Goole öffnet falsche Seiten

ddaughter

danke schonmal,

habe alles so gemacht, wie empfohlen. hier das Ergebnis:


ComboFix 08-09-16.05 - Yvonne 2008-09-19 15:11:49.2 - NTFSx86
ausgeführt von:: E:\Downloads firefox\ComboFix.exe

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\_INST\_INSTALL.EXE
C:\WINDOWS\Downloaded Program Files\UERSU_0001_N68M1402NetInstaller.exe

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TDSSSERV
-------\Legacy_WINDOWS_LOG
-------\Service_npf
-------\Service_TDSSserv
-------\Service_Windows Log


((((((((((((((((((((((( Dateien erstellt von 2008-08-19 bis 2008-09-19 ))))))))))))))))))))))))))))))
.

2008-09-15 21:08 . 2008-09-15 21:08 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-09-15 21:08 . 2008-09-15 21:08 <DIR> d-------- C:\Dokumente und Einstellungen\Yvonne\Anwendungsdaten\Malwarebytes
2008-09-15 21:08 . 2008-09-15 21:08 <DIR> d----c--- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-09-15 21:08 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-15 21:08 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-15 16:46 . 2008-09-15 16:46 <DIR> d-------- C:\Programme\Lavalys
2008-09-15 13:53 . 2008-09-16 10:52 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-09-15 11:15 . 2008-09-15 11:15 <DIR> d-------- C:\WINDOWS\OPTIONS
2008-09-15 11:15 . 2008-09-15 11:16 <DIR> d-------- C:\Programme\REALTEK RTL8185 Wireless LAN Driver and Utility
2008-09-15 11:15 . 2006-02-15 03:49 290,944 --a------ C:\WINDOWS\system32\drivers\rtl8185.sys
2008-09-15 11:15 . 2005-12-08 05:21 35,413 --------- C:\WINDOWS\system32\background.jpg
2008-09-15 11:15 . 2008-09-15 11:15 21,035 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2008-09-15 11:15 . 2005-12-08 05:33 18,751 --------- C:\WINDOWS\system32\background2.jpg
2008-09-15 11:15 . 2002-10-02 09:57 13,532 --a------ C:\WINDOWS\system32\drivers\SjyPkt.sys
2008-09-15 11:15 . 2006-03-02 11:50 1,382 --------- C:\WINDOWS\system32\text.file
2008-09-15 11:15 . 2005-11-18 08:39 1,078 --------- C:\WINDOWS\system32\XRtWLan.ico
2008-09-15 11:15 . 2005-12-13 16:55 1,078 --------- C:\WINDOWS\system32\RtWLan.ico
2008-09-15 02:16 . 2008-09-15 02:16 <DIR> d-------- C:\Programme\Trend Micro
2008-09-13 22:54 . 2008-09-13 22:54 <DIR> d-------- C:\Programme\Free Download Manager
2008-09-13 22:54 . 2008-09-19 15:13 <DIR> d-------- C:\Dokumente und Einstellungen\Yvonne\Anwendungsdaten\Free Download Manager
2008-09-13 22:54 . 2008-09-13 22:54 <DIR> d----c--- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDownloadManager.ORG
2008-09-13 21:07 . 2008-09-13 21:07 1,409 --a------ C:\WINDOWS\system32\tmp1C783.FOT
2008-09-13 21:07 . 2008-09-13 21:07 1,409 --a------ C:\WINDOWS\system32\tmp0F783.FOT
2008-09-11 13:54 . 2008-09-11 13:56 <DIR> d----c--- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
2008-09-11 11:23 . 2008-09-11 11:39 <DIR> d-------- C:\Programme\Spybot - Search & Destroy
2008-09-11 11:13 . 2008-09-11 11:13 <DIR> d-------- C:\Programme\TeaTimer (Spybot - Search & Destroy)
2008-09-09 19:14 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-19 09:34 --------- dc----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-09-15 13:20 --------- d-----w C:\Dokumente und Einstellungen\Yvonne\Anwendungsdaten\WholeSecurity
2008-09-15 13:08 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-09-15 12:16 --------- dc----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2008-09-13 22:51 55,808 ----a-w C:\WINDOWS\Internet Logs\xDB15.tmp
2008-09-13 18:45 42,496 ----a-w C:\WINDOWS\Internet Logs\xDB14.tmp
2008-09-13 13:53 25,088 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp
2008-09-13 13:15 2,696,704 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp
2008-09-13 13:13 50,176 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp
2008-09-13 13:13 2,696,704 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp
2008-09-11 17:22 499,200 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp
2008-09-11 14:47 2,682,880 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp
2008-09-11 09:36 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-09-09 17:14 --------- d-----w C:\Programme\Java
2008-08-28 09:28 --------- d-----w C:\Programme\ICQ6
2008-08-24 15:23 --------- d-----w C:\Programme\PokerStars
2008-08-07 21:10 2,766,848 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp
2008-08-07 09:47 --------- d-----w C:\Dokumente und Einstellungen\Yvonne\Anwendungsdaten\eBay
2008-08-03 00:01 --------- d-----w C:\Programme\Google
2006-12-03 13:45 81,920 -c--a-w C:\Dokumente und Einstellungen\Yvonne\Anwendungsdaten\ezpinst.exe
2006-12-03 13:45 47,360 -c--a-w C:\Dokumente und Einstellungen\Yvonne\Anwendungsdaten\pcouffin.sys
2006-07-10 10:37 774,144 -c--a-w C:\Programme\RngInterstitial.dll
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2007-12-17 13:43 27,648 --sh--w C:\WINDOWS\system32\Smab0.dll
2008-02-04 19:26 151,040 --sh--w C:\WINDOWS\system32\VistaUltm.dll
.

------- Sigcheck -------

2004-08-10 18:11 359040 27a5959c94ee173a063ca06bd14f021a C:\WINDOWS\system32\drivers\tcpip.sys
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}"= "C:\Programme\speed-bit\tbspe0.dll" [2008-03-19 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]
2008-03-19 12:14 1470488 --a------ C:\Programme\speed-bit\tbspe0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}"= "C:\Programme\speed-bit\tbspe0.dll" [2008-03-19 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2BA521AC-B9B9-4433-BA45-DBA2F02CBA5A}"= "C:\Programme\speed-bit\tbspe0.dll" [2008-03-19 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
"AIM"="D:\Programme\aim\aim.exe" [2002-11-14 61440]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-08-04 1667584]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-02 68856]
"DAEMON Tools"="C:\Dokumente und Einstellungen\Yvonne\Eigene Dateien\daemon tool\DAEMON Tools\daemon.exe" [2007-04-04 165784]
"ICQ"="C:\Programme\ICQ6\ICQ.exe" [2008-08-24 173304]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
"Free Download Manager"="C:\Programme\Free Download Manager\fdm.exe" [2008-05-20 2474031]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zBrowser Launcher"="C:\Programme\Logitech\iTouch\iTouch.exe" [2004-03-18 892928]
"eBayToolbar"="D:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe" [2008-08-08 652528]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-22 266497]
"mmtask"="C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2006-01-17 53248]
"QuickTime Task"="D:\programme\qttask.exe" [2006-08-09 98304]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"YeppStudioAgent"="C:\Programme\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe" [2005-09-12 40960]
"REGSHAVE"="C:\Programme\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
"ZoneAlarm Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 919280]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-09-17 185632]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-17 C:\WINDOWS\LOGI_MWX.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.ffds"= ffdshow.ax
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TDSSserv.sys]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\svchost.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=

R2 ICQ Service;ICQ Service;C:\Programme\ICQ6Toolbar\ICQ Service.exe [2008-06-10 222456]
R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\Drivers\LCcFltr.Sys [2004-03-03 14095]
R3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2002-10-02 13532]
S3 RSC4_A02;U.S. Robotics Wireless USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\RSC4USB.sys [ ]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

Notify-NavLogon - (no file)


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\Yvonne\Anwendungsdaten\Mozilla\Firefox\Profiles\mow3266o.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1133554&SearchSource=3&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.de
FF -: plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF -: plugin - C:\Programme\Google\Google Updater\2.2.1249.1854\npCIDetect11.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npfd.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF -: plugin - C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll
FF -: plugin - D:\Programme\ALNN\npalnn.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-19 15:16:20
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
D:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE
C:\Programme\REALTEK RTL8185 Wireless LAN Driver and Utility\RtWLan.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-09-19 15:20:33 - PC wurde neu gestartet [Yvonne]
ComboFix-quarantined-files.txt 2008-09-19 13:20:12

Vor Suchlauf: 2,298,281,984 Bytes frei
Nach Suchlauf: 2,244,055,040 Bytes frei

183