Hallo zusammen,

Auf dem Computer meines alten Herren ist der Teufel los. Ständige Popups tauchen auf (Celldorado, pkr.com etc), Vundos lassen sich selbst mit dem VundoFix nicht vollständig beheben, Antivir kann die Trojaner nicht löschen oder sie tauchen ständig wieder auf, in letzter Zeit gibt es sogar ab und an ein ominöses Fenster, das Windows nach fünfzig Sekunden herunterfahren möchte und ich selbst weiß mittlerweile keinen Rat mehr. Aus diesem Grund möchte ich euch bitten mal ein Blick auf die HijackThis Logfile zu werfen. Ich danke euch schonmal im vorraus. Anbei noch den Report von Antivir, vielleicht nützt der ja etwas.

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 03. Juli 2008 15:37

Es wird nach 1375688 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: TESTER

Versionsinformationen:
BUILD.DAT : 8.1.0.308 16478 Bytes 28.05.2008 17:02:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 27.04.2008 07:44:36
AVSCAN.DLL : 8.1.1.0 57601 Bytes 27.04.2008 07:44:36
LUKE.DLL : 8.1.2.9 151809 Bytes 27.04.2008 07:44:36
LUKERES.DLL : 8.1.2.0 12545 Bytes 27.04.2008 07:44:36
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 13:56:58
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 10:58:52
ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30.06.2008 10:58:56
ANTIVIR3.VDF : 7.0.5.42 96768 Bytes 03.07.2008 10:59:03
Engineversion : 8.1.0.64
AEVDF.DLL : 8.1.0.5 102772 Bytes 27.04.2008 07:44:36
AESCRIPT.DLL : 8.1.0.46 283002 Bytes 03.07.2008 10:59:30
AESCN.DLL : 8.1.0.22 119157 Bytes 23.06.2008 09:44:33
AERDL.DLL : 8.1.0.20 418165 Bytes 27.04.2008 07:44:36
AEPACK.DLL : 8.1.1.6 364918 Bytes 23.06.2008 09:44:32
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 23.06.2008 09:44:26
AEHEUR.DLL : 8.1.0.35 1298806 Bytes 03.07.2008 10:59:27
AEHELP.DLL : 8.1.0.15 115063 Bytes 12.06.2008 11:08:29
AEGEN.DLL : 8.1.0.29 307573 Bytes 23.06.2008 09:44:10
AEEMU.DLL : 8.1.0.6 430451 Bytes 08.05.2008 10:15:28
AECORE.DLL : 8.1.0.32 168311 Bytes 03.07.2008 10:59:09
AVWINLL.DLL : 1.0.0.7 14593 Bytes 27.04.2008 07:44:36
AVPREF.DLL : 8.0.0.1 25857 Bytes 27.04.2008 07:44:36
AVREP.DLL : 7.0.0.1 155688 Bytes 20.04.2007 07:58:13
AVREG.DLL : 8.0.0.0 30977 Bytes 27.04.2008 07:44:36
AVARKT.DLL : 1.0.0.23 307457 Bytes 27.04.2008 07:44:36
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 27.04.2008 07:44:36
SQLITE3.DLL : 3.3.17.1 339968 Bytes 27.04.2008 07:44:36
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 27.04.2008 07:44:36
NETNT.DLL : 8.0.0.1 7937 Bytes 27.04.2008 07:44:36
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 27.04.2008 07:44:35
RCTEXT.DLL : 8.0.32.0 86273 Bytes 27.04.2008 07:44:35

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: reparieren
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Abweichende Gefahrenkategorien...: +PCK,+SPR,

Beginn des Suchlaufs: Donnerstag, 03. Juli 2008 15:37

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqimzone.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VisualToolTip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smax4pnp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '35' Prozesse mit '35' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Das Gerät ist nicht bereit.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
C:\WINDOWS\system32\kcyiltrm.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48e5d683.qua erstellt ( QUARANTÄNE )

Die Registry wurde durchsucht ( '37' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Temp\snapsnet.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Dldr.VB.fao
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48cdd6a3.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP293\A0049060.dll
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd85d.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP293\A0049124.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.EC.2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd85f.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP293\A0049125.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.EC.2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490c8998.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP295\A0052215.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.EUQ.2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd864.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP296\A0052288.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd867.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP296\A0052312.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490c8990.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP296\A0052325.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd868.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP297\A0052378.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.EWM.5
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd86a.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP297\A0052388.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd86b.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP297\A0052405.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490c8994.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052419.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd86c.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052421.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490c8995.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052422.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd86e.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052436.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490c8997.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052465.dll
[FUND] Ist das Trojanische Pferd TR/Monderc.90624.2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd870.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052467.dll
[FUND] Ist das Trojanische Pferd TR/Monderc.99392
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490c8989.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052470.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.EWM.4
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd872.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052473.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd871.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052474.dll
[FUND] Ist das Trojanische Pferd TR/Monder.VN
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 490c898a.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052486.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd873.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP298\A0052568.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd874.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP299\A0052620.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd875.qua erstellt ( QUARANTÄNE )
C:\System Volume Information\_restore{2823CF6E-E4B7-461D-90A7-DD1B3028DBFD}\RP299\A0052629.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 489cd876.qua erstellt ( QUARANTÄNE )
C:\VundoFix Backups\ddcAstrR.dll.bad
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48cfd8da.qua erstellt ( QUARANTÄNE )
C:\VundoFix Backups\qoMdEWqO.dll.bad
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48b9d8e5.qua erstellt ( QUARANTÄNE )
C:\WINDOWS\system32\jui
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48d6d9bf.qua erstellt ( QUARANTÄNE )
C:\WINDOWS\system32\kcyiltrm.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48e5d9c7.qua erstellt ( QUARANTÄNE )
C:\WINDOWS\system32\mvjnctbn.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48d6d9e9.qua erstellt ( QUARANTÄNE )
C:\WINDOWS\system32\ntos(2).exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48dbd9ec.qua erstellt ( QUARANTÄNE )
C:\WINDOWS\system32\pryhsltv.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48e5d9f4.qua erstellt ( QUARANTÄNE )
C:\WINDOWS\system32\netrax01\netrax011065.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.VB.fao
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48e0da28.qua erstellt ( QUARANTÄNE )
C:\WINDOWS\system32\wsnpoem\audio.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\wsnpoem\video.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\Temp\1.tmp
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 48e0d9fe.qua erstellt ( QUARANTÄNE )


Ende des Suchlaufs: Donnerstag, 03. Juli 2008 15:53
Benötigte Zeit: 15:50 min

Der Suchlauf wurde vollständig durchgeführt.

3974 Verzeichnisse wurden überprüft
179672 Dateien wurden geprüft
34 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
34 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
179638 Dateien ohne Befall
1221 Archive wurden durchsucht
4 Warnungen
34 Hinweise

------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:03:05, on 03.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Vista\Visual Tooltip\VisualToolTip.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: {fb83701d-91b6-69e9-d964-b28b1e21353f} - {f35312e1-b82b-469d-9e96-6b19d10738bf} - C:\WINDOWS\system32\mvjnctbn.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HPHUPD08] C:\Programme\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [VisualTooltip] C:\Programme\Vista\Visual Tooltip\VisualToolTip.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [BMc3feb502] Rundll32.exe "C:\WINDOWS\system32\kcyiltrm.dll",s
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C525CFA8-95BE-491C-97A3-E416E53E9B5D}: NameServer = 192.168.1.1,192.168.199.254
O20 - Winlogon Notify: winyyq32 - C:\WINDOWS\SYSTEM32\winyyq32.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 6364 bytes

Hallo Lazerlife und




Schädlinge im Ordner der Systemwiederherstellung:

• Deaktiviere die Systemwiederherstellung -> So wird es gemacht.

(Systemwiederherstellung kann nun wieder aktiviert werden.)



ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)