Hallo,

ich bin ganz neu in dem Forum und hoffe auf eure Hilfe.

Mein Problem:

Ich habe vor 2 Tagen eine Datei über Msn geöffnet, die sich selbständig verbreitet hat. Eine Person aus meiner Kontaktliste schrieb mir die Nachricht: "Ha ha ha Foto" mit Dateianhang. Da diese Ausdrucksweise dummerweise zu der Person passt (übrigens nur zu dieser und zu keiner sonst aus meiner Kontaktliste) habe ich keinen Verdacht geschöpft und mir ansehen wollen was sie schickt. Ich habe die Datei also geöffnet. Daraufhin meldete sich Antivir und zeigte an, dass es sich um einen Virus handelt. Ich habe "Zugriff verweigern" ausgewählt und dachte, dass es sich damit erledigt hat.

Leider zeigt mir Antivir seitdem aber in unregelmäßigen Abständen diese Warnung an: In der Datei 'C:\System Volume Information\_restore{0F98D9B8-4538-46B8-B0C0-3D26032313C4}\RP954\A0073908.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Das zeigt mir, dass Antivir den Trojaner wohl nicht völlig im Griff hat. Auf der anderen Seite verbreitet er sich über mein Msn nicht. Er ist also wohl auch nicht richtig aktiv oder?

Ich habe jetzt genau 3 Fragen.

1. Ist mein Pc infiziert?
2. Wenn mein Pc infiziert ist wieso????? Ich hatte doch Antivir und Antivir hat den Virus direkt gefunden. Wenn ich infiziert wurde hat Antivir ja komplett versagt.
3. Falls ich infiziert bin wie werde ich das Problem so schnell und so einfach wie möglich wieder los OHNE meinen Pc zu formatieren. Ich bin kein Pc Crack. Es muss also einfach erklärt sein und auch einfach anzuwenden sein.

Vielen dank im voraus für jede Antwort, die mir weiterhilft.

Hallo und

Wenn ich infiziert wurde hat Antivir ja komplett versagt.

Virenscanner haben nunmal prinzipielle Schwächen. In dem Fall hat Dein Sicherheitskonzept versagt...man darf sich nicht nur auf den Virenscanner verlassen!


Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Vielen Dank für die Hilfe. Ich habe alles so ausgeführt wie beschrieben. Danach hat sowohl Antivir als auch Malwarebytes den Virus gefunden. Bei beiden Programmen habe ich jeweils löschen bzw Fehler beheben gewählt.
Ist es damit jetzt vorbei und ich bin das Problem los?

Hier sind die Verlinkungen zu den logfiles:

www.file-upload.net/download-2429838/log.txt.html
www.file-upload.net/download-2429846/mbam-log-2010-04-12--14-05-17-.txt.html

Dann mach jetzt bitte ein Log mit CF, das Tool nimmt uns etwas Arbeit ab:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Ok auch das habe ich getan. Bin ich den Virus jetzt endlich los?

Hier die Logdatei:

ComboFix 10-04-12.01 - Dominic 12.04.2010 19:52:17.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1460 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Dominic\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\INSTALL.LOG
c:\recycler\S-1-5-21-4002199743-3849340887-3695795017-500
c:\windows\mdsys.s
c:\windows\mdusys.s

.
((((((((((((((((((((((( Dateien erstellt von 2010-03-12 bis 2010-04-12 ))))))))))))))))))))))))))))))
.

2010-04-12 13:35 . 2010-04-12 13:35 -------- d-----w- c:\programme\trend micro
2010-04-12 13:35 . 2010-04-12 13:35 -------- d-----w- C:\rsit
2010-04-12 13:32 . 2010-04-12 13:32 388096 ----a-r- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-04-12 13:32 . 2010-04-12 13:32 -------- d-----w- c:\programme\TrendMicro
2010-04-12 13:30 . 2009-12-14 15:52 607472 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Yahoo!\YUpdater\yupdater.exe
2010-04-12 13:29 . 2010-04-12 13:30 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Yahoo!
2010-04-12 09:53 . 2010-04-12 09:53 -------- d-----w- c:\programme\CCleaner
2010-04-10 11:54 . 2010-04-10 11:54 -------- d-----r- c:\dokumente und einstellungen\LocalService\Favoriten
2010-04-10 11:54 . 2010-04-10 11:54 -------- d-sh--w- c:\dokumente und einstellungen\LocalService\IETldCache
2010-04-10 10:08 . 2010-04-10 10:08 -------- d-----w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Malwarebytes
2010-04-10 10:07 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-10 10:07 . 2010-04-10 10:07 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-04-10 10:07 . 2010-04-10 10:08 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-04-10 10:07 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-06 08:25 . 2010-04-06 08:25 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2010-04-06 08:25 . 2010-04-06 08:25 503808 ----a-w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-16a3b22b-n\msvcp71.dll
2010-04-06 08:25 . 2010-04-06 08:25 499712 ----a-w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-16a3b22b-n\jmc.dll
2010-04-06 08:25 . 2010-04-06 08:25 348160 ----a-w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-16a3b22b-n\msvcr71.dll
2010-04-06 08:25 . 2010-04-06 08:25 61440 ----a-w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-4c6c00d2-n\decora-sse.dll
2010-04-06 08:25 . 2010-04-06 08:25 12800 ----a-w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-4c6c00d2-n\decora-d3d.dll
2010-03-17 23:42 . 2010-04-01 13:47 -------- d-----w- c:\dokumente und einstellungen\Dominic\Lokale Einstellungen\Anwendungsdaten\Temp

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-12 12:08 . 2007-01-06 22:00 -------- d-----w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\ICQ
2010-04-12 09:59 . 2007-01-06 21:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-04-12 07:46 . 2007-01-06 21:43 -------- d-----w- c:\programme\Spybot - Search & Destroy
2010-04-06 08:24 . 2008-12-06 11:14 -------- d-----w- c:\programme\Java
2010-04-02 09:06 . 2010-02-20 12:34 -------- d-----w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\BSW
2010-03-30 12:51 . 2009-11-18 07:31 79488 ----a-w- c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2010-03-28 08:29 . 2000-02-06 20:03 85698 ----a-w- c:\windows\system32\perfc007.dat
2010-03-28 08:29 . 2000-02-06 20:03 460940 ----a-w- c:\windows\system32\perfh007.dat
2010-03-09 02:28 . 2009-04-19 19:31 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-03-07 17:14 . 2010-03-07 17:14 -------- d-----w- c:\programme\Nobilis
2010-03-05 15:52 . 2008-07-04 07:22 -------- d-----w- c:\programme\Google
2010-03-05 15:52 . 2007-01-20 14:25 -------- d-----w- c:\programme\DivX
2010-03-05 15:51 . 2010-03-05 15:51 -------- d-----w- c:\programme\Gemeinsame Dateien\DivX Shared
2010-02-22 16:25 . 2009-05-17 10:25 -------- d-----w- c:\programme\Microsoft Silverlight
2010-02-22 15:04 . 2006-10-27 01:02 -------- d-----w- c:\programme\Microsoft Works
2010-02-20 12:35 . 2010-02-20 12:34 -------- d-----w- c:\programme\BSW
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883840]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"ICQ"="c:\programme\ICQ6.5\ICQ.exe" [2009-11-16 172792]
"Messenger (Yahoo!)"="c:\programme\Yahoo!\Messenger\YahooMessenger.exe" [2010-03-19 5248312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"RTHDCPL"="RTHDCPL.EXE" [2006-08-23 16050688]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"Muscbrigade"="c:\musicbrigade\Musicbrigade.exe" [2005-12-20 40960]
"Mirabilis ICQ"="c:\progra~1\ICQ\ICQNet.exe" [2003-10-14 38984]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"amd_dc_opt"="c:\programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2006-11-17 77824]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-10-25 417792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ\\Icq.exe"=
"c:\\Programme\\PartyGaming\\PartyGaming.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main_amdxp.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwupdate.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2server.exe"=
"c:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Flagship Studios\\Hellgate London\\Launcher.exe"=
"c:\\Programme\\NAMCO BANDAI Games\\Warhammer® Mark of Chaos\\Warhammer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Age of Wonders Shadow Magic\\AoWSM.exe"=
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Dragon Age\\bin_ship\\daorigins.exe"=
"c:\\Programme\\Dragon Age\\DAOriginsLauncher.exe"=
"c:\\Programme\\Dragon Age\\bin_ship\\daupdatersvc.service.exe"=
"c:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"=

R1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;c:\windows\system32\drivers\hcw88aud.sys [06.02.2000 22:10 11970]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [26.06.2009 21:05 108289]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [12.10.2008 20:47 222456]
R3 amdtools;AMD Special Tools Driver;c:\windows\system32\drivers\AmdTools.sys [07.01.2007 00:30 29696]
R3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [06.02.2000 22:10 207424]
R3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [06.02.2000 22:10 299843]
R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [06.02.2000 22:10 148545]
R3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [06.02.2000 22:10 497216]
R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\hcw88bar.sys [06.02.2000 22:10 23104]
R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [27.10.2006 02:58 7040]
S2 gupdate1cabc7bb48e0acc;Google Update Service (gupdate1cabc7bb48e0acc);c:\programme\Google\Update\GoogleUpdate.exe [05.03.2010 17:51 133104]
S3 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater;c:\programme\Dragon Age\bin_ship\daupdatersvc.service.exe [13.12.2009 00:09 25832]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\magix\Common\Database\bin\fbserver.exe [27.10.2006 03:02 1527900]
.
Inhalt des "geplante Tasks" Ordners

2010-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-03-05 15:51]

2010-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-03-05 15:51]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.Google.com/
uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/fuji/defaults/su/*hxxp://www.yahoo.com
IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\programme\PokerStars.NET\PokerStarsUpdate.exe
FF - ProfilePath - c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Mozilla\Firefox\Profiles\hsx9ay7t.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - www.freemail.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - plugin: c:\dokumente und einstellungen\Dominic\Anwendungsdaten\Mozilla\Firefox\Profiles\hsx9ay7t.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\programme\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "hxxp://www.firefox.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-Driver Updater - (no file)
Notify-WgaLogon - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-04-12 19:55
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1736471168-3491319825-94671918-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:67,f3,88,e8,ac,40,4d,f0,f2,fe,4c,9a,19,e8,62,0d,cb,38,71,b6,22,50,ed,
2a,53,5b,9b,50,d6,2d,8d,ba,f4,d2,b0,61,eb,da,a4,09,aa,78,7d,a4,2a,c8,af,5d,\
"??"=hex:3a,d9,05,11,2e,48,1a,f4,68,30,dc,81,85,d0,5d,16

[HKEY_USERS\S-1-5-21-1736471168-3491319825-94671918-1005\Software\SecuROM\License information*]
"datasecu"=hex:e8,1a,11,de,d5,f0,87,58,ab,cd,79,b1,77,bc,7a,71,6d,fa,e6,9f,50,
0e,b4,dd,bf,0e,7f,ac,cd,68,40,cc,58,8d,8b,1b,1f,07,00,3c,ab,84,9f,9d,1c,30,\
"rkeysecu"=hex:df,a2,82,17,a7,3c,1d,4e,2e,69,96,1f,46,bc,08,c9
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(696)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-04-12 19:57:33
ComboFix-quarantined-files.txt 2010-04-12 17:57

Vor Suchlauf: 53 Verzeichnis(se), 212.408.209.408 Bytes frei
Nach Suchlauf: 54 Verzeichnis(se), 212.404.801.536 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect /usepmtimer

- - End Of File - - 2096CD6F811AB6522673BD309AB74A36

Sieht ok aus. Mach bitte Kontrollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Ok danke nochmal. Habe nun auch die Kontrollscans durchgeführt:

Hier von Superantispyware:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/13/2010 at 04:16 PM

Application Version : 4.35.1002

Core Rules Database Version : 4799
Trace Rules Database Version: 2611

Scan type : Complete Scan
Total Scan Time : 00:34:49

Memory items scanned : 761
Memory threats detected : 0
Registry items scanned : 6165
Registry threats detected : 0
File items scanned : 26999
File threats detected : 6

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Dominic\Cookies\dominic@weborama[2].txt
C:\Dokumente und Einstellungen\Dominic\Cookies\dominic@atdmt[2].txt
C:\Dokumente und Einstellungen\Dominic\Cookies\dominic@atwola[2].txt
C:\Dokumente und Einstellungen\Dominic\Cookies\dominic@ar.atwola[2].txt
C:\Dokumente und Einstellungen\Dominic\Cookies\dominic@ar.atwola[1].txt
C:\Dokumente und Einstellungen\Dominic\Cookies\dominic@atwola[1].txt


Und hier von Malwarebytes:

www.file-upload.net/download-2432317/mbam-log-2010-04-13--15-35-56-.txt.html