Internet ist sehr langsam und Popups öffnen sich ständig.

Juicy

Hallo GC Sunny,
vielen Dank für den Tipp. Das Internet arbeitet nun wieder schneller. Allerdings öffnen sich immer noch ständig diese Pop-ups. Hier mein Logfile von Combofix:

ComboFix 08-06-20.4 - Giusi 2008-06-23 20:55:51.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.184 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Giusi\Desktop\Baceno\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Giusi\Anwendungsdaten\WinIFixer.com
C:\Programme\AdvancedCleaner Free
C:\Programme\License_Manager
C:\Programme\WinIFixer
C:\Programme\WinIFixer\MFC71.dll
C:\Programme\WinIFixer\msvcp71.dll
C:\Programme\WinIFixer\msvcr71.dll
C:\Programme\WinIFixer\WinIFixerSkin.dll
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\rs.txt
C:\WINDOWS\system32\bxhsltls.ini
C:\WINDOWS\system32\bxrbgrbs.ini
C:\WINDOWS\system32\ddbxiwqd.ini
C:\WINDOWS\system32\eauhnxjx.ini
C:\WINDOWS\system32\eijnqskw.dll
C:\WINDOWS\system32\elikkrkw.ini
C:\WINDOWS\system32\epudxfab.ini
C:\WINDOWS\system32\fccdCVnN.dll
C:\WINDOWS\system32\fqmimorx.ini
C:\WINDOWS\system32\fudroljx.ini
C:\WINDOWS\system32\gagapoqd.ini
C:\WINDOWS\system32\hpmwapju.ini
C:\WINDOWS\system32\hxgjehiq.ini
C:\WINDOWS\system32\hxvwmaxj.ini
C:\WINDOWS\system32\ivbodtqc.ini
C:\WINDOWS\system32\kluclclx.ini
C:\WINDOWS\system32\lngrvlml.ini
C:\WINDOWS\system32\lsvdfocx.ini
C:\WINDOWS\system32\lugcksko.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mnqwoicp.ini
C:\WINDOWS\system32\NnVCdccf.ini
C:\WINDOWS\system32\NnVCdccf.ini2
C:\WINDOWS\system32\nqyrrtbt.ini
C:\WINDOWS\system32\nspgsjla.ini
C:\WINDOWS\system32\nvctcfxd.ini
C:\WINDOWS\system32\qrcrurfc.ini
C:\WINDOWS\system32\svwietia.ini
C:\WINDOWS\system32\tleiodun.ini
C:\WINDOWS\system32\uxpubvwf.ini
C:\WINDOWS\system32\vhtjfaqc.ini
C:\WINDOWS\system32\wksqnjie.ini
C:\WINDOWS\system32\wsasfffh.dll
C:\WINDOWS\system32\xfpscnhb.ini
C:\WINDOWS\system32\xmdhqait.ini
C:\WINDOWS\system32\xqcuibbm.ini
C:\WINDOWS\system32\xromimqf.dll
C:\WINDOWS\system32\yddhdmvf.ini
C:\WINDOWS\system32\yoqmagkn.ini

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-23 bis 2008-06-23 ))))))))))))))))))))))))))))))
.

7826-05-25 05:52 . 2004-07-14 05:16 139,264 --a------ C:\WINDOWS\system32\UStorSrv.exe
7826-05-25 05:52 . 2004-07-26 11:34 139,264 --a------ C:\WINDOWS\system32\OPDSL.DLL
2008-06-23 21:01 . 2008-06-23 21:01 294 ---hs---- C:\WINDOWS\system32\lsvdfocx.ini

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
7805-05-05 21:07 --------- d-----w C:\Programme\Pioneers
2006-03-13 19:57 37 ----a-w C:\Dokumente und Einstellungen\giuseppina\getfile.dat
2001-11-23 10:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
1999-07-18 18:05 15,716 ----a-w C:\WINDOWS\inf\i386\Pmxscan.sys
.

------- Sigcheck -------

2004-08-05 14:00 17408 6577a24f69a9b97b29bd05513a75ba61 C:\WINDOWS\system32\svchost.exe

2004-08-05 14:00 510464 3c5a9246251e2d5c3923b961cd8862de C:\WINDOWS\system32\winlogon.exe

2007-06-13 15:21 1038848 6f7e716ed26f31a8d05878b7a90161cd C:\WINDOWS\explorer.exe
2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-08-05 14:00 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe

2004-08-05 14:00 110592 bd6da4903dba955fc21572c5e2d7e492 C:\WINDOWS\system32\services.exe

2004-08-05 14:00 14848 c9e7d46202c561c3560f28fa659ab522 C:\WINDOWS\system32\lsass.exe
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B139642C-0F49-4630-812B-37B559803458}]
C:\WINDOWS\fvowketqftn.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3A9074B-1E3C-45D6-9195-604CE2F1D5B8}]
2005-04-29 04:05 30336 --a------ C:\WINDOWS\system32\ljJCUmLE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{59EC7E90-81DE-40EC-B1EB-93E3CA3AD395}"= "C:\WINDOWS\pvnsmfor.dll" [ ]

[HKEY_CLASSES_ROOT\clsid\{59ec7e90-81de-40ec-b1eb-93e3ca3ad395}]
[HKEY_CLASSES_ROOT\pvnsmfor.1]
[HKEY_CLASSES_ROOT\TypeLib\{B2DC2E4F-B5FD-4A17-B0F9-7B60E02B301D}]
[HKEY_CLASSES_ROOT\pvnsmfor]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Spyware Doctor"="C:\PROGRA~1\SPYWAR~1\swdoctor.exe" [2007-03-08 17:33 2386512]
"mhamiaaa"="C:\WINDOWS\system32\mhamiaaa.exe" [ ]
"WinUpgrade"="C:\WINDOWS\system32\pvgyuaaa1692515.exe" [ ]
"Arcor Online"="" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2004-09-01 10:28 53248 C:\WINDOWS\system32\VTTimer.exe]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"mhamiaaa"="C:\WINDOWS\system32\mhamiaaa.exe" [ ]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
"Arcor Online"="" []
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-11-14 23:43 286720]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 18:14 36975]
"Cmaudio"="cmicnfg.cpl,CMICtrlWnd" []
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"183c4948"="C:\WINDOWS\system32\xcofdvsl.dll" [2005-04-29 06:37 92032]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
"Spyware Doctor"="C:\Programme\Spyware Doctor\swdoctor.exe" [2007-03-08 17:33 2386512]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{C3A9074B-1E3C-45D6-9195-604CE2F1D5B8}"= C:\WINDOWS\system32\ljJCUmLE.dll [2005-04-29 04:05 30336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"EIQYxytCfs"= {183C49E8-B296-E342-CFF8-705055B427C6} - C:\WINDOWS\system32\hbjz.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljJCUmLE]
ljJCUmLE.dll 2005-04-29 04:05 30336 C:\WINDOWS\system32\ljJCUmLE.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"C:\\moove\\_adv.exe"=

R2 ppsio2;PPDevice;C:\WINDOWS\system32\drivers\ppsio2.sys [1999-06-30 02:49]
S3 pmxscan;PrimaScan USB Kernel;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]

.
Inhalt des "geplante Tasks" Ordners
"2005-04-29 05:15:11 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
"2008-06-23 18:58:04 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Programme\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-06-23 21:01:52
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\ljJCUmLE.dll

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\xcofdvsl.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-23 21:09:15 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-23 19:09:08

19 Verzeichnis(se), 7,280,427,008 Bytes frei
24 Verzeichnis(se), 7,325,446,144 Bytes frei

173 --- E O F --- 2005-04-30 01:09:31