Zufallsprogramme im Temp-Ordner führen zum Systemabsturz

Seacraft

So.. hab mal Combofix drüber laufen lassen.. da kommen mir einige sachen merkwürdig vor..

ComboFix 08-03-26.1 - Matthias 2008-03-27 17:15:43.1 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.609 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\***\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\msettings.ini
C:\WINDOWS\start.exe
C:\WINDOWS\system32\uninstall.exe
C:\WINDOWS\Web\default.htt

.
((((((((((((((((((((((( Dateien erstellt von 2008-02-27 bis 2008-03-27 ))))))))))))))))))))))))))))))
.

2008-03-27 17:02 . 2008-03-27 17:02 <DIR> d-------- C:\Programme\CCleaner
2008-03-27 16:19 . 2008-03-27 16:19 <DIR> d-------- C:\WINDOWS\LastGood
2008-03-27 16:16 . 2008-03-27 16:16 <DIR> d-------- C:\Freigabe
2008-03-27 16:16 . 2008-03-27 16:16 <DIR> d-------- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Webroot
2008-03-27 15:54 . 2008-03-27 15:54 <DIR> d-------- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Webroot
2008-03-26 12:28 . 2006-12-14 14:45 981,760 --------- C:\WINDOWS\SYSTEM32\dllcache\mfc42u.dll
2008-03-26 12:10 . 2008-03-26 12:11 <DIR> d-------- C:\Logs
2008-03-25 15:38 . 2006-12-19 22:49 8,494,592 --------- C:\WINDOWS\SYSTEM32\dllcache\shell32.dll
2008-03-25 15:38 . 2006-12-19 22:49 135,168 --------- C:\WINDOWS\SYSTEM32\dllcache\shsvcs.dll
2008-03-23 08:30 . 2006-08-21 10:14 128,896 --------- C:\WINDOWS\SYSTEM32\dllcache\fltmgr.sys
2008-03-23 08:30 . 2006-08-21 10:14 23,040 --------- C:\WINDOWS\SYSTEM32\dllcache\fltmc.exe
2008-03-23 08:30 . 2006-08-21 13:26 16,896 --------- C:\WINDOWS\SYSTEM32\dllcache\fltlib.dll
2008-03-22 22:35 . 2007-02-28 17:02 2,182,656 --------- C:\WINDOWS\SYSTEM32\dllcache\ntoskrnl.exe
2008-03-22 22:35 . 2007-02-28 17:02 2,138,624 --------- C:\WINDOWS\SYSTEM32\dllcache\ntkrnlmp.exe
2008-03-22 22:35 . 2007-02-28 17:02 2,059,904 --------- C:\WINDOWS\SYSTEM32\dllcache\ntkrnlpa.exe
2008-03-22 22:35 . 2007-02-28 17:02 2,018,304 --------- C:\WINDOWS\SYSTEM32\dllcache\ntkrpamp.exe
2008-03-18 08:02 . 2006-03-17 01:38 28,672 --------- C:\WINDOWS\SYSTEM32\verclsid.exe
2008-03-17 10:32 . 2007-06-26 07:08 1,104,896 --------- C:\WINDOWS\SYSTEM32\dllcache\msxml3.dll
2008-03-14 20:13 . 2007-10-29 23:42 1,293,312 --------- C:\WINDOWS\SYSTEM32\dllcache\quartz.dll
2008-03-13 19:57 . 2007-02-09 12:10 574,464 --------- C:\WINDOWS\SYSTEM32\dllcache\ntfs.sys
2008-03-11 18:14 . 2008-03-11 18:14 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Webroot
2008-03-11 18:14 . 2008-01-04 20:34 163,696 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\ssidrv.sys
2008-03-11 18:14 . 2008-01-04 20:34 23,920 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\sskbfd.sys
2008-03-11 18:14 . 2008-01-04 20:34 21,872 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\sshrmd.sys
2008-03-11 18:14 . 2008-01-04 20:34 20,336 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\SSFS0BB9.sys
2008-03-11 18:13 . 2008-03-11 18:13 <DIR> d-------- C:\Programme\Webroot
2008-03-11 18:13 . 2008-03-11 18:13 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Webroot
2008-03-11 18:13 . 2008-03-11 18:13 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Webroot
2008-03-11 18:13 . 2008-01-04 20:56 1,526,640 --a------ C:\WINDOWS\WRSetup.dll
2008-03-11 18:00 . 2008-03-11 18:00 164 --a------ C:\install.dat
2008-03-11 00:57 . 2008-03-11 00:57 <DIR> d-------- C:\Programme\Trend Micro
2008-03-10 16:55 . 2007-06-05 10:56 44,928 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\SDTHOOK.SYS
2008-03-10 16:53 . 2007-06-08 09:44 8,576 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\sjfbobsiqqjf.sys
2008-03-10 16:43 . 2008-03-10 16:43 <DIR> d-------- C:\WINDOWS\SYSTEM32\ActiveScan
2008-03-10 16:43 . 2008-03-10 16:43 30,590 --a------ C:\WINDOWS\SYSTEM32\pavas.ico
2008-03-10 16:43 . 2008-03-10 16:43 2,550 --a------ C:\WINDOWS\SYSTEM32\Uninstall.ico
2008-03-10 16:43 . 2008-03-10 16:43 1,406 --a------ C:\WINDOWS\SYSTEM32\Help.ico

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-10 16:01 155,648 ----a-w C:\WINDOWS\SYSTEM32\NeroCheck.exe
2008-02-13 17:00 --------- d-----w C:\Programme\ElsterFormular
2008-02-08 06:46 28,224 ----a-w C:\WINDOWS\SYSTEM32\Yj03C563.exe
2007-11-28 20:44 47,968 ----a-w C:\Dokumente und Einstellungen\***\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2006-08-09 16:09 266 --sh--w C:\Programme\desktop.ini
2006-08-09 16:09 11,253 ---h--w C:\Programme\folder.htt
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SlowFile Icon Overlay]
@={7D688A77-C613-11D0-999B-00C04FD655E1}

[HKEY_CLASSES_ROOT\CLSID\{7D688A77-C613-11D0-999B-00C04FD655E1}]
2006-12-19 22:49 8494592 --a------ C:\WINDOWS\SYSTEM32\SHELL32.DLL

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ObjectDock"="-" []
"WinRoll"="C:\Programme\WinRoll\winroll.exe" [2004-04-07 09:00 15360]
"H/PC Connection Agent"="C:\Programme\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 21:09 1211176]
"MJStarter"="" []
"Steam"="" []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-12-18 14:14 3144800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemTray"="SysTray.Exe" [2001-08-23 12:00 3072 C:\WINDOWS\SYSTEM32\systray.exe]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608]
"LXCDCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCDtime.dll" [2005-07-11 16:35 69632]
"lxcdmon.exe"="C:\Programme\Lexmark 6300 Series\lxcdmon.exe" [2005-06-24 17:17 200704]
"EzPrint"="C:\Programme\Lexmark 6300 Series\ezprint.exe" [2005-07-05 11:51 94208]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2008-03-10 17:01 155648]
"CloneCDElbyCDFL"="C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" [2002-11-02 08:33 45056]
"RemoteControl"="C:\Programme\CyberLink\PowerDVD\PDVDServ.exe" [2008-03-10 17:16 30208]
"LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2008-03-10 17:16 49152]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-08-13 15:07 282624]
"tuloxFreeWBS"="" []
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2006-10-22 15:50 185896]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-12-18 14:14 3144800]
"SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [2004-02-24 16:36 2372760]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-04 00:58 33792 C:\WINDOWS\SYSTEM32\rundll32.exe]
"nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\SYSTEM32\nwiz.exe]
"NvMediaCenter"="RunDLL32.exe" [2004-08-04 00:58 33792 C:\WINDOWS\SYSTEM32\rundll32.exe]
"DAEMON Tools-1033"="C:\Programme\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
"WiseFTP"="C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe" [2008-03-10 17:26 1031680]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"SpySweeper"="C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe" [2008-01-04 20:56 5367664]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360]

C:\Dokumente und Einstellungen\***\Startmen�\Programme\Autostart\
Alienware Dock.lnk - C:\Programme\AlienGUIse\AlienwareDock\ObjectDock.exe [2007-01-05 23:41:37 2074360]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04 83360]
Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2006-08-14 18:51:00 110592]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
C:\Programme\AlienGUIse\fastload.dll 2001-12-20 23:34 24576 C:\Programme\AlienGUIse\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wbsys.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]
"LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\BitComet\\BitComet.exe"=
"C:\\Programme\\Soldier of Fortune II - Double Helix\\SoF2MP.exe"=
"C:\Programme\Microsoft ActiveSync\rapimgr.exe"= C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Programme\Microsoft ActiveSync\wcescomm.exe"= C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe"= C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\\Programme\\eDonkey2000\\edonkey2000.exe"=
"C:\\Programme\\Microsoft Games\\Halo\\halo.exe"=
"C:\\Programme\\Stormregion\\S.W.I.N.E\\swine.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Wolfenstein - Enemy Territory\\ET.exe"=
"C:\\Programme\\Azureus\\Azureus.exe"=
"C:\\Programme\\AceBIT\\WISE-FTP\\wise_ftp.exe"=
"C:\\Programme\\Sierra\\FEAR\\FEAR.exe"=
"C:\\Programme\\Anno 1701\\Anno1701.exe"=
"C:\\Programme\\Sierra\\FEAR\\FPUpdate.exe"=
"C:\\Programme\\Canon\\DV Messenger\\DV Messenger.exe"=
"C:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"C:\\WINDOWS\\System32\\dpvsetup.exe"=
"C:\\WINDOWS\\System32\\rundll32.exe"=
"C:\\Programme\\Codemasters\\IGI 2\\pc\\igi2.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"C:\\Programme\\Veoh Networks\\Veoh\\VeohClient.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7985:TCP"= 7985:TCP:BitComet 7985 TCP
"7985:UDP"= 7985:UDP:BitComet 7985 UDP
"4682:TCP"= 4682:TCP:BitComet 4682 TCP
"4682:UDP"= 4682:UDP:BitComet 4682 UDP
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [2002-11-28 12:43]
R0 Usc;Usc;C:\WINDOWS\system32\DRIVERS\usc.sys [2002-09-12 12:15]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dba0fa36-f1a0-11dc-8bce-00e018f34bc3}]
\Shell\AutoRun\command - K:\Autorun.exe /run
\Shell\Shell00\Command - K:\Autorun.exe /run
\Shell\Shell01\Command - K:\Autorun.exe /action
\Shell\Shell02\Command - K:\Autorun.exe /uninstall

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e6277870-5a67-11dc-a278-00e018f34bc3}]
\Shell\AutoRun\command - K:\laucher.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-03-01 22:00:02 C:\WINDOWS\Tasks\Programmstart beschleunigen.job"
"2008-03-26 23:00:04 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 00:00:02 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-19 01:00:04 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-19 02:00:04 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-17 03:00:08 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2007-09-08 04:00:32 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\Yj03C563.exe

"2007-09-02 05:00:32 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-25 06:00:02 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-25 07:00:10 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-25 08:00:26 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-25 09:00:06 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 10:00:04 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 11:00:02 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 12:00:12 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 13:00:50 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 14:00:06 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 15:00:02 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-27 16:00:02 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-26 17:00:12 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-26 18:00:10 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-26 19:00:08 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-26 20:00:10 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\Yj03C563.exe
"2008-03-26 21:00:08 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\Yj03C563.exe

"2008-03-25 22:00:06 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\Yj03C563.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-27 17:17:35
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-03-27 17:18:12
ComboFix-quarantined-files.txt 2008-03-27 16:18:10
20 Verzeichnis(se), 16,697,360,384 Bytes frei
25 Verzeichnis(se), 16,688,578,560 Bytes frei
.
2008-03-27 09:35:28 --- E O F ---