Trojaner TR/Crypt.XPACK.Gen

dennis1

soo
am anfang kahm eine meldung das antivir noch aktiv ist obwohl ich es deaktiviert hatte. das regenschirmsymbol war auch zu. ich habe bei allen benutzerkonten nachgeschaut überall war der schirm geschlossen und antivir deaktiviert.
Hier der Bericht :
ComboFix 09-10-13.01 - Dennis 13.10.2009 20:52.1.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1023.753 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Dennis\Desktop\confi.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Outdated) {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Outdated) {804E5358-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804E58E8-FFA4-00DA-0D24-347CA8A3377C}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Internet\Anwendungsdaten\AD ON Multimedia
c:\dokumente und einstellungen\Internet\Anwendungsdaten\AD ON Multimedia\eBay Shortcuts\config.ini
c:\dokumente und einstellungen\Internet\Anwendungsdaten\seres.exe
c:\dokumente und einstellungen\Internet\Anwendungsdaten\svcst.exe

.
((((((((((((((((((((((( Dateien erstellt von 2009-09-13 bis 2009-10-13 ))))))))))))))))))))))))))))))
.

2009-10-13 14:34 . 2009-10-13 14:34 -------- d-----w- C:\rsit
2009-10-12 19:20 . 2009-10-12 19:20 -------- d-----w- c:\dokumente und einstellungen\Internet\Anwendungsdaten\Malwarebytes
2009-10-12 19:03 . 2009-10-12 19:03 -------- d-----w- c:\dokumente und einstellungen\Internet\Anwendungsdaten\Yahoo!
2009-10-12 19:00 . 2009-10-12 19:00 -------- d-----w- c:\dokumente und einstellungen\Dennis\Anwendungsdaten\Malwarebytes
2009-10-12 19:00 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-12 18:59 . 2009-10-12 18:59 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-10-12 18:59 . 2009-10-12 19:00 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2009-10-12 18:59 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-12 18:58 . 2009-10-12 18:58 -------- d-----w- c:\dokumente und einstellungen\Dennis\Anwendungsdaten\Yahoo!
2009-10-12 18:58 . 2009-10-12 19:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Yahoo! Companion
2009-10-12 18:58 . 2009-10-12 18:59 -------- d-----w- c:\programme\Yahoo!
2009-10-12 18:58 . 2009-10-12 18:59 -------- d-----w- c:\programme\CCleaner
2009-10-11 19:08 . 2009-10-11 19:08 -------- d-----w- c:\programme\Trend Micro
2009-09-20 09:14 . 2009-09-20 09:14 -------- d-----w- c:\programme\Windows Media Connect 2
2009-09-20 09:11 . 2009-09-20 09:12 -------- d-----w- c:\windows\system32\drivers\UMDF
2009-09-20 09:11 . 2009-09-20 09:11 -------- d-----w- c:\windows\system32\LogFiles
2009-09-20 08:55 . 2009-10-13 18:46 -------- d-----w- c:\dokumente und einstellungen\Internet\Tracing
2009-09-20 08:51 . 2009-09-20 08:51 -------- d-----w- c:\programme\Microsoft
2009-09-20 08:51 . 2009-09-20 08:51 -------- d-----w- c:\programme\Windows Live SkyDrive
2009-09-20 08:44 . 2009-09-20 08:44 -------- d-----w- c:\programme\Gemeinsame Dateien\Windows Live

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-13 18:46 . 2006-12-29 11:10 -------- d-----w- c:\dokumente und einstellungen\Ralf\Anwendungsdaten\OpenOffice.org2
2009-10-13 18:41 . 2008-12-19 21:41 -------- d-----w- c:\dokumente und einstellungen\Dennis\Anwendungsdaten\HPAppData
2009-10-13 18:25 . 2008-12-19 21:46 -------- d-----w- c:\dokumente und einstellungen\Dennis\Anwendungsdaten\OpenOffice.org2
2009-10-13 18:13 . 2008-12-04 11:31 -------- d-----w- c:\dokumente und einstellungen\Internet\Anwendungsdaten\HPAppData
2009-10-12 15:18 . 2008-01-26 12:20 -------- d-----w- c:\dokumente und einstellungen\Internet\Anwendungsdaten\OpenOffice.org2
2009-10-08 17:13 . 2008-03-20 13:40 16824 ----a-w- c:\dokumente und einstellungen\Internet\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-09-20 09:07 . 2006-12-30 09:12 16824 ----a-w- c:\dokumente und einstellungen\Dennis\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-09-20 08:50 . 2008-06-25 16:35 -------- d-----w- c:\programme\Windows Live
2009-09-16 15:47 . 2008-12-24 16:26 -------- d-----w- c:\programme\VirtualDJ
2009-09-11 16:57 . 2008-01-20 13:03 -------- d-----w- c:\dokumente und einstellungen\Internet\Anwendungsdaten\LimeWire
2009-09-02 18:27 . 2008-04-16 16:46 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-09-02 18:27 . 2008-04-16 16:45 -------- d-----w- c:\programme\DVDVideoSoft
2009-08-30 19:04 . 2009-08-30 18:52 -------- d-----w- c:\programme\VstPlugins
2009-08-30 19:04 . 2009-08-30 18:48 -------- d-----w- c:\programme\Image-Line
2009-08-30 18:54 . 2009-08-30 18:54 -------- d-----w- c:\programme\ASIO4ALL v2
2009-08-05 08:59 . 2001-08-18 12:00 206336 ----a-w- c:\windows\system32\mswebdvd.dll
2009-07-26 14:44 . 2009-07-26 14:44 48448 ----a-w- c:\windows\system32\sirenacm.dll
2009-07-17 19:01 . 2001-08-18 12:00 58880 ----a-w- c:\windows\system32\atl.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"defNULLspam"="c:\programme\defNULLspam\defnullspam.exe" [2006-12-23 196608]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"ICQ"="c:\programme\ICQ6.5\ICQ.exe" [2009-03-01 172792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-17 266497]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 83608]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]
"hpqSRMon"="c:\programme\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-03-13 81920]
"C-Media Mixer"="Mixer.exe" - c:\windows\mixer.exe [2002-03-25 1228800]
"WinDSL MTU-Adjust"="WinDSL_MTU.exe" - c:\windows\system32\WinDSL_MTU.exe [2001-02-15 65536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"defNULLspam"="c:\programme\defNULLspam\defnullspam.exe" [2006-12-23 196608]

c:\dokumente und einstellungen\Ralf\Startmen�\Programme\Autostart\
OpenOffice.org 2.0.lnk - c:\programme\OpenOffice.org 2.0\program\quickstart.exe [2006-1-25 61440]

c:\dokumente und einstellungen\Kevin\Startmen�\Programme\Autostart\
OpenOffice.org 2.0.lnk - c:\programme\OpenOffice.org 2.0\program\quickstart.exe [2006-1-25 61440]

c:\dokumente und einstellungen\Dennis\Startmen�\Programme\Autostart\
OpenOffice.org 2.0.lnk - c:\programme\OpenOffice.org 2.0\program\quickstart.exe [2006-1-25 61440]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\LimeWire\\LimeWire.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\Lager\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\Lager\\hpqkygrp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [15.07.2009 17:56 222456]
R3 ham50;V9X HAM 1394V;c:\windows\system32\drivers\CTXH51.sys [29.12.2006 10:48 471407]
R3 WinDSLa;WinDSL-Adapter (PPP-over-Ethernet);c:\windows\system32\drivers\WinDSL.sys [08.02.2002 05:34 47056]
S3 WinDSLp;%WinDSLp_Desc%;c:\windows\system32\drivers\WinDSL.sys [08.02.2002 05:34 47056]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Connection Wizard,ShellNext = hxxp://www.internetcologne.de/
IE: Save YouTube Video - c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-ShockwaveFlash - c:\windows\system32\Macromed\Flash\UninstFl.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-13 21:02
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(552)
c:\windows\system32\COMRes.dll
.
Zeit der Fertigstellung: 2009-10-13 21:05
ComboFix-quarantined-files.txt 2009-10-13 19:04

Vor Suchlauf: 7 Verzeichnis(se), 21.684.871.168 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 22.033.080.320 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

159 --- E O F --- 2009-09-20 20:48