FORTSETZUNG (da zu lang)

O18 - Protocol: bwa0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwb0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwb0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwc0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwc0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwd0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwd0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwe0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwe0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwf0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwf0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwg0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwg0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwh0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwh0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwi0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwi0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwj0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwj0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwk0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwk0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwl0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwl0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwm0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwm0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwn0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwn0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwo0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwo0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwp0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwp0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwq0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwq0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwr0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwr0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bws0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bws0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwt0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwt0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwu0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwu0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwv0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwv0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bww0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bww0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwx0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwx0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwy0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwy0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwz0 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: bwz0s - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O18 - Protocol: offline-8876480 - {347266D0-41ED-4C39-9161-A04AA6666816} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)
O20 - Winlogon Notify: rlx5dom1 - rlx5dom1.dll (file missing)
O22 - SharedTaskScheduler: Windows Installer Class - {020487CC-FC04-4B1E-863F-D9801796230B} - F:\DOKUME~1\ANONYM~1\LOKALE~1\Temp\wndutl32.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - F:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Google Updater Service (gusvc) - Google - F:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - F:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - F:\Programme\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe

--
End of file - 26865 bytes

Zitat von ragtime

O20 - Winlogon Notify: rlx5dom1 - rlx5dom1.dll (file missing)

Hier ist der Haxdoor, und ja, da hilft nur eine Neuinstallation. Nimm diese Anleitung zur Hand, dann bist du ihn los.

oh vielen dank.

aber bei deinem link versteh ich leider nur bahnhof :?

könntest du mir das vllt mal schnell kurz erkären, wie das allgemein geht?


aso ich seh grad, das neuinstallieren hab ich doch aber schon probiert, das ding ist immernoch drauf?

danke schonmal!

Hallo, ragtime

1.
Black Light – Rootkit Detection and Elimination Tool
F-Secure.com > Overview

# Lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
# Starte in diesem Ordner fsbl.exe und schließe alle anderen Programme.
# Klicke "I accept the agreement", "next", "Scan".
# wenn der Scan zuende ist, wähle "Close".
# Der Bericht ist fsbl-XXX.log im Blacklight Verzeichnis, anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten - poste das log hier

2.
wende Combofix an + poste hier den report
combofix

@Sabina

erster Link geht bei mir leider nicht. Kann am Haxdoor liegen...
Und sonst versteh ich wirklich nichts, was du sagst, Black Light? Rootkit?
Ich bin doch weiblich
Net böse sein ^^


@Franz

ich wüsste nicht woher, Freitag gings noch, da hab ich Post abgerufen, ohne Anhang und wenn dann öffne ich sowieso nur von Freunden, Mail geschrieben. Am Wochenende war ich nicht da. Als ich dann gestern Abend den PC wieder startete, ging das ganze los, hatte selbst noch nie einen Virus drauf.

Laos, ich habd ie Install CD für Betriebssystem Windows XP Professional SP2 eingelegt, das Ding hat dann alles von selbst gestartet. Weiß gar nicht,w o man da was einstellen kann.

dann versuche es mit Combofix..klappt das ?

ja hat geklappt, hier der report:

ComboFix 08-03-09.4 - Anonymous 2008-03-10 16:08:08.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.99 [GMT 1:00]
ausgeführt von:: F:\Dokumente und Einstellungen\Anonymous\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

F:\Programme\SurfAccuracy
F:\Programme\SurfAccuracy\License.lnk
F:\Programme\SurfAccuracy\SAcc.cfg
F:\Programme\SurfAccuracy\SAcc.exe
F:\Programme\SurfAccuracy\SAccU.exe
F:\WINDOWS\Downloaded Program Files\HbInstIE.dll
F:\WINDOWS\Fonts\acrsecB.fon
F:\WINDOWS\Fonts\acrsecI.fon
F:\WINDOWS\smdat32a.sys
F:\WINDOWS\smdat32m.sys
F:\WINDOWS\system32\IEBHO.dll
F:\WINDOWS\system32\kl80.bin
F:\WINDOWS\system32\ksl48.bin

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\nm


((((((((((((((((((((((( Dateien erstellt von 2008-02-10 bis 2008-03-10 ))))))))))))))))))))))))))))))
.

2008-03-10 15:12 . 2008-03-10 15:14 <DIR> d-------- F:\Programme\HJT
2008-03-10 15:00 . 2008-03-10 15:00 268 --ah----- F:\sqmdata18.sqm
2008-03-10 15:00 . 2008-03-10 15:00 244 --ah----- F:\sqmnoopt18.sqm
2008-03-10 14:51 . 2008-03-10 14:51 <DIR> d-------- F:\WINDOWS\system32\LogFiles
2008-03-10 14:36 . 2004-08-03 21:32 571,392 --a--c--- F:\WINDOWS\system32\dllcache\tintlgnt.ime
2008-03-10 14:35 . 2001-08-18 13:00 1,875,968 --a--c--- F:\WINDOWS\system32\dllcache\msir3jp.lex
2008-03-10 14:34 . 2001-08-18 13:00 13,463,552 --a--c--- F:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-03-10 14:33 . 2004-08-03 23:57 2,134,528 --a--c--- F:\WINDOWS\system32\dllcache\smtpsnap.dll
2008-03-10 14:32 . 2004-08-03 23:57 290,816 --a--c--- F:\WINDOWS\system32\dllcache\adsiis51.dll
2008-03-10 14:32 . 2004-08-03 23:57 43,520 --a--c--- F:\WINDOWS\system32\dllcache\admwprox.dll
2008-03-10 14:32 . 2003-03-24 16:52 20,540 --a--c--- F:\WINDOWS\system32\dllcache\author.dll
2008-03-10 14:32 . 2003-03-24 16:52 20,540 --a--c--- F:\WINDOWS\system32\dllcache\admin.dll
2008-03-10 14:32 . 2003-03-24 16:52 16,439 --a--c--- F:\WINDOWS\system32\dllcache\author.exe
2008-03-10 14:32 . 2003-03-24 16:52 16,439 --a--c--- F:\WINDOWS\system32\dllcache\admin.exe
2008-03-10 14:31 . 2006-06-01 19:47 163,840 -----c--- F:\WINDOWS\system32\dllcache\jgdw400.dll
2008-03-10 14:31 . 2006-06-01 19:47 27,648 -----c--- F:\WINDOWS\system32\dllcache\jgpl400.dll
2008-03-10 14:30 . 2006-05-05 10:41 453,120 -----c--- F:\WINDOWS\system32\dllcache\mrxsmb.sys
2008-03-10 14:29 . 2006-03-17 01:38 28,672 --------- F:\WINDOWS\system32\verclsid.exe
2008-03-10 14:24 . 2008-03-10 14:32 <DIR> d--h----- F:\WINDOWS\$hf_mig$
2008-03-10 14:24 . 2004-08-03 23:57 221,184 --a------ F:\WINDOWS\system32\wmpns.dll
2008-03-10 14:24 . 2005-02-25 04:34 22,752 --a------ F:\WINDOWS\system32\spupdsvc.exe
2008-03-10 14:22 . 2001-08-18 13:00 16,384 --a--c--- F:\WINDOWS\system32\dllcache\isignup.exe
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\WindowsShell.Manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\sapi.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\nwc.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\ncpa.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 488 -rah----- F:\WINDOWS\system32\logonui.exe.manifest
2008-03-10 14:20 . 2004-08-03 21:21 81,920 --a--c--- F:\WINDOWS\system32\dllcache\msado27.tlb
2008-03-10 14:19 . 2006-06-23 09:35 18,432 --a--c--- F:\WINDOWS\system32\dllcache\iedw.exe
2008-03-10 13:54 . 2004-08-04 00:58 28,672 --a------ F:\WINDOWS\system32\vidcap.ax
2008-03-10 13:48 . 2004-08-04 00:53 1,086,058 -ra------ F:\WINDOWS\SET44.tmp
2008-03-10 13:48 . 2004-08-04 00:59 1,014,663 -ra------ F:\WINDOWS\SET41.tmp
2008-03-10 13:48 . 2004-08-04 00:55 14,043 -ra------ F:\WINDOWS\SET50.tmp
2008-03-10 13:42 . 2004-08-04 00:53 1,086,058 -ra------ F:\WINDOWS\SET43.tmp
2008-03-10 13:42 . 2004-08-04 00:59 1,014,663 -ra------ F:\WINDOWS\SET40.tmp
2008-03-10 13:42 . 2004-08-04 00:55 14,043 -ra------ F:\WINDOWS\SET4F.tmp
2008-03-10 00:42 . 2008-03-10 00:42 <DIR> d-------- F:\WINDOWS\Provisioning
2008-03-10 00:42 . 2008-03-10 00:46 <DIR> d-------- F:\WINDOWS\PeerNet
2008-03-10 00:42 . 2008-03-10 00:46 <DIR> d-------- F:\WINDOWS\ehome
2008-03-09 23:50 . 2004-08-04 00:53 1,086,058 -ra------ F:\WINDOWS\SET55.tmp
2008-03-09 23:50 . 2004-08-04 00:59 1,014,663 -ra------ F:\WINDOWS\SET54.tmp
2008-03-09 23:50 . 2004-08-04 00:55 14,043 -ra------ F:\WINDOWS\SET61.tmp
2008-03-09 20:24 . 2008-03-09 20:24 <DIR> d-------- F:\Programme\Avira
2008-03-09 20:24 . 2008-03-09 20:24 <DIR> d-------- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-03-09 20:13 . 2008-03-09 20:14 <DIR> d-------- F:\Programme\antivir
2008-02-28 20:35 . 2008-03-09 18:58 <DIR> d-------- F:\Programme\ICQToolbar
2008-02-28 20:34 . 2008-02-28 20:36 <DIR> d-------- F:\Programme\ICQ6
2008-02-25 20:18 . 2008-02-25 20:18 <DIR> d-------- F:\WINDOWS\system32\cache329
2008-02-25 20:18 . 2008-02-25 20:18 <DIR> d-------- F:\WINDOWS\system32\AdCache
2008-02-25 20:17 . 2008-02-25 20:27 <DIR> d-------- F:\Programme\RXToolBar
2008-02-25 20:17 . 2008-02-25 20:17 <DIR> d-------- F:\Programme\Instafinder
2008-02-25 20:16 . 2008-02-25 20:16 <DIR> d-------- F:\WINDOWS\cdmxtras
2008-02-25 20:15 . 2008-02-25 20:15 <DIR> d-------- F:\WINDOWS\system32\P2P Networking
2008-02-25 20:15 . 2008-02-25 20:15 <DIR> d-------- F:\Documents And Settings
2008-02-25 20:15 . 2008-02-25 20:15 77,312 --a------ F:\WINDOWS\system32\P2P Networking v126.cpl
2008-02-25 20:14 . 2008-02-25 20:17 <DIR> d-------- F:\Programme\Kazaa
2008-02-25 10:24 . 2008-02-25 10:24 <DIR> d-------- F:\WINDOWS\system32\install_temp_318
2008-02-25 10:24 . 2008-02-25 10:24 <DIR> d-------- F:\install_temp_318
2008-02-25 10:24 . 2008-02-25 10:24 23,518 --a------ F:\WINDOWS\system32\droute.dll
2008-02-25 10:24 . 2008-02-25 10:24 8,400 --a------ F:\WINDOWS\system32\rotr.sys
2008-02-25 10:24 . 2008-02-25 20:24 257 --a------ F:\WINDOWS\system32\rhs.bin
2008-02-18 13:34 . 2004-03-09 00:00 124,688 --a------ F:\WINDOWS\system32\MSWINSCK.OCX
2008-02-18 07:27 . 2008-02-18 07:27 <DIR> d-------- F:\Programme\Frag eq

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-10 14:15 26,867 ----a-w F:\Programme\hijackthis.log
2008-03-10 13:52 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\Frag eq
2008-03-09 19:51 --------- d-----w F:\Programme\Adverts
2008-03-09 19:31 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Birdheckonce32
2008-02-25 19:16 --------- d--h--w F:\Programme\InstallShield Installation Information
2008-02-25 18:29 --------- d-----w F:\Programme\Shareaza
2008-02-18 12:34 --------- d-----w F:\Programme\ArcorOnline
2008-02-18 06:27 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Book Slow Axis Web
2008-01-27 20:08 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\Ahead
2008-01-27 19:39 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\ICQ
2008-01-27 13:05 --------- d-----w F:\Programme\TEVION Multimedia
2008-01-14 16:22 17,536 ----a-w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-01-14 16:21 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\NewSoft
2008-01-14 16:16 --------- d--h--w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
2008-01-14 16:03 --------- d-----w F:\Programme\Gemeinsame Dateien\NewSoft
2008-01-14 16:02 --------- d-----w F:\Programme\NewSoft
2008-01-14 16:02 --------- d-----w F:\Programme\Gemeinsame Dateien\PDFView
2008-01-14 16:01 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\ScanSoft
2008-01-14 16:01 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
2008-01-14 16:01 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield
2008-01-14 16:00 --------- d-----w F:\Programme\Gemeinsame Dateien\ScanSoft Shared
2008-01-14 16:00 --------- d-----w F:\Programme\Gemeinsame Dateien\InstallShield
2008-01-14 15:59 --------- d-----w F:\Programme\ScanSoft
2008-01-13 00:31 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\vlc
2008-01-13 00:31 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\dvdcss
2008-01-13 00:29 --------- d-----w F:\Programme\videolan
2008-01-12 21:44 --------- d-----w F:\Programme\dirext_x
2008-01-12 21:42 --------- d-----w F:\Programme\DirectX
2008-01-10 20:34 --------- d-----w F:\Programme\Gemeinsame Dateien\AVSMedia
2008-01-10 20:33 --------- d-----w F:\Programme\AVSMedia
2008-01-10 20:33 --------- d-----w F:\Programme\AVS DVD
2008-01-10 20:15 --------- d-----w F:\Programme\Ahead
2008-01-10 20:14 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\NeroVision
2008-01-10 20:09 --------- d-----w F:\Programme\Gemeinsame Dateien\Ahead
2008-01-10 20:04 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink
2007-12-03 09:14 90,112 --sha-w F:\Programme\Thumbs.db
2007-04-09 20:48 428,551 ----a-w F:\Programme\Uninst.isu
2007-03-04 12:44 46,297,472 ----a-w F:\Programme\directx_feb2007_redist.exe
2006-09-30 15:20 79,211,520 ----a-w F:\Programme\qc1000deu.exe
2006-09-30 15:17 429,112 ----a-w F:\Programme\setup.exe
2006-09-16 11:40 7,050,552 ----a-w F:\Programme\psa30se_en_us.exe
2006-09-16 11:39 762,512 ----a-w F:\Programme\ytb612_efgsip.exe
2006-08-15 14:11 11,764,635 ----a-w F:\Programme\kbwur0108.exe
2005-12-24 18:21 457 ----a-w F:\Programme\INSTALL.LOG
1999-05-24 21:04 104 ----a-r F:\Programme\ip.cfg
1999-05-18 22:19 832,000 ----a-r F:\Programme\Ip.exe
1999-05-18 22:19 6,784 ----a-r F:\Programme\clcd16.dll
1999-05-18 22:19 5,399 ----a-r F:\Programme\licenseG.txt
1999-05-18 22:19 34,816 ----a-r F:\Programme\drvmgt.dll
1999-05-18 22:19 30,208 ----a-r F:\Programme\clcd32.dll
1999-05-18 22:19 28,672 ----a-r F:\Programme\Uninst.dll
1999-05-18 22:19 26,141 ----a-r F:\Programme\readmeG.txt
1999-05-18 22:19 177,152 ----a-r F:\Programme\clokspl.exe
1999-05-18 22:19 155,648 ----a-r F:\Programme\dplayerx.dll
1999-05-18 22:19 14,304 ----a-r F:\Programme\secdrv.sys
1999-05-18 22:19 1,197,222 ----a-r F:\Programme\EaHilfe.HLP
1999-05-18 22:17 47,616 ----a-w F:\Programme\Eacsnd.dll
1999-05-18 22:17 277,504 ----a-w F:\Programme\softtria.dll
1999-05-18 22:17 135,168 ----a-w F:\Programme\d3da.dll
1999-05-18 22:17 110,592 ----a-w F:\Programme\voodoo2a.dll
1999-04-26 12:43 20 ----a-w F:\Programme\00000001.tmp
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{37FF719A-A736-4FAB-8CBF-7B905277648D}]
2008-03-09 19:04 204800 --a------ F:\DOKUME~1\ANONYM~1\LOKALE~1\Temp\~util32.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{25D8BACF-3DE2-4B48-AE22-D659B8D835B0}"= "F:\Programme\RXToolBar\RXToolBar.dll" [2006-07-04 22:48 628440]

[HKEY_CLASSES_ROOT\clsid\{25d8bacf-3de2-4b48-ae22-d659b8d835b0}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo.1]
[HKEY_CLASSES_ROOT\TypeLib\{66B20295-DC57-42B6-ACDF-52D916E86464}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{25D8BACF-3DE2-4B48-AE22-D659B8D835B0}"= F:\Programme\RXToolBar\RXToolBar.dll [2006-07-04 22:48 628440]

[HKEY_CLASSES_ROOT\clsid\{25d8bacf-3de2-4b48-ae22-d659b8d835b0}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo.1]
[HKEY_CLASSES_ROOT\TypeLib\{66B20295-DC57-42B6-ACDF-52D916E86464}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="F:\Programme\Yahoo!\Messenger\ypager.exe" [2005-08-31 12:54 3084288]
"LogitechSoftwareUpdate"="F:\Programme\Logitech\Video\ManifestEngine.exe" [2005-01-18 17:07 196608]
"swg"="F:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-20 18:34 68856]
"itchdog"="F:\DOKUME~1\ANONYM~1\ANWEND~1\FRAGEQ~1\size admin for.exe" [ ]
"MSMSGS"="F:\Programme\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"AIM"="F:\Programme\AIM95\aim.exe" [2002-11-14 01:50 61440]
"Pando"="F:\Programme\Pando Networks\Pando\Pando.exe" [2007-10-05 12:33 5207368]
"Rainlendar2"="F:\Programme\Rainlendar2\Rainlendar2.exe" [2007-07-24 08:12 1298432]
"ICQ"="F:\Programme\ICQ6\ICQ.exe" [2007-12-19 15:48 172280]
"@"="" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HostManager"="F:\Programme\Gemeinsame Dateien\AOL\1158438403\ee\AOLSoftware.exe" [2006-05-23 12:45 50760]
"IPHSend"="F:\Programme\Gemeinsame Dateien\AOL\IPHSend\IPHSend.exe" [2006-02-17 17:59 124520]
"SunJavaUpdateSched"="F:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03 36975]
"LVCOMSX"="F:\WINDOWS\System32\LVCOMSX.EXE" [2004-10-08 10:52 221184]
"NvCplDaemon"="F:\WINDOWS\System32\NvCpl.dll" [2006-01-24 11:15 7311360]
"nwiz"="nwiz.exe" [2006-01-24 11:15 1519616 F:\WINDOWS\system32\nwiz.exe]
"LogitechVideoRepair"="F:\Programme\Logitech\Video\ISStart.exe" [2005-01-18 17:47 458752]
"LogitechVideoTray"="F:\Programme\Logitech\Video\LogiTray.exe" [2005-01-18 17:37 217088]
"QuickTime Task"="F:\Programme\QuickTime\qttask.exe" [2006-12-28 01:14 282624]
"iTunesHelper"="F:\Programme\iTunes\iTunesHelper.exe" [2006-10-30 09:36 256576]
"WinampAgent"="F:\Programme\Winamp\winampa.exe" [2006-11-21 18:38 35328]
"nTrayFw"="F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2006-02-17 10:40 270336]
"WINDVDPatch"="CTHELPER.EXE" [2002-07-02 17:56 24576 F:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="F:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"Jet Detection"="F:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
"NeroFilterCheck"="F:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"InCD"="F:\Programme\Ahead\InCD\InCD.exe" [2003-10-23 18:33 1224754]
"SSBkgdUpdate"="F:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 09:03 210472]
"OpwareSE4"="F:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 12:02 79400]
"WrtMon.exe"="F:\WINDOWS\System32\spool\drivers\w32x86\3\WrtMon.exe" [2006-09-20 08:35 20480]
"avgnt"="F:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-09 22:59 249896]
"NvMediaCenter"="F:\WINDOWS\System32\NvMcTray.dll" [2006-01-24 11:15 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="F:\WINDOWS\System32\CTFMON.EXE" [2004-08-03 23:57 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{020487CC-FC04-4B1E-863F-D9801796230B}"= F:\DOKUME~1\ANONYM~1\LOKALE~1\Temp\wndutl32.dll [2008-03-09 19:04 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rlx5dom1]
rlx5dom1.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Shareaza"="F:\Programme\Shareaza\Shareaza.exe" -tray
"LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"F:\\Programme\\Yahoo!\\Yahoo! Music Jukebox\\YahooMusicEngine.exe"=
"F:\\WINDOWS\\Explorer.EXE"=
"%windir%\\system32\\sessmgr.exe"=
"F:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"F:\\Programme\\Pando Networks\\Pando\\pando.exe"=

R0 avgntmgr;avgntmgr;F:\WINDOWS\system32\DRIVERS\avgntmgr.sys [2007-07-18 14:22]
R1 avgntdd;avgntdd;F:\WINDOWS\system32\DRIVERS\avgntdd.sys [2007-08-09 13:04]
R1 rlx6dob6;rege memory mapper;F:\WINDOWS\System32\rlx6dob6.sys [2007-08-25 13:12]
R1 rotr;WLAN route service;F:\WINDOWS\System32\rotr.sys [2008-02-25 10:24]
R2 CX88TS;TEVION DVBT 2388x Transport Stream Capture;F:\WINDOWS\system32\drivers\cx88ts.sys [2005-12-07 07:04]
S2 CX2388X;TEVION 2388x Video Capture;F:\WINDOWS\system32\drivers\cx88cap.sys [2005-12-07 07:04]
S2 UxTuneUp;TuneUp Designerweiterung;F:\WINDOWS\System32\svchost.exe [2004-08-03 23:58]
S3 ati2mpaa;ati2mpaa;F:\WINDOWS\system32\DRIVERS\ati2mpaa.sys [2001-08-18 04:19]
S3 ATMELFVNETusb(AR)(R);ATMEL FVNETusb(AR)(R) Service for Siemens Gigaset USB Adapter 11;F:\WINDOWS\system32\DRIVERS\vnetusbk.sys [2003-04-17 23:21]
S3 ATMELWinXPPCMCIAFVNETR(458AS)(R);ATMEL WinXP PCMCIAFVNETR(458AS)(R) Service for Siemens Gigaset PC Card 11;F:\WINDOWS\system32\DRIVERS\f458as51.sys [2004-01-22 17:18]
S3 CXBDATUNE;TEVION DVB BDA Tuner/Demod;F:\WINDOWS\system32\drivers\cxBDAtun.sys [2005-12-07 07:04]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;F:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt []
S3 NtApm;Herkömmlicher NT APM-Schnittstellentreiber;F:\WINDOWS\system32\DRIVERS\NtApm.sys [2001-08-18 13:00]
S3 PCMCIAFVNETR;Siemens Gigaset PC Card 11;F:\WINDOWS\system32\DRIVERS\fvnetr.sys [2002-10-03 23:51]
S3 PONDIS5;PONDIS5 NDIS Protocol Driver;F:\WINDOWS\System32\PONDIS5.SYS [2003-07-18 01:02]
S3 SiemensSiemensGigUSB(5A)(R);Siemens SiemensGigUSB(5A)(R) Service for Siemens Gigaset USB Adapter 11;F:\WINDOWS\system32\DRIVERS\vn5a8asx.sys [2004-05-26 14:36]

.
Inhalt des "geplante Tasks" Ordners
"2008-03-07 16:20:50 F:\WINDOWS\Tasks\1-Klick-Wartung.job"
- F:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-10 16:14:49
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\F:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: F:\WINDOWS\explorer.exe [6.00.2900.2180]
-> F:\DOKUME~1\ANONYM~1\LOKALE~1\Temp\wndutl32.dll
-> F:\Programme\AIM95\idlemon.dll [0.00.0000.0000]
.
------------------------ Other Running Processes ------------------------
.
F:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
F:\WINDOWS\system32\devldr32.exe
F:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\Ahead\InCD\InCDsrv.exe
F:\Programme\Logitech\Video\FxSvr2.exe
F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
F:\WINDOWS\System32\spool\drivers\w32x86\3\WrtProc.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
F:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
F:\Programme\iPod\bin\iPodService.exe
F:\WINDOWS\system32\msiexec.exe
F:\\?\F:\WINDOWS\system32\WBEM\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-03-10 16:21:03 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-10 15:20:56

So, da bin ich wieder.

Hab vor 2 Tagen dann alles neu installiert, Partition F (ntfs stand da) gelöscht und auf den unpartitionierten bereich C installiert und das neue betriebssystem.

soweit ging auch alles. alles drauf wod etc.
nur, ich bin grad im intrnet cafe, warum?

hab arcor installiert, benutzername, kennwort eingegeben, bei netzwerkverbindungen ne verbindung erstellt, aber es kommt nicht durch. hab dutzendmal neu installiert, stecker gezogen, wieder raus, firewall deaktiviert, wieder aktiviert, viele einstellungen getestet, aber nix geht, zeigt an, das einwahlgerät sei nicht verfügbar

weiß jemand was das sein kann? (auch wenns nich in dieses forum gehört)

Zitat von ragtime

aso ich seh grad, das neuinstallieren hab ich doch aber schon probiert, das ding ist immernoch drauf?

Dann hast du wahrscheinlich nicht die Systempartition formatiert oder nach der Neuinstallation unsaubere Software zurückgespielt. Hast du eine Idee, woher du den Haxdoor haben könntest ? (Die übrigen Schädlings-Einträge lassen wir mal außen vor.) Irgendeine zweifelhafte Software heruntergeladen, irgendwelchen Links gefolgt, Mail-Anhänge geöffnet?

könntest du mir das vllt mal schnell kurz erkären, wie das allgemein geht?

Das ist ja Aufgabe der Anleitung. Wenn du zu einzelnen Schritten konkrete Fragen hast, nur her damit.

edit: @ Sabina: Wozu das Ganze?

sry aber ich versteh nur bahnhof, wa sist denn ntfs?f

Naja, hab jetzt das wichtigste, bilder, musik, auf meinen 1Gb stick gequetscht.
kann ich jetzt das system einfach neuinstallieren? reicht das?

Zitat von ragtime

kann ich jetzt das system einfach neuinstallieren? reicht das?

Wenn du mit deiner XP CD den Rechner startest, solltest du als erstes die Partitionierung durchführen. Wenn deine FP nur eine Partition hatte, dann kannst du ja hier gleich die Platte teilen. Formatiere dann gleich auf NTFS. Wenn du sie so installierst wirst du es ja erkennen.

meine zu speichernden daten betragen 2,37GB
Würde also auch locker azuf nen USB stick passen. hab nur leider weder dvd spieler, brenner, oder ne externe platte. auch nur 1GB stick.

mal schauen, wo ich mir was leihen kann,hab nämlich kein geld, mir extra dafür was zu kaufen. sei es nur 20€

2.37 GB ist ja ein Witz. Das kannst Du verteilt auf 4 CDs brennen...oder haste nichtmal nen CD-Brenner??

steht doch unten, nein...

hatte mir mal nen externen dvd brenner und spieler gekauft, aber der funzte net, war aber auch nen gutes teil. sogar pc profis sind amal sgescheitert. lag wohl am pc :P

Tja, also dazu will ich mich jetzt eigentlich nicht weiter äußern. aber Brenner sollten auf jeden Fall zum Standard-PC dazugehören...das schon seit Jahren. Es ist auch absolut kein Problem mehr ne CD oder DVD zu brennen wie ich sach mal vor 10 Jahren.

Aber gut, dann bleiben Dir nur noch USB-Sticks oder Festplatten (entweder extern oder auch intern, wenn Du die zusätzlich in den Rechner einbaust).