Hey,

vor ein paar Tagen ist mir aufgefallen, dass Audio Werbung abgespielt wird und mein Windows Defender nicht mehr funktioniert und Fehlermeldungen kommen, dass das Interface beschädigt ist. Ich hab nun verusucht Kaspersky Antispyware und Anti Malware zu installieren, jedoch hat es nicht funktioniert, da am Ende immer Fehlermeldungen auftraten, andere Programme haben nicht gestartet. CCleaner und RSIT funktionieren jedoch und ich hab ich hab das Log unten rein kopiert.
Ich hoffe ihr könnt mir helfen :s
Es kommen übrigens ziemlich oft Problemfenster, welche sagen das iwas nicht funktioniert zB "
Windows-Hostprozess (Rundll32) funktioniert nicht mehr
Das Programm wird aufrgrund eines Problems nicht richtig ausgeführt. Das Programm wird geschlossen und Sie werden benachrichtigt, wenn eine Lösung verfügbar ist."


Logfile of random's system information tool 1.06 (written by random/random)
Run by mautastic at 2010-01-26 20:28:27
Microsoft® Windows Vista™ Home Basic Service Pack 1
System drive C: has 260 GB (55%) free of 477 GB
Total RAM: 3326 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:35, on 26.01.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Windows\vsnpstd.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Ashampoo\Ashampoo AntiVirus\GuardGui.exe
C:\Program Files\Topcom\Common\Topcom_USB_4001gmr.exe
C:\Windows\system32\ctfmon.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Windows\explorer.exe
C:\Windows\system32\conime.exe
C:\Program Files\CCleaner\ccleaner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\WerFault.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\WerFault.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\mautastic\Desktop\RSIT.exe
C:\Program Files\trend micro\mautastic.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\WerFault.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://loginnet.passport.com/login.s...pjph=1&lc=1031
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Eazel-DE Toolbar - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Program Files\Eazel-DE\tbEaze.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Eazel-DE Toolbar - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Program Files\Eazel-DE\tbEaze.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\F-Secure\NRS\iescript\baselitmus.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Eazel-DE Toolbar - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Program Files\Eazel-DE\tbEaze.dll
O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\F-Secure\NRS\iescript\baselitmus.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [extrac64_cab.exe] C:\Users\MAUTAS~1\AppData\Local\Temp\extrac64_cab.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: GuardGui.lnk = C:\Program Files\Ashampoo\Ashampoo AntiVirus\GuardGui.exe
O4 - Global Startup: Topcom Wireless LAN Utility.lnk = C:\Program Files\Topcom\Common\Topcom_USB_4001gmr.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanage...ex-2.2.4.1.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/Messen.../GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - http://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: avGuard Service (avGuard) - Unknown owner - C:\Program Files\Ashampoo\Ashampoo AntiVirus\ashAvSrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\F-Secure\ORSP Client\fsorsp.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe

--
End of file - 8916 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{912E08FD-0656-4D3F-924D-3F2935E7CB93}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
AskBar BHO - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5}]
Eazel-DE Toolbar - C:\Program Files\Eazel-DE\tbEaze.dll [2008-11-23 1784856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C6867EB7-8350-4856-877F-93CF8AE3DC9C}]
Browsing Protection Class - C:\Program Files\F-Secure\NRS\iescript\baselitmus.dll [2009-07-09 531040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-05-21 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll [2008-06-12 958712]
{3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - Eazel-DE Toolbar - C:\Program Files\Eazel-DE\tbEaze.dll [2008-11-23 1784856]
{265EEE8E-3228-44D3-AEA5-F7FDF5860049} - Browsing Protection Toolbar - C:\Program Files\F-Secure\NRS\iescript\baselitmus.dll [2009-07-09 531040]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-12-17 4718592]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-01-15 13683232]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2009-01-15 92704]
"snpstd"=C:\Windows\vsnpstd.exe [2005-10-11 339968]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-05-21 148888]
"F-Secure Manager"=C:\Program Files\F-Secure\Common\FSM32.EXE [2009-07-09 199264]
"F-Secure TNB"=C:\Program Files\F-Secure\FSGUI\TNBUtil.exe [2009-07-09 2349664]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883840]
"AdobeBridge"= []
"TomTomHOME.exe"=C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [2009-11-13 247144]
"ICQ"=C:\Program Files\ICQ6.5\ICQ.exe [2009-11-16 172792]
"extrac64_cab.exe"=C:\Users\MAUTAS~1\AppData\Local\Temp\extrac64_cab.exe []
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
GuardGui.lnk - C:\Program Files\Ashampoo\Ashampoo AntiVirus\GuardGui.exe
Topcom Wireless LAN Utility.lnk - C:\Program Files\Topcom\Common\Topcom_USB_4001gmr.exe

C:\Users\mautastic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
OpenOffice.org 3.0.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{66a277e0-fe13-11dd-a0ef-00248c0003a4}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\copy.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ab2f1d85-f08d-11de-a8f8-00248c0003a4}]
shell\AutoRun\command - E:\InstallTomTomHOME.exe


======List of files/folders created in the last 1 months======

2010-01-26 20:26:10 ----D---- C:\rsit
2010-01-26 20:26:10 ----D---- C:\Program Files\trend micro
2010-01-26 20:16:20 ----D---- C:\Program Files\CCleaner
2010-01-26 19:39:37 ----D---- C:\jackjack
2010-01-26 19:34:52 ----D---- C:\ProgramData\Spybot - Search & Destroy
2010-01-26 19:34:52 ----D---- C:\Program Files\Spybot - Search & Destroy
2010-01-26 18:50:07 ----A---- C:\Windows\system32\msvcp50.dll
2010-01-26 18:49:20 ----D---- C:\Program Files\F-Secure
2010-01-26 18:47:30 ----SHD---- C:\Config.Msi
2010-01-26 18:46:12 ----D---- C:\ProgramData\fssg
2010-01-26 18:45:37 ----D---- C:\ProgramData\f-secure
2010-01-26 12:41:02 ----D---- C:\Windows\LastGood
2010-01-26 00:06:28 ----D---- C:\ProgramData\AVS4YOU
2010-01-26 00:05:49 ----D---- C:\Program Files\Common Files\AVSMedia
2010-01-26 00:05:49 ----A---- C:\Windows\system32\msxml3a.dll
2010-01-26 00:05:49 ----A---- C:\Windows\system32\msvcp70.dll
2010-01-26 00:05:49 ----A---- C:\Windows\system32\mpg4c32.dll
2010-01-26 00:05:49 ----A---- C:\Windows\system32\mfc70.dll
2010-01-26 00:05:49 ----A---- C:\Windows\system32\mcdvd_32.dll
2010-01-26 00:05:49 ----A---- C:\Windows\system32\GdiPlus.dll
2010-01-26 00:05:48 ----D---- C:\Program Files\AVS4YOU
2010-01-22 11:03:20 ----A---- C:\Windows\system32\occache.dll
2010-01-22 11:03:20 ----A---- C:\Windows\system32\mshtml.dll
2010-01-22 11:03:19 ----A---- C:\Windows\system32\wininet.dll
2010-01-22 11:03:19 ----A---- C:\Windows\system32\urlmon.dll
2010-01-22 11:03:19 ----A---- C:\Windows\system32\ieframe.dll
2010-01-22 11:03:18 ----A---- C:\Windows\system32\iertutil.dll
2010-01-22 11:03:18 ----A---- C:\Windows\system32\iedkcs32.dll
2010-01-22 11:03:18 ----A---- C:\Windows\system32\ieapfltr.dll
2010-01-22 11:03:17 ----A---- C:\Windows\system32\mstime.dll
2010-01-22 11:03:17 ----A---- C:\Windows\system32\msfeeds.dll
2010-01-22 11:03:17 ----A---- C:\Windows\system32\jsproxy.dll
2010-01-22 11:03:17 ----A---- C:\Windows\system32\ieUnatt.exe
2010-01-22 11:03:17 ----A---- C:\Windows\system32\iepeers.dll
2010-01-22 11:03:17 ----A---- C:\Windows\system32\ieencode.dll
2010-01-22 11:03:17 ----A---- C:\Windows\system32\ieaksie.dll
2010-01-21 23:08:02 ----D---- C:\ProgramData\WindowsSearch
2010-01-21 23:01:16 ----D---- C:\Program Files\Malware Defense
2010-01-21 22:30:36 ----A---- C:\ProgramData\sysReserve.ini
2010-01-13 14:16:56 ----A---- C:\Windows\system32\t2embed.dll
2010-01-13 14:16:56 ----A---- C:\Windows\system32\fontsub.dll
2010-01-10 20:16:35 ----D---- C:\ProgramData\Messenger Plus!
2010-01-10 20:16:08 ----D---- C:\Program Files\Messenger Plus! Live
2010-01-09 15:38:13 ----A---- C:\Windows\system32\D3DX9_40.dll
2010-01-09 15:38:13 ----A---- C:\Windows\system32\d3dx10_40.dll
2010-01-09 15:38:13 ----A---- C:\Windows\system32\D3DCompiler_40.dll
2010-01-09 15:37:43 ----D---- C:\Program Files\Heroes of Newerth

======List of files/folders modified in the last 1 months======

2010-01-26 20:28:36 ----A---- C:\log.tmp
2010-01-26 20:26:10 ----RD---- C:\Program Files
2010-01-26 20:24:45 ----D---- C:\Program Files\Mozilla Firefox
2010-01-26 20:18:16 ----D---- C:\Windows\Minidump
2010-01-26 20:18:16 ----D---- C:\Windows\Debug
2010-01-26 20:18:16 ----D---- C:\Windows
2010-01-26 20:17:39 ----D---- C:\Windows\Temp
2010-01-26 19:34:52 ----HD---- C:\ProgramData
2010-01-26 18:50:30 ----D---- C:\Windows\Prefetch
2010-01-26 18:50:28 ----D---- C:\Windows\inf
2010-01-26 18:50:27 ----D---- C:\Windows\system32\drivers
2010-01-26 18:50:12 ----D---- C:\Windows\System32
2010-01-26 18:50:12 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-01-26 18:48:26 ----SHD---- C:\Windows\Installer
2010-01-26 18:48:07 ----D---- C:\Windows\system32\catroot
2010-01-26 12:33:17 ----D---- C:\Users\mautastic\AppData\Roaming\ICQ
2010-01-26 00:05:52 ----RSD---- C:\Windows\Fonts
2010-01-26 00:05:49 ----D---- C:\Program Files\Common Files
2010-01-26 00:01:35 ----D---- C:\Users\mautastic\AppData\Roaming\dvdcss
2010-01-23 04:24:34 ----D---- C:\Program Files\Internet Explorer
2010-01-23 04:09:46 ----SD---- C:\Users\mautastic\AppData\Roaming\Microsoft
2010-01-23 04:04:55 ----D---- C:\Windows\winsxs
2010-01-22 11:01:27 ----D---- C:\Windows\system32\catroot2
2010-01-18 16:19:45 ----SHD---- C:\System Volume Information
2010-01-16 17:07:45 ----D---- C:\Users\mautastic\AppData\Roaming\Bioshock
2010-01-14 15:05:29 ----D---- C:\Program Files\Windows Mail
2010-01-14 11:12:06 ----N---- C:\Windows\system32\MpSigStub.exe
2010-01-09 15:37:43 ----D---- C:\Windows\Logs
2010-01-05 01:17:46 ----A---- C:\Windows\system32\mrt.exe
2009-12-29 04:04:33 ----D---- C:\Program Files\ICQ6.5

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R3 AshAvScan;AshAvScan; C:\Windows\system32\DRIVERS\AshAvScan.sys [2008-06-02 9344]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-12-20 2032280]
R3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
R3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvmfdx32.sys [2007-09-10 1035168]
R3 NVHDA;Service for NVIDIA HDMI Audio Driver; C:\Windows\system32\drivers\nvhda32v.sys [2007-07-16 30752]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2009-01-15 7740320]
R3 snpstd;Trust Webcam 14823; C:\Windows\system32\DRIVERS\snpstd.sys [2006-05-03 390784]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
R4 kl1;kl1; C:\Windows\system32\DRIVERS\kl1.sys []
R4 klbg;Kaspersky Lab Boot Guard Driver; C:\Windows\system32\drivers\klbg.sys []
S1 FSFW;F-Secure Firewall Driver; C:\Windows\System32\drivers\fsdfw.sys [2009-07-09 71040]
S2 adfs;adfs; C:\Windows\system32\drivers\adfs.sys []
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 EagleNT;EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys []
S3 F-Secure Gatekeeper;F-Secure Gatekeeper; \??\C:\Program Files\F-Secure\Anti-Virus\minifilter\fsgk.sys []
S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 netr73;Topcom Wireless LAN Card Driver for Vista; C:\Windows\system32\DRIVERS\netr73.sys [2007-04-20 265216]
S3 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers\npf.sys [2005-08-02 32512]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S3 xnacc;Treiberdienst XBOX 360-Controller für Windows; C:\Windows\system32\DRIVERS\xnacc.sys [2008-01-21 521216]
S3 xusb21;Xbox 360 Wireless Receiver Driver Service 21; C:\Windows\system32\DRIVERS\xusb21.sys [2007-08-28 55808]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 F-Secure Filter;F-Secure File System Filter; \??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSfilter.sys []
S4 F-Secure Recognizer;F-Secure File System Recognizer; \??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSrec.sys []
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avGuard;avGuard Service; C:\Program Files\Ashampoo\Ashampoo AntiVirus\ashAvSrv.exe [2008-06-02 566608]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
R2 ICQ Service;ICQ Service; C:\Program Files\ICQ6Toolbar\ICQ Service.exe [2008-06-10 222456]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-01-15 207392]
R2 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-11-13 92008]
R3 FSORSPClient;F-Secure ORSP Client; C:\Program Files\F-Secure\ORSP Client\fsorsp.exe [2009-07-09 55904]
S2 FSMA;F-Secure Management Agent; C:\Program Files\F-Secure\Common\FSMA32.EXE [2009-07-09 186976]
S2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-06-15 654848]
S3 FSDFWD;F-Secure Anti-Virus Firewall Daemon; C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe [2009-07-09 522848]
S3 npggsvc;nProtect GameGuard Service; C:\Windows\system32\GameMon.des [2009-02-17 2736890]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files\WinPcap\rpcapd.exe [2005-08-02 86016]
S3 UPnPService;UPnPService; C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [2006-12-14 544768]

-----------------EOF-----------------

Hallo und

und Anti Malware zu installieren, jedoch hat es nicht funktioniert, da am Ende immer Fehlermeldungen auftraten,

Meinst Du Malwarebytes? Wenn ja, welche Fehlermeldung genau trat auf?

die meisten anti viren programme haben am ende der installation fehler aufgewiesen und Malwarebytes lässt sich gar nicht ausführen also die installations datei..


bei spybot searchn destroy kommt immer " Spybot -Search & Destroy funktioniert nicht mehr

Das Programm wird aufgrund eines Problems nicht richtig ausgeführt. Das programm wird geschlossen und sie werden benachrichtigt, wenn eine Lösung verfügbar ist."

bei kaspersky das selbe...

Kaspersky bitte nicht installieren, (gut dass es nicht ging) denn Du hast schon F-Secure installieren. Bitte nicht mehrere Virenscanner gleichzeitig nutzen (außer Malwarebytes zB zu F-Secure, da Malwarebytes anders konstruiert wurde)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll [2008-06-12 958712]
{3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - Eazel-DE Toolbar - C:\Program Files\Eazel-DE\tbEaze.dll [2008-11-23 1784856]
{265EEE8E-3228-44D3-AEA5-F7FDF5860049} - Browsing Protection Toolbar - C:\Program Files\F-Secure\NRS\iescript\baselitmus.dll [2009-07-09 531040]
         

Was willlst Du mit diesen Toolbars? Weg damit! Bitte deinstallieren.

Danach mal den Avenger anwenden

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

files to delete:
C:\Users\MAUTAS~1\AppData\Local\Temp\extrac64_cab.exe
C:\ProgramData\sysReserve.ini
C:\log.tmp

drivers to delete:
h8srtd.sys
EagleNT
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

die seite funzt nicht :S abs gegooglet und is auch iwie nichts bei raus gekommen

Dann nimm statt dem avenger auf der Oringinalseite, diesen Alternativdownload, da ist die avenger.exe in avngr.exe umbenannt => File-Upload.net - avngr.exe

okay hat bisher alles geklappt. Als der Pc wieder hochgefahren ist starteten plötzlich alle anti viren programme die vorher nicht wollten von alleine, was sie ja im normal fall nie getan haben^^
und hier ist der log, vielen dank schon mal im vorraus auch wenn es vllt noch nicht vorbei schein mag


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

Hidden driver "H8SRTd.sys" found!
ImagePath: \systemroot\system32\drivers\H8SRTiucpnsqcrs.sys
Driver disabled successfully.

Rootkit scan completed.


Error: file "C:\Users\MAUTAS~1\AppData\Local\Temp\extrac64_cab.exe" not found!
Deletion of file "C:\Users\MAUTAS~1\AppData\Local\Temp\extrac64_cab.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "C:\ProgramData\sysReserve.ini" deleted successfully.
File "C:\log.tmp" deleted successfully.
Driver "h8srtd.sys" deleted successfully.
Driver "EagleNT" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

jetzt wo es fuktioniert lass ich mal anti spyware drüber laufen, hoffe mal dass ich damit nichts falsch mache^^

Nein, mach bitte jetzt sofort den Durchlauf mit Malwarebytes. Programm installieren, UPDATE MACHEN und nen Vollscan durchführen, alle Funde entfernen und Log posten!

Oh, anti spyware hatte schon einige funde, die ich gelöscht habe und Malware hat noch einige sachen gefunden und die habe ich auch entsorgt :"D

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3652
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

28.01.2010 20:10:22
mbam-log-2010-01-28 (20-10-22).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 102701
Laufzeit: 4 minute(s), 58 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 9

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\extrac64_cab.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Program Files\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Windows\System32\H8SRTrdbhawlomb.dll (Rootkit.TDSS.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\H8SRTvskihrpwdf.dll (Rootkit.TDSS.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\H8SRTiucpnsqcrs.sys (Rootkit.TDSS.Gen) -> Quarantined and deleted successfully.
C:\Program Files\malware Defense\uninstall.exe (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\Windows\System32\H8SRTbvwuiteneo.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\H8SRTcxxumhiwyg.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\h8srtshsyst.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\H8SRTpmefqufuca.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\mautastic\AppData\Local\Temp\H8SRTb0d8.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.






Vielen dank für deine Hilfe

Nochn Log mit CF bitte

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.