hilfe - cpu auslastung bei 100% und kein internet mehr :(

diaz

hier ist das von cmbofix:



ComboFix 07-09-21.2 - "tlmagiera" 2007-09-24 0:32:00.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.116 [GMT 2:00]
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DOKUME~1\TLMAGI~1\ANWEND~1\inst.exe
C:\WINDOWS\dat.txt
C:\WINDOWS\rs.txt

.
((((((((((((((((((((((( Dateien erstellt von 2007-08-23 bis 2007-09-23 ))))))))))))))))))))))))))))))
.

2007-09-23 23:23 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-23 17:01 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-09-23 17:01 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-09-23 17:01 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-09-23 17:01 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-09-21 13:51 3,264 --a------ C:\WINDOWS\system32\tmp.reg
2007-09-21 13:24 <DIR> d-------- C:\Programme\ClearProg
2007-09-21 08:45 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
2007-09-16 13:48 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
2007-09-10 14:51 32,259 --a------ C:\WINDOWS\DIIUnin.dat
2007-09-10 14:50 2,829 --a------ C:\WINDOWS\DIIUnin.pif
2007-09-10 14:50 102,400 --a------ C:\WINDOWS\DIIUnin.exe
2007-09-10 14:38 <DIR> d-------- C:\Programme\Diablo II
2007-09-09 18:22 74,112 --------- C:\WINDOWS\system32\drivers\sisnpf.sys
2007-09-09 18:22 <DIR> d-------- C:\Programme\Wireless LAN Utility
2007-09-09 18:21 49,152 --a------ C:\WINDOWS\system32\SiSWBase.dll
2007-09-09 18:21 36,864 --a------ C:\WINDOWS\system32\unwlsdrv.exe
2007-09-09 18:21 237,568 --a------ C:\WINDOWS\system32\SiSWPars.dll
2007-09-09 18:21 162,304 --a------ C:\WINDOWS\system32\drivers\sis163u.sys
2007-09-09 18:21 155,648 --a------ C:\WINDOWS\system32\SiSWInst.dll
2007-09-09 18:21 <DIR> d-------- C:\Programme\SiS163u
2007-09-09 18:21 <DIR> d-------- C:\Programme\SiS163

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-23 12:42 21840 --a--c-t- C:\WINDOWS\system32\SIntfNT.dll
2007-09-23 12:42 17212 --a--c-t- C:\WINDOWS\system32\SIntf32.dll
2007-09-23 12:42 12067 --a--c-t- C:\WINDOWS\system32\SIntf16.dll
2007-09-23 03:39 --------- d-------- C:\DOKUME~1\TLMAGI~1\ANWEND~1\Skype
2007-09-21 14:13 --------- d-------- C:\Programme\ICQLite
2007-09-20 08:24 --------- d-------- C:\Programme\DivX
2007-09-13 16:08 --------- d-------- C:\Programme\Mozilla Thunderbird
2007-09-13 13:05 --------- d-------- C:\Programme\ICQToolbar
2007-09-11 18:01 33785 --ah----- C:\WINDOWS\system32\Wnccdctl.dll
2007-09-06 20:44 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic
2007-08-08 20:02 --------- d-------- C:\DOKUME~1\TLMAGI~1\ANWEND~1\ICQLite
2007-08-08 19:58 --------- d--h----- C:\Programme\InstallShield Installation Information
2007-08-08 19:58 --------- d-------- C:\DOKUME~1\TLMAGI~1\ANWEND~1\ICQ
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-29 15:36 --------- d-------- C:\Programme\1982 - Schwarzmarkt DDR
2007-07-28 16:28 --------- d-------- C:\Programme\TVgenial
2007-07-28 16:28 --------- d-------- C:\Programme\TV-Browser
2007-07-27 01:06 200704 --a--c--- C:\WINDOWS\system32\ssldivx.dll
2007-07-27 01:06 1044480 --a--c--- C:\WINDOWS\system32\libdivx.dll
2007-06-26 08:08 1104896 --a------ C:\WINDOWS\system32\msxml3.dll
2007-05-27 12:47 47360 --a------ C:\DOKUME~1\TLMAGI~1\ANWEND~1\pcouffin.sys
2007-04-10 18:17:04 5 --sha-w C:\WINDOWS\system32\dddbd4_g.dll
2007-06-13 13:21:45 1,195,008 --sh--r C:\WINDOWS\system32\svchostl.exe
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.

*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"D-Link AirPlus G"="C:\Programme\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 11:42]
"ANIWZCS2Service"="C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 18:49]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-09-06 15:40]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"WinampAgent"="C:\Programme\Winamp\winampa.exe" [2003-12-13 02:50]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-01-16 00:46]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-02-16 10:54]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-03-14 19:05]
"Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetector.exe" [2007-02-01 04:52]
"NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 12:15]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 18:24]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2006-11-24 18:16]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 19:04]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-02-28 14:00]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce]
"ICQ Lite"=C:\Programme\ICQLite\ICQLite.exe -trayboot

C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\
Adobe Gamma Loader.exe.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-10 18:05:24]
Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-10 18:05:24]
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04]
SiWake.lnk - C:\Programme\Wireless LAN Utility\SiWake.exe [2007-09-09 18:22:09]

R1 CloneCD;CloneCD I/O Driver;C:\WINDOWS\system32\drivers\CloneCD.sys
R1 SSHDRV61;SSHDRV61;\??\C:\WINDOWS\system32\drivers\SSHDRV61.sys
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe -k netsvcs
R3 ALiIRDA;ALi-Infrarotgerätetreiber;C:\WINDOWS\system32\DRIVERS\alifir.sys
R3 FA312;NETGEAR FA330/FA312/FA311-Fast Ethernet-Adaptertreiber;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys
S3 PCD61X2;PCD61X2;\??\C:\DOKUME~1\TLMAGI~1\LOKALE~1\Temp\PCD61X2.sys
S3 SE27bus;Sony Ericsson Device 039 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE27bus.sys
S3 SE27mdfl;Sony Ericsson Device 039 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE27mdfl.sys
S3 SE27mdm;Sony Ericsson Device 039 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE27mdm.sys
S3 SE27mgmt;Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE27mgmt.sys
S3 se27nd5;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS);C:\WINDOWS\system32\DRIVERS\se27nd5.sys
S3 SE27obex;Sony Ericsson Device 039 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE27obex.sys
S3 se27unic;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM);C:\WINDOWS\system32\DRIVERS\se27unic.sys
S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
.
Inhalt des "geplante Tasks" Ordners
"2007-09-14 15:19:03 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
"2007-09-23 09:29:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-24 00:36:29
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-09-24 0:37:35
C:\ComboFix-quarantined-files.txt ... 2007-09-24 00:37
.
--- E O F ---