Hallo und Herzlich Willkommen!

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

2.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

4.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - "Show all" soll nicht angehakt sein! dann klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird GMER beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

5.

O1 - Hosts: 210.249.144.166 we9stun.winning-eleven.net
O1 - Hosts: 217.112.88.118 pes6gate-ec.winning-eleven.net
         

wenn`s Dir nicht bekannt:
Lade dir HostsXpert auf dem Desktop speichern & und entpacken

• Ordner HostsXpert öffnen.
• HostsXpert.exe doppelklicken.
• klicke auf Restore Microsoft's Hosts File,dann OK.

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow

hi

ist der Dienst schon verschwunden, also doch gelungen...

Frage noch nicht beantwortet? ob Dir bekannt?

Zitat von Coverflow

5.

O1 - Hosts: 210.249.144.166 we9stun.winning-eleven.net
O1 - Hosts: 217.112.88.118 pes6gate-ec.winning-eleven.net
         

wenn`s Dir nicht bekannt:
Lade dir HostsXpert auf dem Desktop speichern & und entpacken

• Ordner HostsXpert öffnen.
• HostsXpert.exe doppelklicken.
• klicke auf Restore Microsoft's Hosts File,dann OK.

das was mit pes in der host steht, ist mir bekannt...und wird auch benötigt

sry, dann hatte ich die fragestellung vorher falsch verstanden

hi

berichte bitte wie das System läuft??

hi, systemstart dauert noch bisschn lang, un die einrichtung danach. bei manchen internetseiten, oder windows anwendungen, stockt manchmal dann wieder die musik. also auslastung dann kurz wieder sehr hoch..aber sonst läuft es bisher besser als vorher...danke schonmal

hi

1.
Kannst du die Programme die wir verwendet haben und nicht brauchst entfernen, bis auf:

HijackThis/Trend Micro
hjtscanlist
CCleaner
         

Die sind nützliche Programme, die bei Probleme/Notfall können sehr hilfreich sein!

2.
Vor dem nächsten Schritt, also bevor wir weitermachen:
Da jederzeit etwas passieren kann, wenn du wichtige Daten hast die Du sichern möchtest, empfehle ich Dir es jetzt machen (wie Bilder, Musik usw)
Unabhängig von einem Befall (weil ja kann eine Festplatte auch kaputt gehen, oder es gibt andere technische Probleme ), sollte man regelmäßig Sicherung machen und an einem sicheren Ort bewahren, wie CD und DVD, eventuell auf externe Festplatten oder/und USB-Sticks
Mache das jetzt bitte!

3.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

4.
- Speichermedien wie Externe Festplatte/USB-Stick usw wenn Du hast, bitte anschließen - Halte beim einstecken des Sticks die Shift-Taste gedrückt! Dadurch wird der Autostart des Datenträgers deaktiviert.
- Lade das Combofix von einem der folgenden Download Spiegel herunter:
BleepingComputer - ForoSpyware

- [u][b]Wichtig!: Wichtig!: Vor dem Speichern, benenne ComboFix.exe um in "cflauf.exe" - dann installiere auf den Desktop
- Antiviren, - und andere Schutz/Spyprogramme bitte deaktivieren
- Schließe jeder externe Datenträger (USB Stick und USB Festplatte etc) an dein Computer an - dabei die Shift-Taste bitte unbedingt gedrückt halten!
- Per Doppelklick die ComboFix.exe starten und den Anweisungen folgen
- Falls die Microsoft-Windows-Wiederherstellungskonsole auf dein Rechner nicht installiert ist, und wenn du direkt gefragt wirst, es zu ermöglichen stimme dem Lizenzvertrag zu. Danach erscheint ein Fenster zur Bestätigung, ansonsten wird ComboFix mit der Arbeit fortfahren
- bestätige mit "ja", damit den Suchlauf automatisch beginnen kann

Achtung! Während ComboFix läuft: Ab sofort die Maus nicht mehr bewegen oder/und auf dem PC irgendetwas machen!!
** Für alle die das Tool benutzen, eine gewisse Vorsicht geboten, also die Reihenfolge und Anweisungen gründlich lesen und streng einhalten!!

- wird ein Log-Datei - C:\ComboFix.txt erstellt, deren Inhalte bitte posten
** Eine bebilderte Anleitung findest Du hier: bleepingcomputer.com/combofix/Anleitung
**Danach nicht vergessen die Schutzprogramme wieder aktivieren!!

hi,


ComboFix 09-10-04.01 - Hertha BSC 05.10.2009 21:40.1.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1022.474 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Hertha BSC\Desktop\cflauf.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO
c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO\FlashGetBHO.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO\FlvDetector.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO\FlvDetector.ini
c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO\LiveQuery.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO\LiveQuery.ini
c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO\LiveSupport.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashGetBHO\zlib.dll
c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\BITS
c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\BITS\BITS.ini
c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\BITS\DHTTable.dat
c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\BITS\ProxyList.ini
c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\BITS\UPnP.ini
c:\programme\FlashGet Network
c:\programme\FlashGet Network\Flashget\ADInfo\ADInfo.ini
c:\programme\FlashGet Network\Flashget\ADInfo\FCAE53AA_75D2_B5A1_DA4B_3FF14BE8E912.swf
c:\programme\FlashGet Network\Flashget\Bhocfg.ini
c:\programme\FlashGet Network\Flashget\dbtrans_verbose.log
c:\programme\FlashGet Network\Flashget\fgoption.ini
c:\programme\FlashGet Network\Flashget\FlvDetector.ini
c:\programme\FlashGet Network\Flashget\InmediaInfo.ini
c:\programme\FlashGet Network\Flashget\JCCHS.INI
c:\programme\FlashGet Network\Flashget\modules\firefox\flashget.xpi
c:\programme\FlashGet Network\Flashget\modules\firefox\flashgetXpi.dll
c:\programme\FlashGet Network\Flashget\modules\firefox\IFlashgetXpi.xpt
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\0.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\1.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\10.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\11.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\12.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\13.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\14.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\15.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\16.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\17.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\18.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\19.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\2.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\20.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\21.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\3.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\4.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\5.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\6.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\7.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\8.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\9.bmp
c:\programme\FlashGet Network\Flashget\modules\garage\Headers\nologin.bmp
c:\programme\FlashGet Network\Flashget\P2PCfg.ini
c:\programme\FlashGet Network\Flashget\P4PClientInfo.ini
c:\programme\FlashGet Network\Flashget\p4spmgr.ini
c:\programme\FlashGet Network\Flashget\perf.ini
c:\programme\FlashGet Network\Flashget\Profiles\config.dat
c:\programme\FlashGet Network\Flashget\Profiles\tasks.dat
c:\programme\FlashGet Network\Flashget\pstat.dat
c:\programme\FlashGet Network\Flashget\StatInfo.ini
c:\programme\FlashGet Network\Flashget\transaction.log
C:\test.txt
c:\windows\Installer\4f499b.msi
c:\windows\Installer\4f499f.msi
c:\windows\Installer\ed4cae.msi
c:\windows\kb913800.exe
c:\windows\struct~.ini
c:\windows\system32\1.dat
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\ic32.dll
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\secustat.dat
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\wk32.dll
c:\windows\system32\WS2Fix.exe

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NWCWORKSTATION
-------\Service_NWCWorkstation


((((((((((((((((((((((( Dateien erstellt von 2009-09-05 bis 2009-10-05 ))))))))))))))))))))))))))))))
.

2009-10-05 18:39 . 2009-10-05 18:39 -------- d-----w- c:\programme\CCleaner
2009-10-03 13:15 . 2009-10-03 13:15 -------- d-----w- c:\windows\system32\TVUAx
2009-10-02 21:39 . 2009-10-02 21:39 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-10-02 14:09 . 2008-10-16 12:06 208744 ----a-w- c:\windows\system32\muweb.dll
2009-09-30 22:24 . 2009-09-30 22:24 -------- d-----w- c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\Malwarebytes
2009-09-30 22:24 . 2009-09-30 22:24 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-09-29 19:50 . 2009-09-29 19:50 -------- d-----w- c:\programme\Trend Micro
2009-09-29 18:04 . 2009-09-29 18:04 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\F-Secure
2009-09-29 17:28 . 2009-10-01 20:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-09-28 15:51 . 2009-09-28 15:51 -------- d-----w- c:\programme\Gemeinsame Dateien\uusee
2009-09-25 17:36 . 2009-09-29 21:19 -------- d-----w- c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\Uniblue
2009-09-21 07:00 . 2009-09-21 07:00 -------- d-----w- c:\dokumente und einstellungen\Hertha BSC\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
2009-09-12 16:03 . 2009-09-12 16:06 -------- dc-h--w- c:\windows\ie8
2009-09-09 22:45 . 2009-06-21 21:45 153088 -c----w- c:\windows\system32\dllcache\triedit.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-04 21:38 . 2007-06-06 13:41 -------- d-----w- c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\ICQ
2009-10-04 01:40 . 2008-11-09 09:58 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2009-09-30 21:06 . 2009-06-06 13:25 -------- d-----w- c:\programme\QuickTime
2009-09-30 20:57 . 2006-11-13 11:27 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-09-30 20:45 . 2007-10-29 11:47 -------- d-----w- c:\programme\Java
2009-09-30 20:42 . 2007-04-20 18:14 -------- d-----w- c:\programme\LimeWire
2009-09-30 20:39 . 2008-12-10 16:54 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-09-28 21:24 . 2009-05-03 10:52 -------- d-----w- c:\programme\DkZ Studio
2009-09-28 19:01 . 2007-04-20 17:07 -------- d-----w- c:\programme\KONAMI
2009-09-28 16:18 . 2009-07-31 12:54 -------- d-----w- c:\programme\TuneUp Utilities 2009
2009-09-21 09:28 . 2008-10-24 14:48 -------- d-----w- c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\ppstream
2009-09-20 09:42 . 2006-11-13 12:41 -------- d-----w- c:\programme\Gemeinsame Dateien\Real
2009-08-16 18:27 . 2006-11-13 12:39 30664 ----a-w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-08-16 18:23 . 2007-04-20 18:30 -------- d-----w- c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\Corel
2009-08-16 18:22 . 2006-11-14 09:09 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Borland
2009-08-16 15:24 . 2009-08-16 15:24 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TVU Networks
2009-08-16 15:24 . 2009-07-30 18:54 -------- d-----w- c:\programme\TVUPlayer
2009-08-16 13:29 . 2008-03-20 12:14 -------- d-----w- c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\TVU networks
2009-08-16 01:29 . 2006-03-24 12:00 82144 ----a-w- c:\windows\system32\perfc007.dat
2009-08-16 01:29 . 2006-03-24 12:00 452314 ----a-w- c:\windows\system32\perfh007.dat
2009-08-15 08:46 . 2009-08-15 08:45 4212 ---h--w- c:\windows\system32\zllictbl.dat
2009-08-15 08:45 . 2009-08-15 08:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\MailFrontier
2009-08-06 20:31 . 2007-11-11 07:56 -------- d-----w- c:\programme\Logitech
2009-08-05 16:28 . 2009-05-21 21:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-05 08:59 . 2006-03-24 12:00 206336 ----a-w- c:\windows\system32\mswebdvd.dll
2009-07-31 12:55 . 2009-07-31 12:55 604488 ----a-w- c:\windows\system32\TUProgSt.exe
2009-07-31 12:55 . 2009-07-31 12:55 361288 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-07-17 19:01 . 2006-03-24 12:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-15 09:48 . 2009-07-31 12:55 29000 ----a-w- c:\windows\system32\uxtuneup.dll
2009-07-13 21:43 . 2006-03-24 12:00 286208 ----a-w- c:\windows\system32\wmpdxm.dll
2008-11-03 05:37 . 2008-11-03 05:37 27648 ----a-w- c:\programme\mozilla firefox\components\flashgetXpi.dll
2007-07-18 20:50 . 2007-04-20 18:28 900 --sha-w- c:\windows\system32\KGyGaAvL.sys
.

------- Sigcheck -------

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\tcpip.sys
[-] 2008-06-20 . 4AFB3B0919649F95C1964AA1FAD27D73 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys
[7] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\$NtServicePackUninstall$\tcpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB951748$\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2007-10-30 . 90CAFF4B094573449A0872A0F919B178 . 360064 . . [5.1.2600.3244] . . c:\windows\$NtUninstallKB951748_0$\tcpip.sys
[-] 2007-10-30 . 64798ECFA43D78C7178375FCDD16D8C8 . 360832 . . [5.1.2600.3244] . . c:\windows\$hf_mig$\KB941644\SP2QFE\tcpip.sys
[-] 2006-04-20 . B2220C618B42A2212A59D91EBD6FC4B4 . 360576 . . [5.1.2600.2892] . . c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys
[-] 2006-04-20 . 1DBF125862891817F374F407626967F4 . 359808 . . [5.1.2600.2892] . . c:\windows\$NtUninstallKB941644$\tcpip.sys
[-] 2006-01-13 . 5562CC0A47B2AEF06D3417B733F3C195 . 360448 . . [5.1.2600.2827] . . c:\windows\$hf_mig$\KB913446\SP2QFE\tcpip.sys
[-] 2005-05-25 . 63FDFEA54EB53DE2D863EE454937CE1E . 359936 . . [5.1.2600.2685] . . c:\windows\$hf_mig$\KB893066\SP2QFE\tcpip.sys
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
"ISUSPM Startup"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-25 61440]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-09-20 198160]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-09-30 149280]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2007-01-23 101136]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WMPNSCFG"=c:\programme\Windows Media Player\WMPNSCFG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"ehTray"=c:\windows\ehome\ehtray.exe
"LogitechCommunicationsManager"="c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
"OpwareSE4"="c:\programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Opera\\Opera.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Programme\\Zattoo\\Zattoo2.exe"=
"c:\\Programme\\Zattoo\\Zattoo.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\KONAMI\\Pro Evolution Soccer 2009\\pes2009.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [09.07.2009 20:34 108289]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [19.06.2009 10:26 55152]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [31.07.2009 14:55 604488]
S3 fsssvc;Windows Live Family Safety;c:\programme\Windows Live\Family Safety\fsssvc.exe [06.02.2009 18:08 533360]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [11.07.2007 09:57 17152]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Inhalt des "geplante Tasks" Ordners

2009-10-05 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-15 10:07]

2009-10-03 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.hertha-inside.de/
uInternet Settings,ProxyOverride = local
uInternet Settings,ProxyServer = 127.0.0.1:9666
FF - ProfilePath - c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\Mozilla\Firefox\Profiles\jhvdo13h.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.yodl.de/href.php?hrefname=FF-splug_google&q=
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - www.hertha-inside.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - component: c:\programme\Mozilla Firefox\components\flashgetXpi.dll
FF - plugin: c:\dokumente und einstellungen\Hertha BSC\Anwendungsdaten\Mozilla\Firefox\Profiles\jhvdo13h.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1399.3742\npCIDetect13.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-connections-per-server - 6
FF - user.js: network.http.max-persistent-connections-per-server - 3
.
.
------- Dateityp-Verknüpfung -------
.
txtfile=c:\windows\notepad.exe %1
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-05 22:29
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Works\EulaRegClients\Ã*J*¬ \$»»]
"Q"=hex:51

[HKEY_LOCAL_MACHINE\software\Microsoft\Works\EulaRegClients\Ã*J*¬ \Ã#$]
"Q"=hex:51

[HKEY_LOCAL_MACHINE\software\Microsoft\Works\EulaRegClients\Ã*J*¬ \ÏE¼]
"Q"=hex:51
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1536)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(336)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\windows\ehome\mcrdsvc.exe
c:\programme\Windows Media Player\wmpnetwk.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-10-05 22:41 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-10-05 20:40

Vor Suchlauf: 18 Verzeichnis(se), 195.503.910.912 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 195.090.112.512 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

325 --- E O F --- 2009-10-01 02:02