hallo!


ich habe mein rechner schon seit bestimmt 1 1/2 jahren nicht mehr formatiert, weil er eigentlich immer super läuft. jetzt plagt mich aber dieser blöder iexplore virus schon die ganze zeit und heut is echt genug mit diesem dreck.
ich wollte eigentlich schon längst mal die platte formatieren aber meine tolle schwester hat meine winxp cd verschlampt und nun hoffe ich auf eure hilfe bei diesem problem.

mein rechner is etwas älter und ich hab schon einiges an programme installiert und deinstalliert etc. wenn ihr mir irgendwie helfen könntet wäre das spitze

hier meine logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:58:10, on 15.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
F:\Programme\Bonjour\mDNSResponder.exe
F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\CAP3RSK.EXE
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\sstray.exe
F:\WINDOWS\system32\TCAUDIAG.exe
F:\Programme\Java\jre1.6.0_07\bin\jusched.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\TRIXX\TRIXX.exe
F:\WINDOWS\vsnpstd2.exe
F:\Programme\ATI Technologies\ATI.ACE\cli.exe
I:\iTunes\iTunesHelper.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\Octoshape Streaming Services\Chris\OctoshapeClient.exe
F:\PROGRA~1\ICQ6\ICQ.exe
F:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
F:\Programme\iPod\bin\iPodService.exe
F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
F:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {179924D6-5EE7-B76C-6566-CB186532F3AB} - F:\WINDOWS\system32\yeunjqjq.dll (file missing)
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - F:\PROGRA~1\GEMEIN~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: (no name) - {62FEDEBB-07A3-4091-8F04-E416DF4E1C46} - F:\WINDOWS\system32\awtsr.dll (file missing)
O2 - BHO: (no name) - {6C31823F-C64D-453D-A272-008A3B97A781} - F:\WINDOWS\system32\eauvexdv.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F1325532-32EE-3785-88DC-0AFFE55BC052} - F:\WINDOWS\system32\pxwrlchf.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [CAP3ON] F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] F:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -on
O4 - HKLM\..\Run: [bgqtbkuccb] F:\WINDOWS\system32\mfdnfjcf.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [wnddrv] F:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TRIXX] "F:\Programme\TRIXX\TRIXX.exe" -s
O4 - HKLM\..\Run: [SNPSTD2] F:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [j3271138] rundll32 F:\WINDOWS\system32\j3271138.dll sook
O4 - HKLM\..\Run: [WinampAgent] F:\Programme\Winamp\wianmpa.exe
O4 - HKLM\..\Run: [ATICCC] "F:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Stupid Data Dart Wave] F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\flag ace stupid data\Lite Dart.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "I:\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MessDefault] F:\DOKUME~1\Chris\ANWEND~1\GRIMAB~1\DaleDraw.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "F:\Programme\Octoshape Streaming Services\Chris\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [ares] "F:\Programme\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Timezone] "F:\Programme\Microsoft Time Zone\TimeZone.exe"
O4 - HKCU\..\Run: [ICQ] "F:\PROGRA~1\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = F:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech SetPoint.lnk = F:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Statusfenster für Canon LASER SHOT LBP-1120.LNK = F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: awtsr - F:\WINDOWS\system32\awtsr.dll (file missing)
O20 - Winlogon Notify: awtutuu - awtutuu.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - F:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: DomainService - Unknown owner - F:\WINDOWS\system32\kagjkgxb.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - F:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: jqbucqaymfsg (qcmzowmr5) - Unknown owner - F:\WINDOWS\system32\lxtlaflo5.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - F:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)

--
End of file - 10901 bytes

Hallo und ,

meine Meinug zu dem System:

Nach 1/1,5 Jahren wird es Zeit das du das XP neu machst....da sind mir zuviele unbekannte Dateien im Logfile, die wir nicht mehr prüfen können (file missing)! Ich sehe da keine Chance einer sicheren Bereinigung!

Kannst mal nen Scan mit Malwarebytes machen und das Log nmach dem Scan Posten aber ich werde wohl bei meiner Meinung bleiben!


Gruß

hey!


danke für die zügige antwort. ich kümmere mich mal um das programm und mach einen durchlauf den ich dann poste. wenn alles nicht mehr hilft muss ich dann wohl meine schwester zur kasse bitten :P +

gruß

so, ich hab den scan gemacht.dies ist das ergebnis


Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1155
Windows 5.1.2600 Service Pack 3

15.09.2008 18:27:37
mbam-log-2008-09-15 (18-27-37).txt

Scan-Methode: Vollständiger Scan (F:\|)
Durchsuchte Objekte: 137216
Laufzeit: 44 minute(s), 2 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\pandsf.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\netsearchsoft.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.netsearchsoft.com (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
F:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\G2A4-tmp_.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
F:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
F:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully.
F:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully.
F:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.


ich hoffe ihr könnt damit was anfangen.
gruß

Mmmhh, das kann ich fast nicht glauben!

Lass uns mal bitte etwas tiefer graben!

1.) ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste die Logfiles bitte mit Codetags umschlossen (#-Button) also so:

[code] Hier das Logfile rein! [/code]

2.) Führe dieses MBR-Tool aus und poste die Ausgabe

3.) Blacklight


Gruß

hi!


so, auch das hab ich wie befohlen gemacht

ComboFix 08-09-14.06 - Chris 2008-09-15 20:16:11.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.1.1031.18.236 [GMT 2:00]
ausgeführt von:: F:\Dokumente und Einstellungen\Chris\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

F:\Programme\download plugin
F:\Programme\download plugin\DlPlugin-Moz\buddy.dat
F:\Programme\download plugin\DlPlugin-Moz\vendor.txt
F:\Programme\Need2Find
F:\Programme\Need2Find\bar\History\search
F:\WINDOWS\smdat32a.sys
F:\WINDOWS\smdat32m.sys
F:\WINDOWS\system32\akcukupy.ini
F:\WINDOWS\system32\aprkrwhk.ini
F:\WINDOWS\system32\bcjgnwlr.ini
F:\WINDOWS\system32\bfqqxufo.ini
F:\WINDOWS\system32\cinuevij.ini
F:\WINDOWS\system32\cnwnfbhn.ini
F:\WINDOWS\system32\cqiyvqgo.ini
F:\WINDOWS\system32\cxjkkmir.ini
F:\WINDOWS\system32\dcwgudcn.ini
F:\WINDOWS\system32\ebmkegrp.ini
F:\WINDOWS\system32\edaahjpp.ini
F:\WINDOWS\system32\emljkfnw.ini
F:\WINDOWS\system32\essuukex.ini
F:\WINDOWS\system32\fjnphamv.ini
F:\WINDOWS\system32\gjbnjryp.ini
F:\WINDOWS\system32\gywhfcqo.ini
F:\WINDOWS\system32\hewhsdfy.ini
F:\WINDOWS\system32\hgaxyyvt.ini
F:\WINDOWS\system32\hmxuketr.ini
F:\WINDOWS\system32\hvoovbqo.ini
F:\WINDOWS\system32\iludptnt.ini
F:\WINDOWS\system32\jemmqvuu.ini
F:\WINDOWS\system32\jgsqdurv.ini
F:\WINDOWS\system32\jhaylpgi.ini
F:\WINDOWS\system32\jmwrgpii.ini
F:\WINDOWS\system32\jpyrbotb.ini
F:\WINDOWS\system32\jqvbbiya.ini
F:\WINDOWS\system32\jrnnidqn.ini
F:\WINDOWS\system32\jyrxvbyn.ini
F:\WINDOWS\system32\klbjoxmr.ini
F:\WINDOWS\system32\krlpaikd.ini
F:\WINDOWS\system32\meitcovt.ini
F:\WINDOWS\system32\nbfuuedx.ini
F:\WINDOWS\system32\nfvfmndg.ini
F:\WINDOWS\system32\nlenttwu.ini
F:\WINDOWS\system32\oamuopjk.ini
F:\WINDOWS\system32\okaycton.ini
F:\WINDOWS\system32\oktxhjck.ini
F:\WINDOWS\system32\olgiffyu.ini
F:\WINDOWS\system32\pbkyjbgy.ini
F:\WINDOWS\system32\phqllgdi.ini
F:\WINDOWS\system32\poeivfhl.ini
F:\WINDOWS\system32\prmerdsg.ini
F:\WINDOWS\system32\pulesubw.ini
F:\WINDOWS\system32\qbdkbluh.ini
F:\WINDOWS\system32\qgyybmsv.ini
F:\WINDOWS\system32\qodwdwmy.ini
F:\WINDOWS\system32\rfyejisf.ini
F:\WINDOWS\system32\rlaielhl.ini
F:\WINDOWS\system32\roxiojyk.ini
F:\WINDOWS\system32\rstwa.bak1
F:\WINDOWS\system32\rstwa.bak2
F:\WINDOWS\system32\rstwa.ini
F:\WINDOWS\system32\rstwa.ini2
F:\WINDOWS\system32\rstwa.tmp
F:\WINDOWS\system32\skstjtvy.ini
F:\WINDOWS\system32\tekcfvtx.ini
F:\WINDOWS\system32\tvjtipla.ini
F:\WINDOWS\system32\ubxwmwgh.ini
F:\WINDOWS\system32\ujjbrytp.ini
F:\WINDOWS\system32\uwkgm.dat
F:\WINDOWS\system32\uwkgm.exe
F:\WINDOWS\system32\uwkgm_nav.dat
F:\WINDOWS\system32\uwkgm_navps.dat
F:\WINDOWS\system32\vcehcffb.ini
F:\WINDOWS\system32\vjvyqbxa.ini
F:\WINDOWS\system32\vkrsmqwa.ini
F:\WINDOWS\system32\vllobwuu.ini
F:\WINDOWS\system32\voqcbtqr.ini
F:\WINDOWS\system32\vpjkovkv.ini
F:\WINDOWS\system32\vroyxeuj.ini
F:\WINDOWS\system32\wautqqqv.ini
F:\WINDOWS\system32\wjxabmuy.ini
F:\WINDOWS\system32\wkcwbmqg.ini
F:\WINDOWS\system32\wkxpjknk.ini
F:\WINDOWS\system32\wqnthfro.ini
F:\WINDOWS\system32\wttywqru.ini
F:\WINDOWS\system32\xgdqkwdg.ini
F:\WINDOWS\system32\xkqgavep.ini
F:\WINDOWS\system32\xwblchbj.ini
F:\WINDOWS\system32\xyftheve.ini
F:\WINDOWS\system32\ywgssgwr.ini

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DOMAINSERVICE


(((((((((((((((((((((((   Dateien erstellt von 2008-08-15 bis 2008-09-15  ))))))))))))))))))))))))))))))
.

2008-09-15 20:06 . 2008-09-15 20:06	<DIR>	d--------	F:\Programme\CCleaner
2008-09-15 17:04 . 2008-09-15 17:04	<DIR>	d--------	F:\Programme\Malwarebytes' Anti-Malware
2008-09-15 17:04 . 2008-09-15 17:04	<DIR>	d--------	F:\Dokumente und Einstellungen\Chris\Anwendungsdaten\Malwarebytes
2008-09-15 17:04 . 2008-09-15 17:04	<DIR>	d--------	F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-09-15 17:04 . 2008-09-10 00:04	38,528	--a------	F:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-15 17:04 . 2008-09-10 00:03	17,200	--a------	F:\WINDOWS\system32\drivers\mbam.sys
2008-09-15 14:57 . 2008-09-15 14:57	<DIR>	d--------	F:\Programme\Trend Micro
2008-09-15 13:08 . 2008-09-15 13:10	<DIR>	d--------	F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-15 13:07 . 2008-09-15 13:07	<DIR>	d--------	F:\Programme\Bonjour
2008-09-15 09:38 . 2008-09-15 09:38	<DIR>	d--------	F:\Programme\grimaboutbolt
2008-09-06 15:09 . 2008-09-06 15:09	90,112	--a------	F:\WINDOWS\system32\QuickTimeVR.qtx
2008-09-06 15:09 . 2008-09-06 15:09	57,344	--a------	F:\WINDOWS\system32\QuickTime.qts
2008-08-29 10:18 . 2008-08-29 10:18	87,336	--a------	F:\WINDOWS\system32\dns-sd.exe
2008-08-29 09:53 . 2008-08-29 09:53	61,440	--a------	F:\WINDOWS\system32\dnssd.dll
2008-08-16 17:49 . 2008-08-16 17:49	<DIR>	d--------	F:\Programme\Apple Software Update

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-15 11:09	---------	d-----w	F:\Programme\iPod
2008-09-15 11:07	---------	d-----w	F:\Programme\QuickTime
2008-09-15 11:06	---------	d-----w	F:\Programme\Gemeinsame Dateien\Apple
2008-09-15 07:40	---------	d-----w	F:\Dokumente und Einstellungen\Chris\Anwendungsdaten\grimaboutbolt
2008-09-15 07:40	---------	d-----w	F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\flag ace stupid data
2008-09-03 20:10	---------	d-----w	F:\Programme\Mozilla Thunderbird
2008-08-28 08:07	---------	d-----w	F:\Programme\ICQ6
2008-08-20 22:43	---------	d-----w	F:\Programme\7-Zip
2008-07-29 10:18	---------	d-----w	F:\Programme\Gemeinsame Dateien\DVDVideoSoft
2008-07-26 08:28	---------	d-----w	F:\Programme\Sun
2008-07-26 08:28	---------	d-----w	F:\Programme\Java
2008-07-17 19:28	---------	d-----w	F:\Programme\DivX
2007-09-28 20:03	11,776	----a-w	F:\Dokumente und Einstellungen\Chris\setx.exe
2005-08-13 00:14	456	----a-w	F:\Programme\INSTALL.LOG
2005-05-27 18:21	56	--sh--r	F:\WINDOWS\system32\B28E9635EC.sys
2005-05-27 18:21	2,098	--sha-w	F:\WINDOWS\system32\KGyGaAvL.sys
2008-05-30 16:03	32,768	--sha-w	F:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008053020080531\index.dat
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="F:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-09-03 94208]
"MessDefault"="F:\DOKUME~1\Chris\ANWEND~1\GRIMAB~1\DaleDraw.exe" [2008-09-15 518656]
"Octoshape Streaming Services"="F:\Programme\Octoshape Streaming Services\Chris\OctoshapeClient.exe" [2006-02-13 214648]
"ICQ"="F:\PROGRA~1\ICQ6\ICQ.exe" [2008-08-24 173304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CAP3ON"="F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE" [2002-07-29 22528]
"zBrowser Launcher"="F:\Programme\Logitech\iTouch\iTouch.exe" [2002-11-23 631362]
"NvCplDaemon"="F:\WINDOWS\system32\NvCpl.dll" [2005-08-25 7110656]
"SunJavaUpdateSched"="F:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"TkBellExe"="F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-05-26 180269]
"NvMediaCenter"="F:\WINDOWS\system32\NvMcTray.dll" [2005-08-25 86016]
"NeroFilterCheck"="F:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"TRIXX"="F:\Programme\TRIXX\TRIXX.exe" [2005-08-16 9576448]
"SNPSTD2"="F:\WINDOWS\vsnpstd2.exe" [2004-08-30 286720]
"ATICCC"="F:\Programme\ATI Technologies\ATI.ACE\cli.exe" [2005-08-06 61440]
"Stupid Data Dart Wave"="F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\flag ace stupid data\Lite Dart.exe" [2008-09-15 1763328]
"QuickTime Task"="F:\Programme\QuickTime\QTTask.exe" [2008-09-06 413696]
"AppleSyncNotifier"="F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"nForce Tray Options"="sstray.exe" [2002-11-13 F:\WINDOWS\system32\sstray.exe]
"TCASUTIEXE"="TCAUDIAG.exe" [2002-07-03 F:\WINDOWS\system32\TCAUDIAG.EXE]
"nwiz"="nwiz.exe" [2005-08-25 F:\WINDOWS\system32\nwiz.exe]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 F:\WINDOWS\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="F:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.DIVF"= DivX412.dll
"vidc.XVID"= xvid.dll
"vidc.lsgc"= lsgc.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"F:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"F:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"F:\\Programme\\MSN Messenger\\livecall.exe"=
"F:\\Programme\\ICQ6\\ICQ.exe"=
"F:\\Programme\\Bonjour\\mDNSResponder.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:WC3

R0 si3112r;Silicon Image SiI 3112 SATARaid Controller;F:\WINDOWS\system32\drivers\si3112r.sys [2002-10-16 84529]
R1 TRIXX;TRIXX;F:\Programme\TRIXX\TRIXXDriver.sys [2005-08-16 15360]
R2 tcaicchg;tcaicchg;F:\WINDOWS\system32\tcaicchg.sys [2000-06-06 21233]
R2 TCAITDI;TCAITDI Protocol;F:\WINDOWS\system32\DRIVERS\TCAITDI.sys [2001-09-03 19534]
S0 ElbyVCD;ElbyVCD;F:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [ ]
S0 IFP300;iRiver Internet Audio Player IFP-300;F:\WINDOWS\system32\DRIVERS\ifp300.sys [ ]
S2 qcmzowmr5;jqbucqaymfsg;F:\WINDOWS\system32\lxtlaflo5.exe [ ]
S2 SVKP;SVKP;F:\WINDOWS\system32\SVKP.sys [ ]
S3 iatmunin;iatmunin;F:\DOKUME~1\Chris\LOKALE~1\Temp\iatmunin.sys [ ]
S3 kxtonwmk;kxtonwmk;F:\WINDOWS\system32\drivers\kxtonwmk.sys [ ]
S3 snpstd2;Trek 310;F:\WINDOWS\system32\DRIVERS\snpstd2.sys [2005-05-23 392448]
.
Inhalt des "geplante Tasks" Ordners
.
- - - - Entfernte verwaiste Registrierungseintr„ge - - - -

BHO-{179924D6-5EE7-B76C-6566-CB186532F3AB} - (no file)
BHO-{6C31823F-C64D-453D-A272-008A3B97A781} - (no file)
BHO-{F1325532-32EE-3785-88DC-0AFFE55BC052} - (no file)
HKLM-Run-uwkgm - f:\windows\system32\uwkgm.exe
HKLM-Run-iTunesHelper - I:\iTunes\iTunesHelper.exe
HKLM-Run-NWEReboot - (no file)
Notify-awtutuu - awtutuu.dll
MSConfigStartUp-ICQ Lite - F:\Programme\ICQLite\ICQLite.exe
MSConfigStartUp-iTunesHelper - F:\Programme\iTunes\iTunesHelper.exe
MSConfigStartUp-Steam - D:\Steam\Steam.exe


.
------- Zus„tzlicher Scan -------
.
FireFox -: Profile - F:\Dokumente und Einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ebblbmic.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF -: plugin - D:\NetPumper\ALNN\npalnn.dll
FF -: plugin - F:\Dokumente und Einstellungen\Chris\Anwendungsdaten\Mozilla\plugins\npoctoshape.dll
FF -: plugin - F:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - F:\Programme\Gemeinsame Dateien\fluxDVD\APIX\NPAPIX.dll
FF -: plugin - F:\Programme\Gemeinsame Dateien\fluxDVD\BrowserIntegration\NPFluxBrowserHelper.dll
FF -: plugin - F:\Programme\Gemeinsame Dateien\mpDRM\NPMPDRM.dll
FF -: plugin - F:\Programme\Mozilla Firefox\plugins\npalnn.dll
FF -: plugin - F:\Programme\Mozilla Firefox\plugins\NPAPIX.dll
FF -: plugin - F:\Programme\Mozilla Firefox\plugins\NPFluxBrowserHelper.dll
FF -: plugin - F:\Programme\Mozilla Firefox\plugins\npmozax.dll
FF -: plugin - F:\Programme\Mozilla Firefox\plugins\NPMPDRM.dll
FF -: plugin - F:\Programme\Mozilla Firefox\plugins\npwinamp.dll
FF -: plugin - F:\Programme\Octoshape Streaming Services\Chris\octoprogram-L03-NMS0806110_SUA_000\npoctoshape.dll
FF -: plugin - F:\Programme\Octoshape Streaming Services\Chris\octoprogram-L03-NMS0806260_SUA_000\npoctoshape.dll
FF -: plugin - F:\Programme\Real\RealOne Player\Netscape6\nppl3260.dll
FF -: plugin - F:\Programme\Real\RealOne Player\Netscape6\nprjplug.dll
FF -: plugin - F:\Programme\Real\RealOne Player\Netscape6\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-15 20:21:42
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

Prozess: F:\WINDOWS\explorer.exe
-> F:\Programme\TRIXX\TRIXXHOOKS.dll
.
------------------------ Weitere, laufende Prozesse ------------------------
.
F:\WINDOWS\system32\ati2evxx.exe
F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
F:\WINDOWS\system32\ati2evxx.exe
F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
F:\Programme\Bonjour\mDNSResponder.exe
F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\system32\CAP3RSK.EXE
F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3SWK.EXE
F:\Programme\Internet Explorer\iexplore.exe
F:\Programme\ICQ6\ICQ.exe
F:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Programme\Internet Explorer\iexplore.exe
F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-09-15 20:30:19 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2008-09-15 18:30:13

Pre-Run: 9 Verzeichnis(se), 13,612,466,176 Bytes frei
Post-Run: 14 Verzeichnis(se), 13,870,428,160 Bytes frei

277	--- E O F ---	2008-09-10 16:56:30
         

hier MBR tool

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK


blacklight kam zu keinem ergebnis, nix gefunden?

hilft dir das weiter?kannst du daraus was erkennen?
hoffe alles richtig gemacht zu haben.

Gruß

Jetzt bin ich doch erstaunt!

Man kann natürlich nie sicher sagen, das Dein Rechner sauber ist aber ich kann nichts finden! Es sind zwar sehr viele unbekannte Dateien vorhanden bzw. waren vorhanden aber einen wirklichen Befund auf einen Befall haben wir nicht!

Da ich aber bei weitem noch nicht so fit bin wie manch andere Helfer hier, werde ich mal einen anderen Bittenm sich das anzusehen und seine meinung dazu zu sagen!

Wie läuft Dein System im Moment?
Noch nen aktuelles HijackThis log hätte ich gern!


Gruß

Also bis jetzt läuft er komischerweise ohne große probleme. ich schau immer mal ob der iexplore.exe fehler kommt, hab ihn aber bis jetzt nicht erwischt.

hier meine neue logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:23, on 15.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
F:\Programme\Bonjour\mDNSResponder.exe
F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\sstray.exe
F:\WINDOWS\system32\CAP3RSK.EXE
F:\WINDOWS\system32\TCAUDIAG.exe
F:\Programme\Java\jre1.6.0_07\bin\jusched.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\TRIXX\TRIXX.exe
F:\WINDOWS\vsnpstd2.exe
F:\Programme\ATI Technologies\ATI.ACE\cli.exe
F:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
F:\Programme\Octoshape Streaming Services\Chris\OctoshapeClient.exe
F:\PROGRA~1\ICQ6\ICQ.exe
F:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\explorer.exe
F:\Programme\LECTURNITY Player\jre5\bin\javaw.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - F:\PROGRA~1\GEMEIN~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [CAP3ON] F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] F:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -on
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TRIXX] "F:\Programme\TRIXX\TRIXX.exe" -s
O4 - HKLM\..\Run: [SNPSTD2] F:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [ATICCC] "F:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Stupid Data Dart Wave] F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\flag ace stupid data\Lite Dart.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MessDefault] F:\DOKUME~1\Chris\ANWEND~1\GRIMAB~1\DaleDraw.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "F:\Programme\Octoshape Streaming Services\Chris\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [ICQ] "F:\PROGRA~1\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = F:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech SetPoint.lnk = F:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Statusfenster für Canon LASER SHOT LBP-1120.LNK = F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - F:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - F:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: jqbucqaymfsg (qcmzowmr5) - Unknown owner - F:\WINDOWS\system32\lxtlaflo5.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - F:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)

--
End of file - 9312 bytes
         

sieht das besser aus als bei meiner alten logfile?
Gruß

Zitat von smyle

sieht das besser aus als bei meiner alten logfile?
Gruß

Nicht wirklich:

Also, mache nochmals einen Scan mit Hijackthis, sitze vor folgende Einträge das Häkchen und Klicke anschließend auf Fix Checked

	
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O23 - Service: jqbucqaymfsg (qcmzowmr5) - Unknown owner - F:\WINDOWS\system32\lxtlaflo5.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - F:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)
         

Diese beiden Dateien hätte ich gern bei Virustotal oder Jotti ausgewertet:
Beide Links findest du unter dem Post in meiner Signatur! Poste die gesamten Ergebnisse der Auswertung auch wenn nichts gefunden wird!

F:\DOKUME~1\Chris\ANWEND~1\GRIMAB~1\DaleDraw.exe
F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\flag ace stupid data\Lite Dart.exe
         

Dein Adobe Reader sollte auch mal wieder ein Update erhalten....aktuell ist Version 9! Du bist noch bei Version 6!


Gruß

also adobe werd ich dann heut auf jeden fall nochma updaten, sorry

hier die neue logfile von hijackthis....den letzten punkt den du mir genannt hast kann ich nicht löschen bzw. der taucht trotz löschen immer wieder auf.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:18, on 15.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\sstray.exe
F:\WINDOWS\system32\TCAUDIAG.exe
F:\WINDOWS\system32\CAP3RSK.EXE
F:\Programme\Java\jre1.6.0_07\bin\jusched.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
F:\Programme\TRIXX\TRIXX.exe
F:\WINDOWS\vsnpstd2.exe
F:\Programme\ATI Technologies\ATI.ACE\cli.exe
F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
F:\Programme\Bonjour\mDNSResponder.exe
F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
F:\Programme\Octoshape Streaming Services\Chris\OctoshapeClient.exe
F:\PROGRA~1\ICQ6\ICQ.exe
F:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
F:\WINDOWS\system32\svchost.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - F:\PROGRA~1\GEMEIN~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [CAP3ON] F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] F:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -on
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TRIXX] "F:\Programme\TRIXX\TRIXX.exe" -s
O4 - HKLM\..\Run: [SNPSTD2] F:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [ATICCC] "F:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Stupid Data Dart Wave] F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\flag ace stupid data\Lite Dart.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MessDefault] F:\DOKUME~1\Chris\ANWEND~1\GRIMAB~1\DaleDraw.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "F:\Programme\Octoshape Streaming Services\Chris\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [ICQ] "F:\PROGRA~1\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = F:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech SetPoint.lnk = F:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Statusfenster für Canon LASER SHOT LBP-1120.LNK = F:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - F:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - F:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: jqbucqaymfsg (qcmzowmr5) - Unknown owner - F:\WINDOWS\system32\lxtlaflo5.exe (file missing)

--
End of file - 7979 bytes
         

hier die eine logfile vom lite dart.exe

Datei:  	 Lite_Dart.exe
Auslastung: 	
0% 	  	  	100%
Status: 	
INFIZIERT/MALWARE
Entdeckte Packprogramme: 	
-
Bit9 rapportiert: 	{BIT9_THREAT}
 
A-Squared 	
Keine Viren gefunden
AntiVir 	
Keine Viren gefunden
ArcaVir 	
Keine Viren gefunden
Avast 	
Keine Viren gefunden
AVG Antivirus 	
Keine Viren gefunden
BitDefender 	
Keine Viren gefunden
ClamAV 	
Keine Viren gefunden
CPsecure 	
Keine Viren gefunden
Dr.Web 	
Keine Viren gefunden
F-Prot Antivirus 	
Keine Viren gefunden
F-Secure Anti-Virus 	
Trojan.Win32.Obfuscated.gen gefunden
Ikarus 	
Keine Viren gefunden
Kaspersky Anti-Virus 	
Trojan.Win32.Obfuscated.gen gefunden
NOD32 	
Keine Viren gefunden
Norman Virus Control 	
Keine Viren gefunden
Panda Antivirus 	
Keine Viren gefunden
Sophos Antivirus 	
Keine Viren gefunden
VirusBuster 	
Keine Viren gefunden
VBA32 	
Keine Viren gefunden
         

und vom anderen

Datei:  	 DaleDraw.exe
Auslastung: 	
0% 	  	  	100%
Status: 	
VIELLEICHT INFIZIERT/MALWARE
Entdeckte Packprogramme: 	
-
Bit9 rapportiert: 	{BIT9_THREAT}
 
A-Squared 	
Keine Viren gefunden
AntiVir 	
Keine Viren gefunden
ArcaVir 	
Keine Viren gefunden
Avast 	
Win32:Swizzor gefunden
AVG Antivirus 	
Keine Viren gefunden
BitDefender 	
Keine Viren gefunden
ClamAV 	
Keine Viren gefunden
CPsecure 	
Keine Viren gefunden
Dr.Web 	
Keine Viren gefunden
F-Prot Antivirus 	
Keine Viren gefunden
F-Secure Anti-Virus 	
Keine Viren gefunden
Ikarus 	
Keine Viren gefunden
Kaspersky Anti-Virus 	
Keine Viren gefunden
NOD32 	
Keine Viren gefunden
Norman Virus Control 	
Keine Viren gefunden
Panda Antivirus 	
Keine Viren gefunden
Sophos Antivirus 	
Keine Viren gefunden
VirusBuster 	
Keine Viren gefunden
VBA32 	
Keine Viren gefunden
         

hilft dir das weiter?wie kann ich denn meinen rechner vor weiteren attacken schützen?möcht mir net unbedingt ein teueres program zulegen. muss doch gute freeware geben oder?

gruß

So, nachdem ich mich mal mit einem aus dem Kompedenz Team geschrieben habe und er sich das hier mal durchgeschaut hat, können wir Dir wirklich nur eine Neuinstallation ans Herz legen!

Wie ich schon geschrieben habe, sind da einfach zuviele Dateien, die man nicht mehr Prüfen kann und man weiß wirklich nicht, was da mal war und eventuell an dem System geändert wurde, was man mit keinem Programm sieht/findet!

Ich weiß, du hast keine XP CD zur Hand aber wenn du eine Gültige Lizens hast, also den schicken Aufkleber auf Deinem System bzw. in Deinem Besitz wo die Serial drauf steht, kannst du Dir von einem Bekannten/Freund/Verwanden eine XP Installations CD leihen, wenn es die gleiche Version ist! Dann sollte die Installatin auch funktionieren!

Einen Leitfaden zur Installation mit abschließender Absicherung des Systems findest du Hier

Da wird Dir auch die Frage eines guten Programmes erläutert um Dein System zu sichern!


Gruß Mello

vielen vielen dank für deine hilfe
ich werde deinen rat befolgen und meiner schwester erstmal ein bisel druck machen, dass die mal suchen soll

liebe grüße
smyle