konfiguration für den aktuellen Suchlauf:
Job Name…………………….: Vollständige Systemprüfung
Konfigurationsdatei…………..: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung………………: niedrig
Primäre Aktion……………….: interaktiv
Sekundäre Aktion……………..: ignorieren
Durchsuche Masterbootsektoren….: ein
Durchsuche Bootsektoren……….: ein
Bootsektoren…………………: C:, D:, E:, F:,
Durchsuche aktive Programme……: ein
Durchsuche Registrierung………: ein
Suche nach Rootkits…………..: aus
Datei Suchmodus………………: Intelligente Dateiauswahl
Durchsuche Archive……………: ein
Rekursionstiefe einschränken…..: 20
Archiv Smart Extensions……….: ein
Makrovirenheuristik…………..: ein
Dateiheuristik……………….: mittel
Beginn des Suchlaufs: Freitag, 10. Oktober 2008 11:43
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DUC20.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld-nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cfp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StorageItAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Darkfix.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2Tray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcAppFlt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winvnc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VentC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StorageItService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcLog.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcIp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Runservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FileZilla server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmdagent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '48' Prozesse mit '48' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '55' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\kurtl\Anwendungsdaten\Adobe\Player.exe
[FUND] Ist das Trojanische Pferd TR/Agent.AFRN.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '495024dc.qua' verschoben!
C:\System Volume Information\_restore{B56C211D-FB1A-47A3-9B4A-2F0E60E4202B}\RP560\A0178208.exe
[FUND] Ist das Trojanische Pferd TR/Agent.AFRN.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4920267d.qua' verschoben!
C:\WINDOWS\system32\mmf.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'
D:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'F:\'
F:\Programme\Malwarebytes' Anti-Malware\mbam-dor.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.ckm
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49503952.qua' verschoben!
F:\System Volume Information\_restore{B56C211D-FB1A-47A3-9B4A-2F0E60E4202B}\RP560\A0178352.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.ckm
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '492039b2.qua' verschoben!
Ende des Suchlaufs: Freitag, 10. Oktober 2008 13:18
Benötigte Zeit: 1:35:25 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
13878 Verzeichnisse wurden überprüft
538571 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
4 Dateien konnten nicht durchsucht werden
538563 Dateien ohne Befall
3097 Archive wurden durchsucht
4 Warnungen
4 Hinweise
HJT log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:02, on 10.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
F:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\Programme\COMODO\Firewall\cmdagent.exe
f:\Programme\FileZilla Server\FileZilla Server.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\runservice.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
F:\Programme\StorageIT 2007\StorageItService.exe
C:\Program Files\Venturi2\Client\ventc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
f:\Programme\UltraVNC\WinVNC.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
F:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\SOUNDMAN.EXE
F:\Darkfix.exe
F:\Programme\StorageIT 2007\StorageItAgent.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
F:\Programme\COMODO\Firewall\cfp.exe
F:\Programme\DAEMON Tools Lite\daemon.exe
F:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Programme\No-IP\DUC20.exe
F:\Programme\OpenOffice.org 2.1\program\soffice.exe
F:\Programme\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
c:\programme\antivir personaledition classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
F:\Programme\Atari\King's Bounty. The Legend\kb.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinVNC] "f:\Programme\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "F:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "F:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Gamma] F:\Darkfix.exe -silent
O4 - HKLM\..\Run: [SitAgent] F:\Programme\StorageIT 2007\StorageItAgent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "F:\Programme\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - Startup: No-IP DUC.lnk = C:\Programme\No-IP\DUC20.exe
O4 - Startup: OpenOffice.org 2.1.lnk = F:\Programme\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CEF587A-542B-47FF-AC75-3D5745A29020}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C799A3B1-E9CE-4FB1-B181-2D3870F85A62}: NameServer = 192.168.0.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - F:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - F:\Programme\COMODO\Firewall\cmdagent.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - f:\Programme\FileZilla Server\FileZilla Server.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: StorageItService - Storage IT Oy - F:\Programme\StorageIT 2007\StorageItService.exe
O23 - Service: Venturi2 Client (Venturi2) - Fourelle Systems, Inc - C:\Program Files\Venturi2\Client\ventc.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - f:\Programme\UltraVNC\WinVNC.exe
–
End of file - 9266 bytes
jpshortstuff
Hi DesDope
None of the entries found by Avira are genuine threats. I haven't personally used the program, but no doubt there would be a way of "ignoring" the files it is flagging as Viruses. It looks like it quarantined part of MalwareBytes' AntiMalware, so be careful if you want to use that again.
Log looks good
You can now delete any tools I had you download and use, unless you wish to keep them.
Set correct settings for files that should be hidden in Windows XP
Glad we could be of assistance.
Please reply to this thread once more if you are satisfied so that we can mark the problem as resolved, and to ask any questions you may have.
Stay Clean!
jpshortstuff
None of the entries found by Avira are genuine threats. I haven't personally used the program, but no doubt there would be a way of "ignoring" the files it is flagging as Viruses. It looks like it quarantined part of MalwareBytes' AntiMalware, so be careful if you want to use that again.
Log looks good
You can now delete any tools I had you download and use, unless you wish to keep them.
Set correct settings for files that should be hidden in Windows XP
- Click Start > My Computer > Tools menu (at top of page) > Folder Options > View tab.
- Under "Hidden files and folders" if necessary select Do not show hidden files and folders.
- If unchecked please checkHide protected operating system files (Recommended)
- If necessary check "Display content of system folders"
- If necessary Uncheck Hide file extensions for known file types.
- Click OK
- Keeping your Windows up-to-date is crucial to your computer's security. Please go to the Windows Update Site (using Internet Explorer) and download and install all critical updates on a regular basis.
- Make sure you update your Anti-Virus software regularly, new viruses are being developed all the time.
- Some more programs that it would be useful to have [OPTIONAL but RECOMMENDED]:
SpywareBlaster is another real-time scanner that prevents most spyware from even being installed.
Freely available: Download SpywareBlaster
Download and install the free version of WinPatrol. This program protects your computer in a variety of ways and will work well with your existing security software. Have a look at this tutorial to help you get started with the program.
Glad we could be of assistance.
Please reply to this thread once more if you are satisfied so that we can mark the problem as resolved, and to ask any questions you may have.
Stay Clean!
jpshortstuff
DesDope
Hi jp,
- I have updated my folder settings as advised.
- Windows update has been completed and I will make sure that it gets updated regularly.
- I do take care that AntiVir gets updated periodically.
- Downloaded and installed SpywareBlaster.
- Have downloaded and will install WinPatrol after finishing reading the tutorial.
I have already read Tony Klein's article (in the first days of waiting for a reply 
) and agree that it is a very interesting piece that everyone should have read carefully at least once. Just like a ton of other links provided in the forum actually.
I have not noticed any freeze ups since my last post - so I assume they are gone and were indeed caused by the malware that you successfully removed. If said freezes remain I will open a new thread.
Well, seems my system is clear again thanks to you. 
Thank you so very, very much for all your help! I couldn't have been happier with all the energy and effort that you put into helping me get rid of this awful infection. I am very grateful for both your personal as well as the forum's service. Actually I am planning on signing up for the classroom once I have a bit more spare time at hand and my overall situation improves as I want to give something back.
Again thanks a lot, mate!! You are THE man. 
) and agree that it is a very interesting piece that everyone should have read carefully at least once. Just like a ton of other links provided in the forum actually.
I have not noticed any freeze ups since my last post - so I assume they are gone and were indeed caused by the malware that you successfully removed. If said freezes remain I will open a new thread.
Well, seems my system is clear again thanks to you.
Thank you so very, very much for all your help! I couldn't have been happier with all the energy and effort that you put into helping me get rid of this awful infection. I am very grateful for both your personal as well as the forum's service. Actually I am planning on signing up for the classroom once I have a bit more spare time at hand and my overall situation improves as I want to give something back.
Again thanks a lot, mate!! You are THE man.
jpshortstuff
No problem - nice working with you.
Hope your system stays peachy clean and that next time we meet it'll be in the classroom
Cheers,
-jp
Cheers,
-jp
jpshortstuff
Since this issue appears to be resolved … this Topic has been closed. Glad we could be of assistance.
If you're the topic starter, and need this topic reopened, please contact a staff member with the address of the thread.
Everyone else please begin a New Topic.
Ask AI
AI can make mistakes. Check the cited posts. Archived advice can be out-of-date
Don't include personal information. Questions and selected public posts go to OpenAI. About Ask AI