Ich habe jetzt schon 10 mal formaitert... und immer immer wieder bekomem ich das gleiche problem.. ich stosse auf etwas tolles wille sa sufüghre.. paar tage später kommen bei google ergebnisse wie
google.de/click?.blabalbal
und dann werde ich auf ebay usw. weitergeleitet...
hier ist der hijack logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:03:36, on 21.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Windows Live\Messenger\MsnMsgr.Exe
D:\Programme\Messenger\msmsgs.exe
D:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Programme\RapidSolution\Scramby\ScrambyServer.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\Windows Live\Messenger\usnsvc.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Programme\Java\jre6\bin\jqs.exe
K:\resycled\boot.com
D:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
D:\PROGRA~1\AVG\AVG8\avgrsx.exe
D:\PROGRA~1\AVG\AVG8\avgnsx.exe
D:\Programme\AVG\AVG8\avgcsrvx.exe
D:\PROGRA~1\AVG\AVG8\avgemc.exe
D:\Programme\AVG\AVG8\avgcsrvx.exe
D:\Programme\AVG\AVG8\avgtray.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] D:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{08F58958-E3F5-4806-A40E-714F38437E20}: NameServer = 85.255.114.11,85.255.112.234
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.11,85.255.112.234
O17 - HKLM\System\CS1\Services\Tcpip\..\{08F58958-E3F5-4806-A40E-714F38437E20}: NameServer = 85.255.114.11,85.255.112.234
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.11,85.255.112.234
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Programme\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - D:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Scramby Server (ScrambyServer) - RapidSolution Software AG - D:\Programme\RapidSolution\Scramby\ScrambyServer.exe

--
End of file - 4823 bytes

währe nett wenn jemand eine ösung schreibt
mfg Ediso

Hallo und

Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an. Wenn ich sage alles, dann meine ich wirklich alles.

Ich habe jetzt schon 10 mal formaitert

Der hier musste nur dreimal Neuaufsetzen, um endlich alles sauber zu bekommen:
http://www.trojaner-board.de/68318-r...-erhalten.html

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

Hier ist er:
ComboFix 09-02-21.01 - Ediis 2009-02-22 21:42:41.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.1022.639 [GMT 1:00]
ausgeführt von:: d:\dokumente und einstellungen\Ediis\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated)
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\resycled
c:\resycled\boot.com
D:\resycled
d:\resycled\boot.com

.
((((((((((((((((((((((( Dateien erstellt von 2009-01-22 bis 2009-02-22 ))))))))))))))))))))))))))))))
.

2009-02-22 16:00 . 2009-02-22 16:00 <DIR> d-------- d:\windows\LastGood
2009-02-22 09:56 . 2009-02-22 17:08 <DIR> d--h----- D:\$AVG8.VAULT$
2009-02-22 09:37 . 2009-02-22 09:37 197 --a------ d:\windows\system32\MRT.INI
2009-02-22 09:22 . 2009-02-14 22:38 <DIR> d--h----- d:\dokumente und einstellungen\Administrator\Vorlagen
2009-02-22 09:22 . 2009-02-14 22:28 <DIR> dr------- d:\dokumente und einstellungen\Administrator\Startmenü
2009-02-22 09:22 . 2009-02-14 22:28 <DIR> d--h----- d:\dokumente und einstellungen\Administrator\Netzwerkumgebung
2009-02-22 09:22 . 2009-02-22 21:44 <DIR> d--h----- d:\dokumente und einstellungen\Administrator\Lokale Einstellungen
2009-02-22 09:22 . 2009-02-22 09:25 <DIR> d-------- d:\dokumente und einstellungen\Administrator\Favoriten
2009-02-22 09:22 . 2009-02-14 22:28 <DIR> d--h----- d:\dokumente und einstellungen\Administrator\Druckumgebung
2009-02-22 09:22 . 2009-02-14 22:28 <DIR> dr-h----- d:\dokumente und einstellungen\Administrator\Anwendungsdaten
2009-02-22 09:22 . 2009-02-22 09:42 <DIR> d-------- d:\dokumente und einstellungen\Administrator
2009-02-21 13:52 . 2009-02-21 13:52 <DIR> d-------- d:\programme\CCleaner
2009-02-21 13:48 . 2009-02-21 13:48 <DIR> d-------- d:\programme\DivX
2009-02-21 13:23 . 2009-02-21 13:27 <DIR> d-------- d:\programme\Frets on Fire
2009-02-21 13:23 . 2009-02-21 13:24 <DIR> d-------- d:\dokumente und einstellungen\Ediis\Anwendungsdaten\fretsonfire
2009-02-21 13:03 . 2009-02-21 13:03 <DIR> d-------- d:\programme\Trend Micro
2009-02-21 12:52 . 2009-02-22 09:43 <DIR> d-------- d:\windows\system32\drivers\Avg
2009-02-21 12:52 . 2009-02-21 12:52 <DIR> d-------- d:\programme\AVG
2009-02-21 12:52 . 2009-02-22 09:33 <DIR> d-------- d:\dokumente und einstellungen\All Users\Anwendungsdaten\avg8
2009-02-21 12:52 . 2009-02-21 12:52 325,128 --a------ d:\windows\system32\drivers\avgldx86.sys
2009-02-21 12:52 . 2009-02-21 12:52 107,272 --a------ d:\windows\system32\drivers\avgtdix.sys
2009-02-21 12:52 . 2009-02-21 12:52 10,520 --a------ d:\windows\system32\avgrsstx.dll
2009-02-21 12:41 . 2009-02-21 12:41 315 --a------ d:\windows\ST6UNST.000
2009-02-21 10:14 . 2009-02-21 10:14 410,984 --a------ d:\windows\system32\deploytk.dll
2009-02-21 10:14 . 2009-02-21 10:14 73,728 --a------ d:\windows\system32\javacpl.cpl
2009-02-19 14:30 . 2009-02-19 14:30 <DIR> d-------- d:\dokumente und einstellungen\All Users\Anwendungsdaten\RapidSolution
2009-02-19 14:29 . 2009-02-19 14:29 <DIR> d-------- d:\programme\RapidSolution
2009-02-18 20:26 . 2007-11-30 08:45 644,400 --a------ d:\windows\system32\MSCOMCT2.OCX
2009-02-18 20:25 . 2009-02-18 20:25 <DIR> d-------- d:\programme\Google
2009-02-18 17:34 . 2009-02-18 17:34 <DIR> d-------- D:\W
2009-02-17 20:44 . 2009-02-17 20:44 <DIR> d-------- d:\dokumente und einstellungen\Ediis\temp
2009-02-17 20:44 . 2009-02-17 20:50 <DIR> d-------- d:\dokumente und einstellungen\Ediis\Anwendungsdaten\TeamViewer
2009-02-17 19:57 . 2009-02-17 19:57 <DIR> d-------- d:\dokumente und einstellungen\Ediis\dwhelper
2009-02-17 13:07 . 2009-02-17 13:16 <DIR> d-------- d:\windows\system32\CatRoot_bak
2009-02-17 13:06 . 2008-08-14 14:36 2,188,288 -----c--- d:\windows\system32\dllcache\ntoskrnl.exe
2009-02-17 13:06 . 2008-08-14 14:35 2,145,280 -----c--- d:\windows\system32\dllcache\ntkrnlmp.exe
2009-02-17 13:06 . 2008-08-14 14:36 2,065,280 -----c--- d:\windows\system32\dllcache\ntkrnlpa.exe
2009-02-17 13:06 . 2008-08-14 14:35 2,023,424 -----c--- d:\windows\system32\dllcache\ntkrpamp.exe
2009-02-17 13:06 . 2008-10-24 12:10 453,632 -----c--- d:\windows\system32\dllcache\mrxsmb.sys
2009-02-17 13:06 . 2008-06-14 18:57 273,024 --------- d:\windows\system32\drivers\bthport.sys
2009-02-17 13:06 . 2008-06-14 18:57 273,024 -----c--- d:\windows\system32\dllcache\bthport.sys
2009-02-16 21:35 . 2009-02-16 21:35 <DIR> d-------- d:\programme\Longtion
2009-02-16 21:35 . 2007-05-07 08:41 1,128,128 --a------ d:\windows\system32\NMSDVDXU.dll
2009-02-16 18:50 . 2009-02-16 18:50 <DIR> d-------- d:\programme\BurnAware Free
2009-02-16 18:50 . 2004-05-04 11:53 1,645,320 --a------ d:\windows\system32\gdiplus.dll
2009-02-16 18:47 . 2009-02-16 18:47 685,816 --a------ d:\windows\system32\drivers\sptd.sys
2009-02-16 17:20 . 2009-02-16 17:20 <DIR> d-------- d:\programme\uTorrent
2009-02-16 17:20 . 2009-02-16 21:37 <DIR> d-------- d:\dokumente und einstellungen\Ediis\Anwendungsdaten\uTorrent
2009-02-16 13:19 . 2009-02-16 13:20 <DIR> d-------- d:\programme\Gemeinsame Dateien\Adobe
2009-02-16 13:18 . 2009-02-16 13:18 <DIR> d-------- d:\dokumente und einstellungen\Ediis\.thumbnails
2009-02-16 13:16 . 2009-02-17 13:56 <DIR> d-------- d:\dokumente und einstellungen\Ediis\.gimp-2.6
2009-02-16 13:16 . 2009-02-16 13:16 <DIR> d-------- d:\dokumente und einstellungen\Ediis\.gegl-0.0
2009-02-16 13:15 . 2008-10-16 14:06 268,648 --a------ d:\windows\system32\mucltui.dll
2009-02-16 13:15 . 2008-10-16 14:06 208,744 --a------ d:\windows\system32\muweb.dll
2009-02-16 13:15 . 2008-10-16 14:06 27,496 --a------ d:\windows\system32\mucltui.dll.mui
2009-02-15 12:17 . 2009-02-22 19:01 <DIR> d-------- d:\dokumente und einstellungen\Ediis\Anwendungsdaten\skypePM
2009-02-15 12:17 . 2009-02-15 12:17 56 --ah----- d:\windows\system32\ezsidmv.dat
2009-02-15 12:10 . 2009-02-15 12:10 <DIR> dr------- d:\programme\Skype
2009-02-15 12:10 . 2009-02-15 12:10 <DIR> d-------- d:\programme\Gemeinsame Dateien\Skype
2009-02-15 12:10 . 2009-02-22 20:29 <DIR> d-------- d:\dokumente und einstellungen\Ediis\Anwendungsdaten\Skype
2009-02-15 12:09 . 2009-02-15 12:10 <DIR> d-------- d:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2009-02-15 10:26 . 2009-02-15 10:26 <DIR> d-------- d:\dokumente und einstellungen\Ediis\Anwendungsdaten\ATI
2009-02-15 10:26 . 2009-02-15 10:26 <DIR> d-------- d:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-21 09:14 --------- d-----w d:\programme\Java
2009-02-18 19:25 --------- d--h--w d:\programme\InstallShield Installation Information
2009-02-17 12:08 --------- d-----w d:\dokumente und einstellungen\All Users\Anwendungsdaten\Messenger Plus!
2009-02-14 23:43 --------- d-----w d:\programme\UrbanTerror
2009-02-14 22:42 --------- d-----w d:\programme\GIMP-2.0
2009-02-14 22:41 --------- d-----w d:\programme\Paint.NET
2009-02-14 22:38 --------- d-----w d:\programme\Reference Assemblies
2009-02-14 22:38 --------- d-----w d:\programme\MSBuild
2009-02-14 22:36 --------- d-----w d:\programme\MSXML 6.0
2009-02-14 22:24 --------- d-----w d:\programme\Realtek AC97
2009-02-14 22:21 --------- d-----w d:\programme\ATI Technologies
2009-02-14 22:20 --------- d-----w d:\programme\Gemeinsame Dateien\InstallShield
2009-02-14 22:12 --------- d-----w d:\programme\Messenger Plus! Live
2009-02-14 22:09 --------- d-----w d:\programme\Windows Live
2009-02-14 22:08 --------- dcsh--w d:\programme\Gemeinsame Dateien\WindowsLiveInstaller
2009-02-14 22:07 --------- d-----w d:\dokumente und einstellungen\All Users\Anwendungsdaten\WLInstaller
2009-02-14 21:47 --------- d-----w d:\programme\microsoft frontpage
2009-02-14 21:45 --------- d-----w d:\programme\Gemeinsame Dateien\Java
2009-02-14 21:41 --------- d-----w d:\programme\Online-Dienste
2009-02-14 21:40 --------- d-----w d:\programme\Gemeinsame Dateien\Dienste
2009-02-14 21:29 9,388 ----a-w d:\windows\system32\drivers\iaStor.PNF
2009-02-14 21:29 7,280 ----a-w d:\windows\system32\drivers\viamraid.PNF
2009-02-14 21:29 63,240 ----a-w d:\windows\system32\drivers\Si3112r.PNF
2009-02-14 21:29 6,984 ----a-w d:\windows\system32\drivers\SiSRaid.PNF
2009-02-14 21:29 20,152 ----a-w d:\windows\system32\drivers\INFCACHE.1
2009-02-14 21:29 12,432 ----a-w d:\windows\system32\drivers\adpu320.PNF
2009-02-14 21:29 12,204 ----a-w d:\windows\system32\drivers\nvraid.PNF
2009-02-14 21:29 10,828 ----a-w d:\windows\system32\drivers\iaAHCI.PNF
2009-01-14 07:14 3,455,488 ----a-w d:\windows\system32\drivers\ati2mtag.sys
2009-01-14 05:46 11,591,680 ----a-w d:\windows\system32\atioglxx.dll
2009-01-14 04:53 286,720 ----a-w d:\windows\system32\atiok3x2.dll
2009-01-14 04:49 425,984 ----a-w d:\windows\system32\ATIDEMGX.dll
2009-01-14 04:47 323,584 ----a-w d:\windows\system32\ati2dvag.dll
2009-01-14 04:36 26,112 ----a-w d:\windows\system32\Ati2mdxx.exe
2009-01-14 04:36 196,608 ----a-w d:\windows\system32\atipdlxx.dll
2009-01-14 04:36 151,552 ----a-w d:\windows\system32\Oemdspif.dll
2009-01-14 04:35 43,520 ----a-w d:\windows\system32\ati2edxx.dll
2009-01-14 04:35 155,648 ----a-w d:\windows\system32\ati2evxx.dll
2009-01-14 04:34 598,016 ----a-w d:\windows\system32\ati2evxx.exe
2009-01-14 04:32 53,248 ----a-w d:\windows\system32\ATIDDC.DLL
2009-01-14 04:22 4,009,152 ----a-w d:\windows\system32\ati3duag.dll
2009-01-14 04:05 2,500,224 ----a-w d:\windows\system32\ativvaxx.dll
2009-01-14 03:50 48,640 ----a-w d:\windows\system32\amdpcom32.dll
2009-01-14 03:45 401,408 ----a-w d:\windows\system32\atikvmag.dll
2009-01-14 03:44 17,408 ----a-w d:\windows\system32\atitvo32.dll
2009-01-14 03:44 110,592 ----a-w d:\windows\system32\atiadlxx.dll
2009-01-14 03:43 53,248 ----a-w d:\windows\system32\drivers\ati2erec.dll
2009-01-14 03:37 577,536 ----a-w d:\windows\system32\ati2cqag.dll
2009-01-14 03:37 307,200 ----a-w d:\windows\system32\atiiiexx.dll
2009-01-14 02:36 45,056 ----a-w d:\windows\system32\amdcalrt.dll
2009-01-14 02:36 45,056 ----a-w d:\windows\system32\amdcalcl.dll
2009-01-14 02:34 3,227,648 ----a-w d:\windows\system32\Amdcaldd.dll
2009-01-13 20:05 593,920 ------w d:\windows\system32\ati2sgag.exe
2008-12-11 00:33 86,016 ----a-w d:\windows\system32\dpl100.dll
2008-12-11 00:33 200,704 ----a-w d:\windows\system32\dtu100.dll
2008-12-09 02:28 593,920 ----a-w d:\windows\system32\dpuGUI11.dll
2008-12-09 02:28 57,344 ----a-w d:\windows\system32\dpv11.dll
2008-12-09 02:28 344,064 ----a-w d:\windows\system32\dpus11.dll
2008-12-09 02:28 294,912 ----a-w d:\windows\system32\dpu11.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2004-08-04 15360]
"MsnMsgr"="d:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"MSMSGS"="d:\programme\Messenger\msmsgs.exe" [2004-10-13 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="d:\programme\Java\jre6\bin\jusched.exe" [2009-02-21 136600]
"StartCCC"="d:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"AVG8_TRAY"="d:\progra~1\AVG\AVG8\avgtray.exe" [2009-02-21 1601304]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 d:\windows\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-02-21 12:52 10520 d:\windows\system32\avgrsstx.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"d:\\Programme\\UrbanTerror\\ioUrbanTerror.exe"=
"d:\\Programme\\uTorrent\\uTorrent.exe"=
"d:\\Dokumente und Einstellungen\\Ediis\\temp\\TeamViewer\\Version4\\TeamViewer.exe"=
"d:\\Programme\\UrbanTerror\\ioUrTded.exe"=
"d:\\Programme\\AVG\\AVG8\\avgemc.exe"=
"d:\\Programme\\AVG\\AVG8\\avgupd.exe"=
"d:\\Programme\\AVG\\AVG8\\avgnsx.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;d:\windows\system32\drivers\avgldx86.sys [2009-02-21 325128]
R1 AvgTdiX;AVG Free8 Network Redirector;d:\windows\system32\drivers\avgtdix.sys [2009-02-21 107272]
R2 avg8emc;AVG Free8 E-mail Scanner;d:\progra~1\AVG\AVG8\avgemc.exe [2009-02-21 903960]
R2 avg8wd;AVG Free8 WatchDog;d:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-02-21 298264]
R2 ScrambyServer;Scramby Server;d:\programme\RapidSolution\Scramby\ScrambyServer.exe [2007-09-14 140025]
R3 scramby_out;Scramby Output;d:\windows\system32\drivers\scramby_out.sys [2007-08-08 23840]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e52ade60-fff6-11dd-8b35-00155868415c}]
\Shell\AutoRun\command - d:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com k:
\Shell\Open\command - k:\resycled\boot.com k:
.
.
------- Zusätzlicher Suchlauf -------
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
FF - ProfilePath - d:\dokumente und einstellungen\Ediis\Anwendungsdaten\Mozilla\Firefox\Profiles\ku5orjo2.default\
FF - component: d:\programme\AVG\AVG8\Firefox\components\avgssff.dll
FF - component: d:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-22 21:44:17
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(564)
d:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2009-02-22 21:45:21
ComboFix-quarantined-files.txt 2009-02-22 20:45:19

Vor Suchlauf: 14 Verzeichnis(se), 234.739.757.056 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 234,734,088,192 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(1)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

216 --- E O F --- 2009-02-22 08:37:46

Du scheinst mehrere Messengerversionen installiert zu haben. Deinstalliere alle und installiere den neuesten oder nehme eine sichere Alternative wie Trillian.

Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

KILLALL::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"SoundMan"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{e52ade60-fff6-11dd-8b35-00155868415c}]

File::
d:\windows\system32\deploytk.dll

Folder::
d:\windows\system32\CatRoot_bak

Dirlook::
d:\dokumente und einstellungen\Ediis\temp
         

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

• Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas