Trojanerwarnung - TR/PSW.Frethog, wie bekomme ich dieses los?

siggi_steve

Habe ComboFix entsprechend dem Tutorial durchgeführt. Die Autoruninformation erschien seit dem Neustart nicht.
Nun das logfile:

ComboFix 10-04-14.01 - Steve 14.04.2010 22:52:08.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.735.449 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Steve\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\wykyo.dat
c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\wykyo_nav.dat
c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\wykyo_navps.dat
c:\recycler\NPROTECT
c:\recycler\S-1-5-21-7389561245-5566612519-093244711-9483
c:\recycler\S-1-5-21-7455675266-7084949627-719753023-4988
c:\windows\system32\_000008_.tmp.dll
D:\Autorun.inf
E:\autorun.inf
F:\autorun.inf

.
((((((((((((((((((((((( Dateien erstellt von 2010-03-14 bis 2010-04-14 ))))))))))))))))))))))))))))))
.

2010-04-12 09:52 . 2010-04-12 09:52 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\DivX
2010-03-30 20:23 . 2010-03-30 20:23 503808 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-412d8748-n\msvcp71.dll
2010-03-30 20:23 . 2010-03-30 20:23 499712 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-412d8748-n\jmc.dll
2010-03-30 20:23 . 2010-03-30 20:23 348160 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-412d8748-n\msvcr71.dll
2010-03-30 20:23 . 2010-03-30 20:23 61440 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-51743631-n\decora-sse.dll
2010-03-30 20:23 . 2010-03-30 20:23 12800 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-51743631-n\decora-d3d.dll
2010-03-25 12:17 . 2010-03-25 12:17 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Avira

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-14 20:26 . 2007-02-19 12:12 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Skype
2010-04-14 17:31 . 2009-03-01 19:17 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\skypePM
2010-04-11 10:27 . 2009-04-06 07:51 -------- d-----w- c:\programme\Malwarebytes
2010-04-11 10:26 . 2009-11-10 12:11 5918776 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-04-10 16:14 . 2009-04-07 17:43 -------- d-----w- c:\programme\Spybot
2010-04-10 16:03 . 2009-04-07 17:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-04-10 09:13 . 2007-02-19 09:46 -------- d-----w- c:\programme\Lx_cats
2010-04-07 14:08 . 2008-02-17 18:50 -------- d-----w- c:\programme\Java
2010-04-07 14:08 . 2008-02-17 18:49 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2010-04-06 21:07 . 2009-04-06 07:35 -------- d-----w- c:\programme\CCleaner
2010-03-30 20:23 . 2001-08-23 12:00 85542 ----a-w- c:\windows\system32\perfc007.dat
2010-03-30 20:23 . 2001-08-23 12:00 462652 ----a-w- c:\windows\system32\perfh007.dat
2010-03-29 22:46 . 2009-04-06 07:51 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 22:45 . 2009-04-06 07:51 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-12 21:17 . 2010-03-12 21:17 -------- d-----w- c:\programme\Gemeinsame Dateien\DivX Shared
2010-03-10 06:15 . 2004-08-03 23:57 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-03-09 02:28 . 2009-02-26 01:43 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-03-01 08:05 . 2009-06-29 18:36 124784 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-02-25 06:15 . 2004-08-03 23:57 916480 ----a-w- c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2004-08-03 22:15 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-02-19 21:14 . 2010-02-19 21:14 -------- d-----w- c:\programme\MSXML 4.0
2010-02-18 10:44 . 2010-02-18 10:44 -------- d--h--r- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Atheros
2010-02-18 10:44 . 2010-02-18 10:38 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TP-LINK
2010-02-18 10:39 . 2007-02-18 19:11 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-02-17 12:04 . 2004-08-03 23:50 2192256 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-02-16 19:04 . 2004-08-04 00:50 2069120 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-02-16 12:24 . 2009-06-29 18:36 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-02-12 04:33 . 2004-08-03 23:57 100864 ----a-w- c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2004-08-03 22:07 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
2010-02-07 18:16 . 2010-02-08 18:27 26810888 ----a-w- C:\3740_deu_win2k_xp.exe
2010-01-30 21:37 . 2007-02-18 20:05 43808 ----a-w- c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acrobat Assistant 7.0"="c:\programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328]
"LXBTCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll" [2004-02-23 61440]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
backup=c:\windows\pss\Adobe Acrobat - Schnellstart.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2003-12-22 07:38 241664 ----a-w- c:\programme\HP\hpcoretech\hpcmpmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2004-05-13 01:17 49152 ----a-w- c:\programme\Hewlett-Packard\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2004-05-13 01:17 172032 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2009-11-16 15:36 172792 ----a-w- d:\programme\ICQ6.5\ICQ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 5200 series]
2004-02-24 17:12 57344 ----a-w- c:\programme\Lexmark 5200 Series\lxbtbmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MobileConnect]
2008-07-04 11:52 2072576 ----a-w- c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 10:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ccEvtMgr"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Programme\\ICQ6.5\\ICQ.exe"=
"d:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R2 AntiVirSchedulerService;Avira AntiVir Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [29.06.2009 20:36 135336]
R2 CleanTempDir;CleanTempDir;c:\windows\CleanTemp.exe [18.02.2007 21:08 424448]
R2 VMCService;Vodafone Mobile Connect Service;c:\programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [04.07.2008 13:52 14336]
S3 arusb(TP-LINK);Atheros Wireless Network Adapter Service(TP-LINK);c:\windows\system32\DRIVERS\arusb.sys --> c:\windows\system32\DRIVERS\arusb.sys [?]
.
Inhalt des "geplante Tasks" Ordners

2010-04-14 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-13 20:18]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: In vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Nach Microsoft &Excel exportieren - d:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1215119249
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game06.zylom.com/activex/zylomgamesplayer.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-04-14 22:56
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
LXBTCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????? ????????????????????????????????????????????????????????????????????????????????????????????????????

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2010-04-14 22:58:33
ComboFix-quarantined-files.txt 2010-04-14 20:58

Vor Suchlauf: 7 Verzeichnis(se), 12.931.969.024 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 12.932.415.488 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP
Professional" /noexecute=optin /fastdetect

- - End Of File - - 447DDCCD0518D1CB7F5391994432CD00