oh vielen dank.

aber bei deinem link versteh ich leider nur bahnhof :?

könntest du mir das vllt mal schnell kurz erkären, wie das allgemein geht?


aso ich seh grad, das neuinstallieren hab ich doch aber schon probiert, das ding ist immernoch drauf?

danke schonmal!

Hallo, ragtime

1.
Black Light – Rootkit Detection and Elimination Tool
F-Secure.com > Overview

# Lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
# Starte in diesem Ordner fsbl.exe und schließe alle anderen Programme.
# Klicke "I accept the agreement", "next", "Scan".
# wenn der Scan zuende ist, wähle "Close".
# Der Bericht ist fsbl-XXX.log im Blacklight Verzeichnis, anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten - poste das log hier

2.
wende Combofix an + poste hier den report
combofix

@Sabina

erster Link geht bei mir leider nicht. Kann am Haxdoor liegen...
Und sonst versteh ich wirklich nichts, was du sagst, Black Light? Rootkit?
Ich bin doch weiblich
Net böse sein ^^


@Franz

ich wüsste nicht woher, Freitag gings noch, da hab ich Post abgerufen, ohne Anhang und wenn dann öffne ich sowieso nur von Freunden, Mail geschrieben. Am Wochenende war ich nicht da. Als ich dann gestern Abend den PC wieder startete, ging das ganze los, hatte selbst noch nie einen Virus drauf.

Laos, ich habd ie Install CD für Betriebssystem Windows XP Professional SP2 eingelegt, das Ding hat dann alles von selbst gestartet. Weiß gar nicht,w o man da was einstellen kann.

dann versuche es mit Combofix..klappt das ?

ja hat geklappt, hier der report:

ComboFix 08-03-09.4 - Anonymous 2008-03-10 16:08:08.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.99 [GMT 1:00]
ausgeführt von:: F:\Dokumente und Einstellungen\Anonymous\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

F:\Programme\SurfAccuracy
F:\Programme\SurfAccuracy\License.lnk
F:\Programme\SurfAccuracy\SAcc.cfg
F:\Programme\SurfAccuracy\SAcc.exe
F:\Programme\SurfAccuracy\SAccU.exe
F:\WINDOWS\Downloaded Program Files\HbInstIE.dll
F:\WINDOWS\Fonts\acrsecB.fon
F:\WINDOWS\Fonts\acrsecI.fon
F:\WINDOWS\smdat32a.sys
F:\WINDOWS\smdat32m.sys
F:\WINDOWS\system32\IEBHO.dll
F:\WINDOWS\system32\kl80.bin
F:\WINDOWS\system32\ksl48.bin

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\nm


((((((((((((((((((((((( Dateien erstellt von 2008-02-10 bis 2008-03-10 ))))))))))))))))))))))))))))))
.

2008-03-10 15:12 . 2008-03-10 15:14 <DIR> d-------- F:\Programme\HJT
2008-03-10 15:00 . 2008-03-10 15:00 268 --ah----- F:\sqmdata18.sqm
2008-03-10 15:00 . 2008-03-10 15:00 244 --ah----- F:\sqmnoopt18.sqm
2008-03-10 14:51 . 2008-03-10 14:51 <DIR> d-------- F:\WINDOWS\system32\LogFiles
2008-03-10 14:36 . 2004-08-03 21:32 571,392 --a--c--- F:\WINDOWS\system32\dllcache\tintlgnt.ime
2008-03-10 14:35 . 2001-08-18 13:00 1,875,968 --a--c--- F:\WINDOWS\system32\dllcache\msir3jp.lex
2008-03-10 14:34 . 2001-08-18 13:00 13,463,552 --a--c--- F:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-03-10 14:33 . 2004-08-03 23:57 2,134,528 --a--c--- F:\WINDOWS\system32\dllcache\smtpsnap.dll
2008-03-10 14:32 . 2004-08-03 23:57 290,816 --a--c--- F:\WINDOWS\system32\dllcache\adsiis51.dll
2008-03-10 14:32 . 2004-08-03 23:57 43,520 --a--c--- F:\WINDOWS\system32\dllcache\admwprox.dll
2008-03-10 14:32 . 2003-03-24 16:52 20,540 --a--c--- F:\WINDOWS\system32\dllcache\author.dll
2008-03-10 14:32 . 2003-03-24 16:52 20,540 --a--c--- F:\WINDOWS\system32\dllcache\admin.dll
2008-03-10 14:32 . 2003-03-24 16:52 16,439 --a--c--- F:\WINDOWS\system32\dllcache\author.exe
2008-03-10 14:32 . 2003-03-24 16:52 16,439 --a--c--- F:\WINDOWS\system32\dllcache\admin.exe
2008-03-10 14:31 . 2006-06-01 19:47 163,840 -----c--- F:\WINDOWS\system32\dllcache\jgdw400.dll
2008-03-10 14:31 . 2006-06-01 19:47 27,648 -----c--- F:\WINDOWS\system32\dllcache\jgpl400.dll
2008-03-10 14:30 . 2006-05-05 10:41 453,120 -----c--- F:\WINDOWS\system32\dllcache\mrxsmb.sys
2008-03-10 14:29 . 2006-03-17 01:38 28,672 --------- F:\WINDOWS\system32\verclsid.exe
2008-03-10 14:24 . 2008-03-10 14:32 <DIR> d--h----- F:\WINDOWS\$hf_mig$
2008-03-10 14:24 . 2004-08-03 23:57 221,184 --a------ F:\WINDOWS\system32\wmpns.dll
2008-03-10 14:24 . 2005-02-25 04:34 22,752 --a------ F:\WINDOWS\system32\spupdsvc.exe
2008-03-10 14:22 . 2001-08-18 13:00 16,384 --a--c--- F:\WINDOWS\system32\dllcache\isignup.exe
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\WindowsShell.Manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\sapi.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\nwc.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 749 -rah----- F:\WINDOWS\system32\ncpa.cpl.manifest
2008-03-10 14:22 . 2008-03-10 14:22 488 -rah----- F:\WINDOWS\system32\logonui.exe.manifest
2008-03-10 14:20 . 2004-08-03 21:21 81,920 --a--c--- F:\WINDOWS\system32\dllcache\msado27.tlb
2008-03-10 14:19 . 2006-06-23 09:35 18,432 --a--c--- F:\WINDOWS\system32\dllcache\iedw.exe
2008-03-10 13:54 . 2004-08-04 00:58 28,672 --a------ F:\WINDOWS\system32\vidcap.ax
2008-03-10 13:48 . 2004-08-04 00:53 1,086,058 -ra------ F:\WINDOWS\SET44.tmp
2008-03-10 13:48 . 2004-08-04 00:59 1,014,663 -ra------ F:\WINDOWS\SET41.tmp
2008-03-10 13:48 . 2004-08-04 00:55 14,043 -ra------ F:\WINDOWS\SET50.tmp
2008-03-10 13:42 . 2004-08-04 00:53 1,086,058 -ra------ F:\WINDOWS\SET43.tmp
2008-03-10 13:42 . 2004-08-04 00:59 1,014,663 -ra------ F:\WINDOWS\SET40.tmp
2008-03-10 13:42 . 2004-08-04 00:55 14,043 -ra------ F:\WINDOWS\SET4F.tmp
2008-03-10 00:42 . 2008-03-10 00:42 <DIR> d-------- F:\WINDOWS\Provisioning
2008-03-10 00:42 . 2008-03-10 00:46 <DIR> d-------- F:\WINDOWS\PeerNet
2008-03-10 00:42 . 2008-03-10 00:46 <DIR> d-------- F:\WINDOWS\ehome
2008-03-09 23:50 . 2004-08-04 00:53 1,086,058 -ra------ F:\WINDOWS\SET55.tmp
2008-03-09 23:50 . 2004-08-04 00:59 1,014,663 -ra------ F:\WINDOWS\SET54.tmp
2008-03-09 23:50 . 2004-08-04 00:55 14,043 -ra------ F:\WINDOWS\SET61.tmp
2008-03-09 20:24 . 2008-03-09 20:24 <DIR> d-------- F:\Programme\Avira
2008-03-09 20:24 . 2008-03-09 20:24 <DIR> d-------- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-03-09 20:13 . 2008-03-09 20:14 <DIR> d-------- F:\Programme\antivir
2008-02-28 20:35 . 2008-03-09 18:58 <DIR> d-------- F:\Programme\ICQToolbar
2008-02-28 20:34 . 2008-02-28 20:36 <DIR> d-------- F:\Programme\ICQ6
2008-02-25 20:18 . 2008-02-25 20:18 <DIR> d-------- F:\WINDOWS\system32\cache329
2008-02-25 20:18 . 2008-02-25 20:18 <DIR> d-------- F:\WINDOWS\system32\AdCache
2008-02-25 20:17 . 2008-02-25 20:27 <DIR> d-------- F:\Programme\RXToolBar
2008-02-25 20:17 . 2008-02-25 20:17 <DIR> d-------- F:\Programme\Instafinder
2008-02-25 20:16 . 2008-02-25 20:16 <DIR> d-------- F:\WINDOWS\cdmxtras
2008-02-25 20:15 . 2008-02-25 20:15 <DIR> d-------- F:\WINDOWS\system32\P2P Networking
2008-02-25 20:15 . 2008-02-25 20:15 <DIR> d-------- F:\Documents And Settings
2008-02-25 20:15 . 2008-02-25 20:15 77,312 --a------ F:\WINDOWS\system32\P2P Networking v126.cpl
2008-02-25 20:14 . 2008-02-25 20:17 <DIR> d-------- F:\Programme\Kazaa
2008-02-25 10:24 . 2008-02-25 10:24 <DIR> d-------- F:\WINDOWS\system32\install_temp_318
2008-02-25 10:24 . 2008-02-25 10:24 <DIR> d-------- F:\install_temp_318
2008-02-25 10:24 . 2008-02-25 10:24 23,518 --a------ F:\WINDOWS\system32\droute.dll
2008-02-25 10:24 . 2008-02-25 10:24 8,400 --a------ F:\WINDOWS\system32\rotr.sys
2008-02-25 10:24 . 2008-02-25 20:24 257 --a------ F:\WINDOWS\system32\rhs.bin
2008-02-18 13:34 . 2004-03-09 00:00 124,688 --a------ F:\WINDOWS\system32\MSWINSCK.OCX
2008-02-18 07:27 . 2008-02-18 07:27 <DIR> d-------- F:\Programme\Frag eq

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-10 14:15 26,867 ----a-w F:\Programme\hijackthis.log
2008-03-10 13:52 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\Frag eq
2008-03-09 19:51 --------- d-----w F:\Programme\Adverts
2008-03-09 19:31 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Birdheckonce32
2008-02-25 19:16 --------- d--h--w F:\Programme\InstallShield Installation Information
2008-02-25 18:29 --------- d-----w F:\Programme\Shareaza
2008-02-18 12:34 --------- d-----w F:\Programme\ArcorOnline
2008-02-18 06:27 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Book Slow Axis Web
2008-01-27 20:08 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\Ahead
2008-01-27 19:39 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\ICQ
2008-01-27 13:05 --------- d-----w F:\Programme\TEVION Multimedia
2008-01-14 16:22 17,536 ----a-w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-01-14 16:21 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\NewSoft
2008-01-14 16:16 --------- d--h--w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
2008-01-14 16:03 --------- d-----w F:\Programme\Gemeinsame Dateien\NewSoft
2008-01-14 16:02 --------- d-----w F:\Programme\NewSoft
2008-01-14 16:02 --------- d-----w F:\Programme\Gemeinsame Dateien\PDFView
2008-01-14 16:01 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\ScanSoft
2008-01-14 16:01 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
2008-01-14 16:01 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield
2008-01-14 16:00 --------- d-----w F:\Programme\Gemeinsame Dateien\ScanSoft Shared
2008-01-14 16:00 --------- d-----w F:\Programme\Gemeinsame Dateien\InstallShield
2008-01-14 15:59 --------- d-----w F:\Programme\ScanSoft
2008-01-13 00:31 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\vlc
2008-01-13 00:31 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\dvdcss
2008-01-13 00:29 --------- d-----w F:\Programme\videolan
2008-01-12 21:44 --------- d-----w F:\Programme\dirext_x
2008-01-12 21:42 --------- d-----w F:\Programme\DirectX
2008-01-10 20:34 --------- d-----w F:\Programme\Gemeinsame Dateien\AVSMedia
2008-01-10 20:33 --------- d-----w F:\Programme\AVSMedia
2008-01-10 20:33 --------- d-----w F:\Programme\AVS DVD
2008-01-10 20:15 --------- d-----w F:\Programme\Ahead
2008-01-10 20:14 --------- d-----w F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\NeroVision
2008-01-10 20:09 --------- d-----w F:\Programme\Gemeinsame Dateien\Ahead
2008-01-10 20:04 --------- d-----w F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink
2007-12-03 09:14 90,112 --sha-w F:\Programme\Thumbs.db
2007-04-09 20:48 428,551 ----a-w F:\Programme\Uninst.isu
2007-03-04 12:44 46,297,472 ----a-w F:\Programme\directx_feb2007_redist.exe
2006-09-30 15:20 79,211,520 ----a-w F:\Programme\qc1000deu.exe
2006-09-30 15:17 429,112 ----a-w F:\Programme\setup.exe
2006-09-16 11:40 7,050,552 ----a-w F:\Programme\psa30se_en_us.exe
2006-09-16 11:39 762,512 ----a-w F:\Programme\ytb612_efgsip.exe
2006-08-15 14:11 11,764,635 ----a-w F:\Programme\kbwur0108.exe
2005-12-24 18:21 457 ----a-w F:\Programme\INSTALL.LOG
1999-05-24 21:04 104 ----a-r F:\Programme\ip.cfg
1999-05-18 22:19 832,000 ----a-r F:\Programme\Ip.exe
1999-05-18 22:19 6,784 ----a-r F:\Programme\clcd16.dll
1999-05-18 22:19 5,399 ----a-r F:\Programme\licenseG.txt
1999-05-18 22:19 34,816 ----a-r F:\Programme\drvmgt.dll
1999-05-18 22:19 30,208 ----a-r F:\Programme\clcd32.dll
1999-05-18 22:19 28,672 ----a-r F:\Programme\Uninst.dll
1999-05-18 22:19 26,141 ----a-r F:\Programme\readmeG.txt
1999-05-18 22:19 177,152 ----a-r F:\Programme\clokspl.exe
1999-05-18 22:19 155,648 ----a-r F:\Programme\dplayerx.dll
1999-05-18 22:19 14,304 ----a-r F:\Programme\secdrv.sys
1999-05-18 22:19 1,197,222 ----a-r F:\Programme\EaHilfe.HLP
1999-05-18 22:17 47,616 ----a-w F:\Programme\Eacsnd.dll
1999-05-18 22:17 277,504 ----a-w F:\Programme\softtria.dll
1999-05-18 22:17 135,168 ----a-w F:\Programme\d3da.dll
1999-05-18 22:17 110,592 ----a-w F:\Programme\voodoo2a.dll
1999-04-26 12:43 20 ----a-w F:\Programme\00000001.tmp
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{37FF719A-A736-4FAB-8CBF-7B905277648D}]
2008-03-09 19:04 204800 --a------ F:\DOKUME~1\ANONYM~1\LOKALE~1\Temp\~util32.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{25D8BACF-3DE2-4B48-AE22-D659B8D835B0}"= "F:\Programme\RXToolBar\RXToolBar.dll" [2006-07-04 22:48 628440]

[HKEY_CLASSES_ROOT\clsid\{25d8bacf-3de2-4b48-ae22-d659b8d835b0}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo.1]
[HKEY_CLASSES_ROOT\TypeLib\{66B20295-DC57-42B6-ACDF-52D916E86464}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{25D8BACF-3DE2-4B48-AE22-D659B8D835B0}"= F:\Programme\RXToolBar\RXToolBar.dll [2006-07-04 22:48 628440]

[HKEY_CLASSES_ROOT\clsid\{25d8bacf-3de2-4b48-ae22-d659b8d835b0}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo.1]
[HKEY_CLASSES_ROOT\TypeLib\{66B20295-DC57-42B6-ACDF-52D916E86464}]
[HKEY_CLASSES_ROOT\RXToolBar.TBInfo]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="F:\Programme\Yahoo!\Messenger\ypager.exe" [2005-08-31 12:54 3084288]
"LogitechSoftwareUpdate"="F:\Programme\Logitech\Video\ManifestEngine.exe" [2005-01-18 17:07 196608]
"swg"="F:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-20 18:34 68856]
"itchdog"="F:\DOKUME~1\ANONYM~1\ANWEND~1\FRAGEQ~1\size admin for.exe" [ ]
"MSMSGS"="F:\Programme\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"AIM"="F:\Programme\AIM95\aim.exe" [2002-11-14 01:50 61440]
"Pando"="F:\Programme\Pando Networks\Pando\Pando.exe" [2007-10-05 12:33 5207368]
"Rainlendar2"="F:\Programme\Rainlendar2\Rainlendar2.exe" [2007-07-24 08:12 1298432]
"ICQ"="F:\Programme\ICQ6\ICQ.exe" [2007-12-19 15:48 172280]
"@"="" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HostManager"="F:\Programme\Gemeinsame Dateien\AOL\1158438403\ee\AOLSoftware.exe" [2006-05-23 12:45 50760]
"IPHSend"="F:\Programme\Gemeinsame Dateien\AOL\IPHSend\IPHSend.exe" [2006-02-17 17:59 124520]
"SunJavaUpdateSched"="F:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03 36975]
"LVCOMSX"="F:\WINDOWS\System32\LVCOMSX.EXE" [2004-10-08 10:52 221184]
"NvCplDaemon"="F:\WINDOWS\System32\NvCpl.dll" [2006-01-24 11:15 7311360]
"nwiz"="nwiz.exe" [2006-01-24 11:15 1519616 F:\WINDOWS\system32\nwiz.exe]
"LogitechVideoRepair"="F:\Programme\Logitech\Video\ISStart.exe" [2005-01-18 17:47 458752]
"LogitechVideoTray"="F:\Programme\Logitech\Video\LogiTray.exe" [2005-01-18 17:37 217088]
"QuickTime Task"="F:\Programme\QuickTime\qttask.exe" [2006-12-28 01:14 282624]
"iTunesHelper"="F:\Programme\iTunes\iTunesHelper.exe" [2006-10-30 09:36 256576]
"WinampAgent"="F:\Programme\Winamp\winampa.exe" [2006-11-21 18:38 35328]
"nTrayFw"="F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2006-02-17 10:40 270336]
"WINDVDPatch"="CTHELPER.EXE" [2002-07-02 17:56 24576 F:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="F:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"Jet Detection"="F:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
"NeroFilterCheck"="F:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"InCD"="F:\Programme\Ahead\InCD\InCD.exe" [2003-10-23 18:33 1224754]
"SSBkgdUpdate"="F:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 09:03 210472]
"OpwareSE4"="F:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 12:02 79400]
"WrtMon.exe"="F:\WINDOWS\System32\spool\drivers\w32x86\3\WrtMon.exe" [2006-09-20 08:35 20480]
"avgnt"="F:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-09 22:59 249896]
"NvMediaCenter"="F:\WINDOWS\System32\NvMcTray.dll" [2006-01-24 11:15 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="F:\WINDOWS\System32\CTFMON.EXE" [2004-08-03 23:57 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{020487CC-FC04-4B1E-863F-D9801796230B}"= F:\DOKUME~1\ANONYM~1\LOKALE~1\Temp\wndutl32.dll [2008-03-09 19:04 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rlx5dom1]
rlx5dom1.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Shareaza"="F:\Programme\Shareaza\Shareaza.exe" -tray
"LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"F:\\Programme\\Yahoo!\\Yahoo! Music Jukebox\\YahooMusicEngine.exe"=
"F:\\WINDOWS\\Explorer.EXE"=
"%windir%\\system32\\sessmgr.exe"=
"F:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"F:\\Programme\\Pando Networks\\Pando\\pando.exe"=

R0 avgntmgr;avgntmgr;F:\WINDOWS\system32\DRIVERS\avgntmgr.sys [2007-07-18 14:22]
R1 avgntdd;avgntdd;F:\WINDOWS\system32\DRIVERS\avgntdd.sys [2007-08-09 13:04]
R1 rlx6dob6;rege memory mapper;F:\WINDOWS\System32\rlx6dob6.sys [2007-08-25 13:12]
R1 rotr;WLAN route service;F:\WINDOWS\System32\rotr.sys [2008-02-25 10:24]
R2 CX88TS;TEVION DVBT 2388x Transport Stream Capture;F:\WINDOWS\system32\drivers\cx88ts.sys [2005-12-07 07:04]
S2 CX2388X;TEVION 2388x Video Capture;F:\WINDOWS\system32\drivers\cx88cap.sys [2005-12-07 07:04]
S2 UxTuneUp;TuneUp Designerweiterung;F:\WINDOWS\System32\svchost.exe [2004-08-03 23:58]
S3 ati2mpaa;ati2mpaa;F:\WINDOWS\system32\DRIVERS\ati2mpaa.sys [2001-08-18 04:19]
S3 ATMELFVNETusb(AR)(R);ATMEL FVNETusb(AR)(R) Service for Siemens Gigaset USB Adapter 11;F:\WINDOWS\system32\DRIVERS\vnetusbk.sys [2003-04-17 23:21]
S3 ATMELWinXPPCMCIAFVNETR(458AS)(R);ATMEL WinXP PCMCIAFVNETR(458AS)(R) Service for Siemens Gigaset PC Card 11;F:\WINDOWS\system32\DRIVERS\f458as51.sys [2004-01-22 17:18]
S3 CXBDATUNE;TEVION DVB BDA Tuner/Demod;F:\WINDOWS\system32\drivers\cxBDAtun.sys [2005-12-07 07:04]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;F:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt []
S3 NtApm;Herkömmlicher NT APM-Schnittstellentreiber;F:\WINDOWS\system32\DRIVERS\NtApm.sys [2001-08-18 13:00]
S3 PCMCIAFVNETR;Siemens Gigaset PC Card 11;F:\WINDOWS\system32\DRIVERS\fvnetr.sys [2002-10-03 23:51]
S3 PONDIS5;PONDIS5 NDIS Protocol Driver;F:\WINDOWS\System32\PONDIS5.SYS [2003-07-18 01:02]
S3 SiemensSiemensGigUSB(5A)(R);Siemens SiemensGigUSB(5A)(R) Service for Siemens Gigaset USB Adapter 11;F:\WINDOWS\system32\DRIVERS\vn5a8asx.sys [2004-05-26 14:36]

.
Inhalt des "geplante Tasks" Ordners
"2008-03-07 16:20:50 F:\WINDOWS\Tasks\1-Klick-Wartung.job"
- F:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-10 16:14:49
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\F:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: F:\WINDOWS\explorer.exe [6.00.2900.2180]
-> F:\DOKUME~1\ANONYM~1\LOKALE~1\Temp\wndutl32.dll
-> F:\Programme\AIM95\idlemon.dll [0.00.0000.0000]
.
------------------------ Other Running Processes ------------------------
.
F:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
F:\WINDOWS\system32\devldr32.exe
F:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\Ahead\InCD\InCDsrv.exe
F:\Programme\Logitech\Video\FxSvr2.exe
F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
F:\WINDOWS\System32\spool\drivers\w32x86\3\WrtProc.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
F:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
F:\Programme\iPod\bin\iPodService.exe
F:\WINDOWS\system32\msiexec.exe
F:\\?\F:\WINDOWS\system32\WBEM\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-03-10 16:21:03 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-10 15:20:56

und nun?

@ all danke euch allen schonmal

1.
Gehe in die Registry
Start - Ausführen - regedit

klicke dich durch zu folgenden Schlüsseln

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\sharedtaskscheduler]
{020487CC-FC04-4B1E-863F-D9801796230B} - löschen

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
itchdog- löschen

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 - löschen oder auf 0 ändern
"DisableRegistryTools"= 1 - löschen oder auf 0 ändern

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 - löschen oder auf 0 ändern
"DisableRegistryTools"= 1 - löschen oder auf 0 ändern

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoSetActiveDesktop"= 1 - löschen oder auf 0 ändern
"NoActiveDesktopChanges"= 1 - löschen oder auf 0 ändern

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoSetActiveDesktop"= 1 - löschen oder auf 0 ändern
"NoActiveDesktopChanges"= 1 - löschen oder auf 0 ändern

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001 - 0 ändern
"AntiVirusDisableNotify"=dword:00000001 - 0 ändern
"UpdatesDisableNotify"=dword:00000001 - 0 ändern
"FirewallDisableNotify"=dword:00000001 - 0 ändern

speichern + Registry schliessen

--------------------------------------------------------------------

2.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern

KILLALL::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rlx5dom1]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{37FF719A-A736-4FAB-8CBF-7B905277648D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{25D8BACF-3DE2-4B48-AE22-D659B8D835B0}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{25D8BACF-3DE2-4B48-AE22-D659B8D835B0}"=-
[-HKEY_CLASSES_ROOT\clsid\{25d8bacf-3de2-4b48-ae22-d659b8d835b0}]
[-HKEY_CLASSES_ROOT\RXToolBar.TBInfo.1]
[-HKEY_CLASSES_ROOT\TypeLib\{66B20295-DC57-42B6-ACDF-52D916E86464}]
[-HKEY_CLASSES_ROOT\RXToolBar.TBInfo]

Driver::
rotr
rlx6dob6

Folder::
F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Book Slow Axis Web
F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Birdheckonce32
F:\Programme\Adverts
F:\Programme\RXToolBar
F:\Programme\Instafinder
F:\WINDOWS\cdmxtras
F:\WINDOWS\system32\P2P Networking
F:\Programme\Kazaa
F:\WINDOWS\system32\install_temp_318
F:\install_temp_318
F:\Programme\Frag eq
F:\Dokumente und Einstellungen\Anonymous\Anwendungsdaten\Frag eq

File::
F:\Dokumente und Einstellungen\Anonymous\Lokale Einstellungen\Temp\~util32.dll
F:\Dokumente und Einstellungen\Anonymous\Lokale Einstellungen\Temp\wndutl32.dll
F:\WINDOWS\system32\P2P Networking v126.cpl
F:\WINDOWS\system32\droute.dll
F:\WINDOWS\system32\rotr.sys
F:\WINDOWS\System32\rlx6dob6.sys
F:\WINDOWS\system32\rhs.bin

Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden.

cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen

danach: Combofix noch einmal anwenden

PC neustarten


poste hier das neue Log von Combofix

Zitat von ragtime

und nun?

Eine Frage, warum sind die Windowsdateien auf Laufwerk F:
Windows hat die Startdateien auf Laufwerk C: und sucht sie auch dort beim Start. Das dann die übrigen Dateien auf F: liegen kann sein, wenn du es so eingestellt hast.
Zur Neuinstallation ist es unumgänglich, das C: mir formatiert wird. Am Besten die FP neu Partitionieren.

So, da bin ich wieder.

Hab vor 2 Tagen dann alles neu installiert, Partition F (ntfs stand da) gelöscht und auf den unpartitionierten bereich C installiert und das neue betriebssystem.

soweit ging auch alles. alles drauf wod etc.
nur, ich bin grad im intrnet cafe, warum?

hab arcor installiert, benutzername, kennwort eingegeben, bei netzwerkverbindungen ne verbindung erstellt, aber es kommt nicht durch. hab dutzendmal neu installiert, stecker gezogen, wieder raus, firewall deaktiviert, wieder aktiviert, viele einstellungen getestet, aber nix geht, zeigt an, das einwahlgerät sei nicht verfügbar

weiß jemand was das sein kann? (auch wenns nich in dieses forum gehört)

Zitat von ragtime

aso ich seh grad, das neuinstallieren hab ich doch aber schon probiert, das ding ist immernoch drauf?

Dann hast du wahrscheinlich nicht die Systempartition formatiert oder nach der Neuinstallation unsaubere Software zurückgespielt. Hast du eine Idee, woher du den Haxdoor haben könntest ? (Die übrigen Schädlings-Einträge lassen wir mal außen vor.) Irgendeine zweifelhafte Software heruntergeladen, irgendwelchen Links gefolgt, Mail-Anhänge geöffnet?

könntest du mir das vllt mal schnell kurz erkären, wie das allgemein geht?

Das ist ja Aufgabe der Anleitung. Wenn du zu einzelnen Schritten konkrete Fragen hast, nur her damit.

edit: @ Sabina: Wozu das Ganze?