Hallo!

Vielleicht kann mir ja jemand helfen!
Hab eben mein Virusprogramm durchlaufen lassen und dabei ist dieser Virus aufgetaucht : TR/Dropper.Gen
Habe schon eine Trojaner bzw Virusinfo aufgerufen aber leider keine wirkliche Hilfe erhalten.
Nun bin ich völlig überfragt ob der Virus sehr schlimm ist... Was kann ich nun machen? Einfach löschen oder hilft nur noch eine Formatierung?
Ich brauche dringend einen Rat!

Lg und vielen Dank schon mal im Vorraus!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:51, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = htp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4444
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ycygy] "c:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe" ycygy
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - htp://static.pe.meinvz.net/photouplo...che=1215865274
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 7480 bytes

Hallo Daniela,

klick auf Editieren und ändere alle http in htp.

ciao, andreas

Zitat von john.doe

Hallo Daniela,

klick auf Editieren und ändere alle http in htp.

ciao, andreas

Hab ich danke!!!

Gut gemacht.

Ist ja erst 3 Monate her, dass du diegleichen Probleme hattest.

Lade LopSD auf den Desktop,
Doppelklick um es zu starten, Tippe D (Deutsch), [Enter] und tippe 1.
Poste anschliessend die Datei LopR.txt

ciao, andreas

--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 13.01.2009|19:09 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Daniela!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Daniela!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Daniela!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Daniela!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Daniela!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Daniela!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Daniela!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Daniela!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Daniela!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Daniela!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Daniela!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Daniela!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Daniela!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Daniela!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Daniela!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Daniela!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Daniela!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Daniela!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Daniela!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Daniela!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Daniela!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Daniela!\ANWEND~1\Sun
[17.03.2008|11:00] C:\DOKUME~1\Daniela!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Daniela!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Daniela!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Daniela!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Daniela!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[31|Verzeichnis(se),] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 17:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[29.12.2008|15:11] C:\Programme\AskBarDis
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[24.11.2008|19:25] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[08.09.2008|10:29] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|17:57] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[21.01.2008|18:17] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 33 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 19:12:32
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:19][D:13]-> C:\DOKUME~1\Daniela!\LOKALE~1\Temp
[F:9][D:0]-> C:\DOKUME~1\Daniela!\Cookies
[F:421][D:4]-> C:\DOKUME~1\Daniela!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]

--------------------\\ Scan beendet um 19:13:52

Gleich nocheinmal starten, diesmal mit 2 anstatt 1. Und das Log wieder posten.

ciao, andreas

--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 13.01.2009|19:19 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Daniela!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Daniela!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Daniela!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Daniela!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Daniela!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Daniela!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Daniela!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Daniela!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Daniela!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Daniela!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Daniela!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Daniela!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Daniela!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Daniela!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Daniela!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Daniela!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Daniela!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Daniela!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Daniela!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Daniela!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Daniela!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Daniela!\ANWEND~1\Sun
[17.03.2008|11:00] C:\DOKUME~1\Daniela!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Daniela!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Daniela!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Daniela!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Daniela!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[31|Verzeichnis(se),] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 17:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[29.12.2008|15:11] C:\Programme\AskBarDis
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[24.11.2008|19:25] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[08.09.2008|10:29] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|17:57] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[21.01.2008|18:17] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 33 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 19:25:26
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:19][D:13]-> C:\DOKUME~1\Daniela!\LOKALE~1\Temp
[F:9][D:0]-> C:\DOKUME~1\Daniela!\Cookies
[F:421][D:4]-> C:\DOKUME~1\Daniela!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 13.01.2009|19:26 - Option : [2]

--------------------\\ Scan beendet um 19:26:49

Gut, die Werbung sollte nicht mehr kommen.

1.) Deinstalliere folgende Programme (Start=>Systemsteuerung=>Programme):

AskBar (Adware)
Alles von Google (Datenkrake)
         

3.) Starte HJT => Do a system scan only => Markiere:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingl eInstance.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
         

=> Fix checked

4.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

5.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten (Wächter Deines Virenscanner vor dem Scannen deaktivieren!)

6.) Superantispyware laden, starten und Log posten, so wie hier beschrieben: http://www.trojaner-board.de/51871-a...tispyware.html

7.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe
Editiere die Links und privaten Infos!!

ciao, andreas

Malwarebytes' Anti-Malware 1.27
Datenbank Version: 1128
Windows 5.1.2600 Service Pack 3

13.01.2009 19:01:06
mbam-log-2009-01-13 (19-01-06).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 71808
Laufzeit: 1 hour(s), 29 minute(s), 29 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

19:42:42 [Info]: BlackLight Engine 2.2.1092 initialized
01/13/09 19:42:42 [Info]: OS: 5.1 build 2600 (Service Pack 3)
01/13/09 19:42:42 [Note]: 7019 4
01/13/09 19:42:42 [Note]: 7005 0
01/13/09 19:42:47 [Note]: 7006 0
01/13/09 19:42:47 [Note]: 7011 356
01/13/09 19:42:47 [Note]: 7035 0
01/13/09 19:42:47 [Note]: 7026 0
01/13/09 19:42:48 [Note]: 7026 0
01/13/09 19:42:51 [Note]: FSRAW library version 1.7.1024
01/13/09 19:46:51 [Note]: 7007 0

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 01/13/2009 at 08:17 PM

Application Version : 4.24.1004

Core Rules Database Version : 3707
Trace Rules Database Version: 1682

Scan type : Complete Scan
Total Scan Time : 00:18:21

Memory items scanned : 434
Memory threats detected : 0
Registry items scanned : 5401
Registry threats detected : 3
File items scanned : 2510
File threats detected : 2

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\D!\Cookies\d!@adserver.easyad[1].txt
C:\Dokumente und Einstellungen\D!\Cookies\d!@indextools[2].txt

Adware.MyWebSearch/FunWebProducts
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs

Trojan.DNSChanger-Codec
HKU\S-1-5-21-1645522239-776561741-725345543-1005\Software\fcn

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:22:16, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Dokumente und Einstellungen\Daniela!\Desktop\qlketzd.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = htp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4444
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ycygy] "c:\dokumente und einstellungen\d!\lokale einstellungen\anwendungsdaten\ycygy.exe" ycygy
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - htp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1215865274
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 6732 bytes

Hast du auch wirklich die Systemwiederherstellung abgeschaltet? Kontrolliere noch einmal, sie muss aus sein.

ciao, andreas

Die Systemwiederherstellung ist deaktiviert. Häcken ist da. Hab mich eben nochmal vergewissert!