Trojanerr Epidemie- Agent.AN260, 261, 262, Agent.dyur, Bubnix.S

elias · 12.05.2010, 23:54

Hallo zusammen, siet wenige Tage habe ich immer wieder den gemeinen Warnton meines Rechners anhören müssen.
Damit es schneller geht poste ich zum anfang den AVIRA scan Protokol.
Wass können die Schädlinge anrichten und wie kann ich sowas in der Zukunft verhindern??
Hoffe es wird mir geholfen, danke.
LG an alle, eli@s

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 12. Mai 2010 22:38

Es wird nach 2110512 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MOJDIOSVEMIRA

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:18:45
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:18:56
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:18:59
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 12:09:09
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 07:26:53
VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 07:26:54
VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 07:26:54
VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 07:26:54
VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 07:26:54
VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 07:26:54
VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 07:26:54
VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 07:26:54
VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 07:26:54
VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 17:47:58
VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 17:47:58
VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 17:47:57
VBASE017.VDF : 7.10.6.206 120320 Bytes 26.04.2010 15:43:03
VBASE018.VDF : 7.10.6.232 99328 Bytes 28.04.2010 15:43:03
VBASE019.VDF : 7.10.7.2 155648 Bytes 30.04.2010 15:43:04
VBASE020.VDF : 7.10.7.26 119808 Bytes 04.05.2010 16:45:10
VBASE021.VDF : 7.10.7.51 118272 Bytes 06.05.2010 17:57:16
VBASE022.VDF : 7.10.7.75 404992 Bytes 10.05.2010 17:59:14
VBASE023.VDF : 7.10.7.76 2048 Bytes 10.05.2010 17:59:14
VBASE024.VDF : 7.10.7.77 2048 Bytes 10.05.2010 17:59:14
VBASE025.VDF : 7.10.7.78 2048 Bytes 10.05.2010 17:59:14
VBASE026.VDF : 7.10.7.79 2048 Bytes 10.05.2010 17:59:15
VBASE027.VDF : 7.10.7.80 2048 Bytes 10.05.2010 17:59:15
VBASE028.VDF : 7.10.7.81 2048 Bytes 10.05.2010 17:59:15
VBASE029.VDF : 7.10.7.82 2048 Bytes 10.05.2010 17:59:15
VBASE030.VDF : 7.10.7.83 2048 Bytes 10.05.2010 17:59:15
VBASE031.VDF : 7.10.7.91 71168 Bytes 11.05.2010 21:06:21
Engineversion : 8.2.1.236
AEVDF.DLL : 8.1.2.0 106868 Bytes 23.04.2010 17:47:59
AESCRIPT.DLL : 8.1.3.28 1298810 Bytes 06.05.2010 17:57:21
AESCN.DLL : 8.1.5.0 127347 Bytes 02.03.2010 16:19:12
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 17:47:59
AERDL.DLL : 8.1.4.6 541043 Bytes 18.04.2010 07:27:01
AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 22:42:59
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17.03.2010 22:43:41
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 06.05.2010 17:57:20
AEHELP.DLL : 8.1.11.3 242039 Bytes 01.04.2010 22:15:01
AEGEN.DLL : 8.1.3.7 373106 Bytes 18.04.2010 07:26:57
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 17:47:58
AECORE.DLL : 8.1.15.1 192886 Bytes 06.05.2010 17:57:17
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 17:47:58
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 8.0.0.7 159784 Bytes 02.03.2010 16:19:14
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 12. Mai 2010 22:38

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon\type
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon\start
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon\errorcontrol
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon\group
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon\fo0l2fiax3
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon\olpo3l5bb3
[INFO] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon\kw8ac6ufdj
[INFO] Der Registrierungseintrag ist nicht sichtbar.
Es wurden '108104' Objekte überprüft, '7' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sfus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdicoms.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdiserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MultiFrame.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SFAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SwisscomLiveUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SwisscomQuickHelp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdiamon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdimon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PowerForPhone.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '63' Prozesse mit '63' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '78' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\~TM546.tmp
[FUND] Ist das Trojanische Pferd TR/Agent.AN.2062
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0B4T8P2H\SetupSE2010[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.AN.2061
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AFFKM641\firewall[1].dll
[FUND] Ist das Trojanische Pferd TR/Agent.AN.2060
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temporary Internet Files\Content.IE5\B7LXXKGA\enavweb[1].cab
[0] Archivtyp: CAB (Microsoft)
--> navex32a.dll
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKP88080\exe[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.dyur
C:\WINDOWS\system32\cedd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\xrrkjon.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/Bubnix.S
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\~TM546.tmp
[FUND] Ist das Trojanische Pferd TR/Agent.AN.2062
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c3826ac.qua' verschoben!
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0B4T8P2H\SetupSE2010[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.AN.2061
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c5f26bd.qua' verschoben!
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AFFKM641\firewall[1].dll
[FUND] Ist das Trojanische Pferd TR/Agent.AN.2060
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c5d26c2.qua' verschoben!
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKP88080\exe[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.dyur
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c5026d1.qua' verschoben!
C:\WINDOWS\system32\drivers\xrrkjon.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/Bubnix.S
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c5d26cc.qua' verschoben!

Ende des Suchlaufs: Donnerstag, 13. Mai 2010 00:06
Benötigte Zeit: 1:26:15 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

14440 Verzeichnisse wurden überprüft
700974 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
4 Dateien konnten nicht durchsucht werden
700965 Dateien ohne Befall
11878 Archive wurden durchsucht
6 Warnungen
7 Hinweise
108104 Objekte wurden beim Rootkitscan durchsucht
7 Versteckte Objekte wurden gefunden

cosinus · 14.05.2010, 10:29

Klasse, Du hast ein Rootkit im System

Erstmal bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

elias · 14.05.2010, 22:13

Also hier ist der log der Malwarebytes.
Hoffe das man damit was anfangen kan.
LG, elias

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4087

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.05.2010 01:15:22
mbam-log-2010-05-11 (01-15-22).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 137773
Laufzeit: 16 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 10
Infizierte Verzeichnisse: 1
Infizierte Dateien: 13

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\helpers32.dll (Trojan.FakeAlert) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Seekeen (Adware.Zwangi) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SEEKEEN_SERVICE (Adware.Zwangi) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\SE2010 (Rogue.Securityessentials2010) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\security essentials 2010 (Rogue.SecurityEssentials) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smss32.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smss32.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.FakeAlert) -> Data: c:\windows\system32\winlogon32.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.FakeAlert) -> Data: system32\winlogon32.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\buy-security-essentials.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\buy-security-essentials.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\is-software-download.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-soft-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-software-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\winlogon32.exe) Good: (userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Programme\Seekeen (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Program Files\Securityessentials2010\SE2010.exe (Rogue.SecurityEssentials) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\544.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\54D.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\556.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\547.tmp (Rootkit.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\54F.tmp (Rootkit.TDSS) -> Delete on reboot.
C:\WINDOWS\Temp\558.tmp (Rootkit.TDSS) -> Delete on reboot.
C:\WINDOWS\system32\helpers32.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\Dokumente und Einstellungen\Elias\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Elias\Startmenü\Security essentials 2010.lnk (Rogue.SecurityEssentials2010) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\smss32.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\Winlogon32.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

cosinus · 14.05.2010, 22:23

Die Signaturen waren nicht aktuell und Du solltest einen Vollscan machen.

elias · 14.05.2010, 22:33

Den OTL Tool habe ich mir heruntergeladen, jedoch lässt sich dieser nicht instalieren, bekomme warnung dass es keine zulässige win32 Anwendung sei.
Dass slebe habe ich auch mit anderen heruntergeladenen Tools.
Ich werde noch von der XORG.pl geplagt mit dem Warnung dass mein pc infiziert ist.

Und dass ist der neuerster Log
Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4102

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.05.2010 22:44:10
mbam-log-2010-05-14 (22-44-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 138929
Laufzeit: 8 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\t18100+t.exe.part (Trojan.FakeAlert) -> Quarantined and deleted successfully.

elias · 14.05.2010, 22:38

Hi, das OLT Tool habe ich herunetrgeladen, kann es aber nicht instalieren weil ich imer warnung bekomme das es nicht ugelassene win32 Anwendung ist.
Gleiches passiert mit anderen Tools die ich versuche zu instalieren.
Stendig wird noch eine Warnung wegwn trojaner attake von der www1.cleanstaff-50p.xorg.pl angezeigt.
Hier der neuerster log

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4102

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.05.2010 22:44:10
mbam-log-2010-05-14 (22-44-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 138929
Laufzeit: 8 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Elias\Lokale Einstellungen\Temp\t18100+t.exe.part (Trojan.FakeAlert) -> Quarantined and deleted successfully.

cosinus · 14.05.2010, 22:38

Dann probier gleich mal CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

elias · 15.05.2010, 00:11

Hi, hier kommt der rapport:

ComboFix 10-05-14.06 - Elias 15.05.2010 0:50.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.621 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Elias\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokume~1\Elias\LOKALE~1\Temp\tmp2.tmp

Infizierte Kopie von c:\windows\system32\drivers\afd.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack

wurde wiederhergestellt
.
((((((((((((((((((((((( Dateien erstellt von 2010-04-14 bis 2010-05-14 ))))))))))))))))))))))))))))))
.

2010-05-14 19:40 . 2010-05-14 19:40 -------- d--h--w- c:\windows\PIF
2010-05-12 22:08 . 2010-05-12 22:09 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2010-05-12 15:58 . 2010-05-12 15:59 -------- d-----w- c:\programme\CCleaner
2010-05-10 20:59 . 2010-05-10 20:59 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Malwarebytes
2010-05-10 20:59 . 2010-04-29 10:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-10 20:58 . 2010-05-10 20:58 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-05-10 20:58 . 2010-04-29 10:19 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-05-10 20:58 . 2010-05-10 20:59 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-05-10 15:16 . 2010-05-10 15:16 74752 ------w- c:\windows\system32\cedd.sys
2010-05-10 15:15 . 2010-05-14 23:00 755200 ----a-w- c:\windows\system32\drivers\xrrkjon.sys
2010-05-09 13:46 . 2010-03-26 08:33 1496064 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2010-05-09 13:46 . 2010-03-26 08:33 43008 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2010-05-09 13:46 . 2010-03-26 08:33 339456 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2010-05-09 13:46 . 2010-03-26 08:32 346112 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2010-05-07 17:26 . 2010-05-07 17:26 -------- d-----w- c:\windows\system32\wbem\Repository
2010-05-06 10:21 . 2010-05-06 10:21 503808 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-42081eb9-n\msvcp71.dll
2010-05-06 10:21 . 2010-05-06 10:21 499712 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-42081eb9-n\jmc.dll
2010-05-06 10:21 . 2010-05-06 10:21 348160 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-42081eb9-n\msvcr71.dll
2010-05-06 10:21 . 2010-05-06 10:21 61440 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-70e8b879-n\decora-sse.dll
2010-05-06 10:21 . 2010-05-06 10:21 12800 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-70e8b879-n\decora-d3d.dll
2010-05-06 10:21 . 2010-04-12 15:29 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-04-21 13:31 . 2010-04-21 13:33 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\VSO
2010-04-20 21:37 . 2010-04-20 21:37 -------- d-----w- c:\programme\VSO
2010-04-19 12:59 . 2010-04-19 12:59 255472 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll
2010-04-18 08:02 . 2010-04-18 08:02 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Messenger Plus!

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-14 22:02 . 2010-02-08 11:52 -------- d-----w- c:\programme\SPAMfighter
2010-05-14 19:01 . 2008-05-27 23:30 -------- d-----w- c:\programme\Mozilla Thunderbird
2010-05-14 08:18 . 2008-05-19 20:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2010-05-13 19:36 . 2008-05-19 20:05 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Skype
2010-05-13 17:28 . 2008-08-11 19:34 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\skypePM
2010-05-10 15:14 . 2010-05-10 15:14 16 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\qvjsge.dat
2010-05-08 14:59 . 2010-01-02 16:24 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\gtk-2.0
2010-05-06 10:21 . 2008-09-05 20:03 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2010-05-06 10:21 . 2008-09-05 20:04 -------- d-----w- c:\programme\Java
2010-04-21 06:10 . 2008-09-09 15:40 -------- d-----w- c:\programme\Google
2010-04-10 16:20 . 2010-04-10 16:20 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Reallusion
2010-04-10 16:14 . 2010-04-10 16:14 75 --sh--r- c:\windows\CT5SEET.BIN
2010-04-10 16:14 . 2010-04-10 16:14 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Reallusion
2010-04-10 16:13 . 2010-04-10 16:13 -------- d-----w- c:\programme\Reallusion
2010-04-10 16:13 . 2010-04-10 16:13 -------- d-----w- c:\programme\Gemeinsame Dateien\Reallusion
2010-04-10 16:13 . 2008-05-19 19:24 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-04-10 16:13 . 2010-04-10 16:13 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\InstallShield
2010-04-10 16:03 . 2010-04-10 16:03 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\FontCreator
2010-04-10 16:03 . 2010-04-10 16:03 -------- d-----w- c:\programme\High-Logic FontCreator
2010-04-08 21:19 . 2010-04-08 21:19 -------- d-----w- c:\programme\Zattoo4
2010-04-06 19:21 . 2009-12-01 18:46 45056 ----a-w- c:\windows\system32\acovcnt.exe
2010-04-06 13:48 . 2010-04-06 13:48 4520817 ----a-w- c:\windows\system32\Scenic.scr
2010-04-06 13:48 . 2010-04-06 13:48 3411325 ----a-w- c:\windows\system32\Out and About.scr
2010-04-06 13:48 . 2010-04-06 13:48 15688 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Microsoft\IM-HM\Giftpack from Hotmail.exe
2010-04-06 13:48 . 2010-04-06 13:48 16628552 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Microsoft\IM-HM\im-hm-uninst.exe
2010-04-02 20:53 . 2009-12-24 13:27 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Apple Computer
2010-04-02 16:40 . 2010-04-02 16:39 -------- d-----w- c:\programme\iTunes
2010-04-02 16:40 . 2010-04-02 16:39 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-04-02 16:39 . 2010-04-02 16:39 -------- d-----w- c:\programme\iPod
2010-04-02 16:39 . 2009-12-24 13:22 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple
2010-04-02 16:35 . 2009-12-24 13:24 -------- d-----w- c:\programme\QuickTime
2010-04-02 16:32 . 2010-04-02 16:32 -------- d-----w- c:\programme\Apple Software Update
2010-04-02 16:29 . 2010-04-02 16:29 -------- d-----w- c:\programme\Bonjour
2010-04-01 11:05 . 2009-12-29 14:41 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\dvdcss
2010-03-30 10:39 . 2009-03-20 17:48 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Ashampoo
2010-03-30 10:35 . 2009-03-20 17:41 -------- d-----w- c:\programme\Ashampoo
2010-03-28 20:55 . 2010-03-28 20:55 4792 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2010-03-28 20:55 . 2006-09-15 08:03 86906 ----a-w- c:\windows\system32\perfc007.dat
2010-03-28 20:55 . 2006-09-15 08:03 464426 ----a-w- c:\windows\system32\perfh007.dat
2010-03-25 23:48 . 2010-03-25 23:48 73000 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.1.0.79\SetupAdmin.exe
2010-03-23 21:03 . 2010-03-23 21:03 -------- d-----w- c:\programme\RarZilla Free Unrar
2010-03-23 00:09 . 2010-03-23 00:09 18499623 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\VCL\vlc-1.0.5-win32.exe
2010-03-23 00:09 . 2010-03-23 00:09 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\VCL
2010-03-10 06:15 . 2006-09-15 08:03 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-02-25 06:15 . 2006-09-15 08:03 916480 ----a-w- c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2006-09-15 08:02 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-02-19 23:47 . 2010-02-19 23:47 3604480 ----a-w- c:\windows\system32\GPhotos.scr
2010-02-16 19:04 . 2004-08-03 22:50 2027008 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-02-16 19:04 . 2004-08-03 22:50 2148864 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-02-18 16:29 . 2009-02-18 16:29 2 --shatr- c:\windows\winstart.bat
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}]
2009-05-04 10:56 398776 ----a-w- c:\programme\BearShare Applications\BearShare\BearShareIEHelper.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"="c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" [2009-06-23 133104]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-09 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="c:\windows\ATK0100\HControl.exe" [2006-08-23 110592]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-20 7581696]
"nwiz"="nwiz.exe" [2006-07-20 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-20 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-20 16261632]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"PowerForPhone"="c:\program files\PowerForPhone\PowerForPhone\PowerForPhone.exe" [2006-09-07 778240]
"ACMON"="c:\programme\ASUS\Splendid\ACMON.exe" [2006-05-30 811008]
"Wireless Console 2"="c:\programme\Wireless Console 2\wcourier.exe" [2005-10-17 987136]
"ATKMEDIA"="c:\programme\ASUS\ATK Media\DMEDIA.EXE" [2006-06-08 53248]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]
"ABLKSR"="c:\windows\ABLKSR\ABLKSR.exe" [2006-01-02 61440]
"Power_Gear"="c:\programme\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-14 90112]
"lxdimon.exe"="c:\programme\Lexmark 3500-4500 Series\lxdimon.exe" [2007-07-16 434864]
"lxdiamon"="c:\programme\Lexmark 3500-4500 Series\lxdiamon.exe" [2007-07-16 25264]
"FaxCenterServer"="c:\programme\\Lexmark Fax Solutions\fm3032.exe" [2007-07-16 311984]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2009-05-21 1372160]
"IntelWireless"="c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" [2009-05-21 1202448]
"Swisscom Quick Help"="c:\programme\Swisscom\Quick Help\SwisscomQuickHelp.exe" [2009-11-20 8075840]
"Swisscom LiveUpdate"="c:\programme\Swisscom\LiveUpdate\SwisscomLiveUpdate.exe" [2009-10-30 2285120]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"SPAMfighter Agent"="c:\programme\SPAMfighter\SFAgent.exe" [2009-08-27 336520]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-03-25 142120]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
MultiFrame.lnk - c:\programme\ASUS\Asus MultiFrame\MultiFrame.exe [2008-5-19 491520]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Programme\\Mozilla Firefox\\FIREFOX.EXE"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\lxdicoms.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\lxdimon.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\lxdiamon.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\App4R.exe"=
"c:\\WINDOWS\\system32\\lxdicfg.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdipswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxditime.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdijswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdiwbgw.exe"=
"c:\\Dokumente und Einstellungen\\Elias\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Google Talk Plugin\\googletalkplugin.dll"=
"c:\\Dokumente und Einstellungen\\Elias\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Google Talk Plugin\\googletalkplugin.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Zattoo\\Zattoo2.exe"=
"c:\\Programme\\Zattoo\\Zattoo1.exe"=
"c:\\Programme\\Zattoo\\Zattoo.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\Wireless\\lxdiwpss.exe"=

R1 cedd;cedd;c:\windows\system32\cedd.sys [10.05.2010 17:16 74752]
R2 acedrv10;acedrv10;c:\windows\system32\drivers\ACEDRV10.sys [27.07.2007 10:13 330144]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [02.03.2010 18:16 108289]
R2 lxdi_device;lxdi_device;c:\windows\system32\lxdicoms.exe -service --> c:\windows\system32\lxdicoms.exe -service [?]
R2 lxdiCATSCustConnectService;lxdiCATSCustConnectService;c:\windows\system32\spool\drivers\w32x86\3\lxdiserv.exe [01.12.2008 18:52 99248]
R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\programme\SPAMfighter\sfus.exe [27.08.2009 10:24 189064]
R3 SynMini;USB2.0 1.3M WebCam;c:\windows\system32\drivers\SynMini.sys [19.05.2008 20:33 1116544]
R3 SynScan;USB2.0 1.3M WebCam Still Image;c:\windows\system32\drivers\SynScan.sys [19.05.2008 20:33 7808]
S2 acehlp10;acehlp10;c:\windows\system32\drivers\acehlp10.sys [27.07.2007 12:46 251680]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [02.09.2009 20:47 133104]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - xrrkjon
.
Inhalt des "geplante Tasks" Ordners

2010-05-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-05-14 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-09-09 19:40]

2010-05-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-02 18:47]

2010-05-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-02 18:47]

2010-05-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4105794197-451883276-1277679780-1005Core.job
- c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2009-06-23 16:49]

2010-05-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4105794197-451883276-1277679780-1005UA.job
- c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2009-06-23 16:49]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.bearshare.com/intl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.bluewin.ch
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll
FF - plugin: c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\programme\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\NpFv41629.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-Netopia 3300 Series USB Network - c:\programme\Netopia\Netopia 3300 Series USB Network\CnxUnist.exe -w7 Netopia\Netopia 3300 Series USB Network
AddRemove-Toyland - E:\setup.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-05-15 01:00
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon]

.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(960)
c:\windows\system32\netprovcredman.dll
.
Zeit der Fertigstellung: 2010-05-15 01:02:06
ComboFix-quarantined-files.txt 2010-05-14 23:01

Vor Suchlauf: 17 Verzeichnis(se), 20.762.587.136 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 25.169.534.976 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

- - End Of File - - ACBA06942A64D3A434FA594300E7E395

elias · 15.05.2010, 01:38

Jetzt habe ich mir den Firewale von der ZoneAlarm instaliert, der zeigt mir einen neuen Netzwerk mit komischer IP Adresse, die erste Helfte bis zum Schregstrich stimmt, was die andere Helfte bedeuten sollte, weiss ich nicht.

IP=(192.168.1.0/255.255.255.0)

Ist hier alles OK????

cosinus · 16.05.2010, 18:03

Zitat:

Jetzt habe ich mir den Firewale von der ZoneAlarm instaliert,

Warum?? Planloses Installieren von Schrottsoftware brignt garnichts, deinstallier bitte diesen Müll ZoneAlarm.

Zitat:

IP=(192.168.1.0/255.255.255.0)

Das ist Dein privates Netz!! Du verstehst ZoneAlarm so oder so nicht, das Teil ist eh schrott. Verwende die Windows-Firewall!

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

ATTFilter

http://www.trojaner-board.de/86054-trojanerr-epidemie-agent-an260-261-262-agent-dyur-bubnix-s.html

Collect::
c:\windows\system32\cedd.sys
c:\windows\system32\drivers\xrrkjon.sys
c:\windows\system32\acovcnt.exe
c:\windows\system32\cedd.sys

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xrrkjon]

Folder::
c:\programme\BearShare Applications

Driver::
cedd

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

elias · 17.05.2010, 12:30

Danke für den Hinweis, ZoneAlarm ist jetzt aut.
Hier der neuerster Logfile:

ComboFix 10-05-14.06 - Elias 17.05.2010 13:06:48.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.386 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Elias\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Elias\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

file zipped: c:\windows\system32\acovcnt.exe
file zipped: c:\windows\system32\cedd.sys
file zipped: c:\windows\system32\drivers\xrrkjon.sys
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\BearShare Applications
c:\programme\BearShare Applications\BearShare MediaBar\basis.xml
c:\programme\BearShare Applications\BearShare MediaBar\bearshare.bmp
c:\programme\BearShare Applications\BearShare MediaBar\bearshare_icons.bmp
c:\programme\BearShare Applications\BearShare MediaBar\bearshare_logo.bmp
c:\programme\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll
c:\programme\BearShare Applications\BearShare MediaBar\beforeNavigate.js
c:\programme\BearShare Applications\BearShare MediaBar\button_arrow.bmp
c:\programme\BearShare Applications\BearShare MediaBar\button_arrow_clk.bmp
c:\programme\BearShare Applications\BearShare MediaBar\button_arrow_hl.bmp
c:\programme\BearShare Applications\BearShare MediaBar\mailsites.html
c:\programme\BearShare Applications\BearShare MediaBar\myemail.bmp
c:\programme\BearShare Applications\BearShare MediaBar\myemail_hl.bmp
c:\programme\BearShare Applications\BearShare MediaBar\mysites.bmp
c:\programme\BearShare Applications\BearShare MediaBar\mysites_hl.bmp
c:\programme\BearShare Applications\BearShare MediaBar\resizer.bmp
c:\programme\BearShare Applications\BearShare MediaBar\search.bmp
c:\programme\BearShare Applications\BearShare MediaBar\search_clk.bmp
c:\programme\BearShare Applications\BearShare MediaBar\search_hl.bmp
c:\programme\BearShare Applications\BearShare MediaBar\search_images.bmp
c:\programme\BearShare Applications\BearShare MediaBar\search_maps.bmp
c:\programme\BearShare Applications\BearShare MediaBar\search_news.bmp
c:\programme\BearShare Applications\BearShare MediaBar\search_videos.bmp
c:\programme\BearShare Applications\BearShare MediaBar\showSettings.js
c:\programme\BearShare Applications\BearShare MediaBar\storesearchcriteria.js
c:\programme\BearShare Applications\BearShare MediaBar\topsites.html
c:\programme\BearShare Applications\BearShare MediaBar\Uninstall.exe
c:\programme\BearShare Applications\BearShare MediaBar\version.txt
c:\programme\BearShare Applications\BearShare MediaBar\web.bmp
c:\programme\BearShare Applications\BearShare\ammp3.dll
c:\programme\BearShare Applications\BearShare\avcodec-51.dll
c:\programme\BearShare Applications\BearShare\avformat-51.dll
c:\programme\BearShare Applications\BearShare\avutil-49.dll
c:\programme\BearShare Applications\BearShare\BearShare.exe
c:\programme\BearShare Applications\BearShare\BearShareIEHelper.dll
c:\programme\BearShare Applications\BearShare\BerkeleyLoader.dll
c:\programme\BearShare Applications\BearShare\DiscoveryHelper.dll
c:\programme\BearShare Applications\BearShare\FFPage.exe
c:\programme\BearShare Applications\BearShare\FixAudioDriverSignature.reg
c:\programme\BearShare Applications\BearShare\GIFAnimator.dll
c:\programme\BearShare Applications\BearShare\HTML\error.html
c:\programme\BearShare Applications\BearShare\HTML\Images\bg-top.jpg
c:\programme\BearShare Applications\BearShare\HTML\loading.html
c:\programme\BearShare Applications\BearShare\HTML\noInternet.html
c:\programme\BearShare Applications\BearShare\HTML\offline.html
c:\programme\BearShare Applications\BearShare\HTML\Recommendation_Offline.html
c:\programme\BearShare Applications\BearShare\ImageUploader5.ocx
c:\programme\BearShare Applications\BearShare\IMTrProgress.dll
c:\programme\BearShare Applications\BearShare\IMWebControl.dll
c:\programme\BearShare Applications\BearShare\INSTALL.LOG
c:\programme\BearShare Applications\BearShare\InstallHelper.dll
c:\programme\BearShare Applications\BearShare\Launcher.exe
c:\programme\BearShare Applications\BearShare\libungif4.dll
c:\programme\BearShare Applications\BearShare\lic_helper.dll
c:\programme\BearShare Applications\BearShare\license.txt
c:\programme\BearShare Applications\BearShare\NCTAudioCDGrabber2.dll
c:\programme\BearShare Applications\BearShare\NCTAudioCDWriter2.dll
c:\programme\BearShare Applications\BearShare\NCTAudioCompress3.dll
c:\programme\BearShare Applications\BearShare\NCTAudioFile3.dll
c:\programme\BearShare Applications\BearShare\NCTAudioFileWMA3.dll
c:\programme\BearShare Applications\BearShare\NCTAudioFormatSettings3.dll
c:\programme\BearShare Applications\BearShare\NCTDataCDWriter2.dll
c:\programme\BearShare Applications\BearShare\ResourcesLOC.dll
c:\programme\BearShare Applications\BearShare\Shw32.dll
c:\programme\BearShare Applications\BearShare\Skins\Default.skn
c:\programme\BearShare Applications\BearShare\Skins\Default.xml
c:\programme\BearShare Applications\BearShare\Skins\Images\DefArtwork.jpg
c:\programme\BearShare Applications\BearShare\Skins\Images\DefFemale.gif
c:\programme\BearShare Applications\BearShare\Skins\Images\DefMale.gif
c:\programme\BearShare Applications\BearShare\Skins\Images\FriendshipNotif.jpg
c:\programme\BearShare Applications\BearShare\Skins\Images\SendPlaylist.jpg
c:\programme\BearShare Applications\BearShare\Skins\Images\TAFLogo.PNG
c:\programme\BearShare Applications\BearShare\Skins\Images\ToGoLogo.PNG
c:\programme\BearShare Applications\BearShare\Skins\PS.exe
c:\programme\BearShare Applications\BearShare\Skins\RemoteSkin.wmz
c:\programme\BearShare Applications\BearShare\Skins\Settings.xml
c:\programme\BearShare Applications\BearShare\UninstallSurvey.exe
c:\programme\BearShare Applications\BearShare\UninstallUsers.exe
c:\programme\BearShare Applications\BearShare\UninstBho.exe
c:\programme\BearShare Applications\BearShare\UNWISE.EXE
c:\programme\BearShare Applications\BearShare\UnwiseLauncher.exe
c:\programme\BearShare Applications\BearShare\UpdateInst.exe
c:\programme\BearShare Applications\BearShare\WMAProfiles.prx
c:\programme\BearShare Applications\BearShare\WMHelper.dll
c:\programme\BearShare Applications\BearShare\WMHelper.log
c:\windows\system32\acovcnt.exe
c:\windows\system32\cedd.sys
c:\windows\system32\drivers\xrrkjon.sys

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CEDD
-------\Service_cedd
-------\Legacy_xrrkjon
-------\Service_xrrkjon

((((((((((((((((((((((( Dateien erstellt von 2010-04-17 bis 2010-05-17 ))))))))))))))))))))))))))))))
.

2010-05-17 10:56 . 2010-05-17 10:56 -------- d-----w- c:\windows\Internet Logs
2010-05-16 12:54 . 2010-05-16 12:54 -------- d-----w- c:\programme\XP Codec Pack
2010-05-15 19:03 . 2010-05-15 19:03 -------- d-----w- c:\programme\iPod
2010-05-15 19:02 . 2010-05-15 19:03 -------- d-----w- c:\programme\iTunes
2010-05-15 18:58 . 2010-05-15 18:58 -------- d-----w- c:\programme\Bonjour
2010-05-14 23:47 . 2010-05-17 10:53 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\CheckPoint
2010-05-14 23:46 . 2010-05-17 10:54 -------- d-----w- c:\programme\CheckPoint
2010-05-14 23:46 . 2010-05-14 23:46 4212 ---ha-w- c:\windows\system32\zllictbl.dat
2010-05-14 19:40 . 2010-05-14 19:40 -------- d--h--w- c:\windows\PIF
2010-05-12 22:08 . 2010-05-15 01:40 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2010-05-12 15:58 . 2010-05-12 15:59 -------- d-----w- c:\programme\CCleaner
2010-05-10 20:59 . 2010-05-10 20:59 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Malwarebytes
2010-05-10 20:59 . 2010-04-29 10:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-10 20:58 . 2010-05-10 20:58 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-05-10 20:58 . 2010-04-29 10:19 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-05-10 20:58 . 2010-05-10 20:59 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-05-07 17:26 . 2010-05-07 17:26 -------- d-----w- c:\windows\system32\wbem\Repository
2010-05-06 10:21 . 2010-04-12 15:29 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-04-21 13:31 . 2010-04-21 13:33 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\VSO
2010-04-20 21:37 . 2010-04-20 21:37 -------- d-----w- c:\programme\VSO
2010-04-18 08:02 . 2010-04-18 08:02 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Messenger Plus!

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-17 10:57 . 2010-02-08 11:52 -------- d-----w- c:\programme\SPAMfighter
2010-05-17 10:56 . 2008-05-27 23:30 -------- d-----w- c:\programme\Mozilla Thunderbird
2010-05-16 12:41 . 2009-12-29 14:41 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\dvdcss
2010-05-16 12:40 . 2008-05-19 20:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2010-05-15 19:03 . 2009-12-24 13:22 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple
2010-05-15 18:55 . 2010-05-15 18:55 73000 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.1.1.12\SetupAdmin.exe
2010-05-15 17:11 . 2008-09-09 15:40 -------- d-----w- c:\programme\Google
2010-05-15 00:32 . 2010-01-02 16:24 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\gtk-2.0
2010-05-13 19:36 . 2008-05-19 20:05 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Skype
2010-05-13 17:28 . 2008-08-11 19:34 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\skypePM
2010-05-10 15:14 . 2010-05-10 15:14 16 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\qvjsge.dat
2010-05-06 10:21 . 2008-09-05 20:03 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2010-05-06 10:21 . 2010-05-06 10:21 503808 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-42081eb9-n\msvcp71.dll
2010-05-06 10:21 . 2010-05-06 10:21 499712 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-42081eb9-n\jmc.dll
2010-05-06 10:21 . 2010-05-06 10:21 348160 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-42081eb9-n\msvcr71.dll
2010-05-06 10:21 . 2010-05-06 10:21 61440 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-70e8b879-n\decora-sse.dll
2010-05-06 10:21 . 2010-05-06 10:21 12800 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-70e8b879-n\decora-d3d.dll
2010-05-06 10:21 . 2008-09-05 20:04 -------- d-----w- c:\programme\Java
2010-04-19 12:59 . 2010-04-19 12:59 255472 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll
2010-04-10 16:20 . 2010-04-10 16:20 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Reallusion
2010-04-10 16:14 . 2010-04-10 16:14 75 --sh--r- c:\windows\CT5SEET.BIN
2010-04-10 16:14 . 2010-04-10 16:14 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Reallusion
2010-04-10 16:13 . 2010-04-10 16:13 -------- d-----w- c:\programme\Reallusion
2010-04-10 16:13 . 2010-04-10 16:13 -------- d-----w- c:\programme\Gemeinsame Dateien\Reallusion
2010-04-10 16:13 . 2008-05-19 19:24 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-04-10 16:13 . 2010-04-10 16:13 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\InstallShield
2010-04-10 16:03 . 2010-04-10 16:03 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\FontCreator
2010-04-10 16:03 . 2010-04-10 16:03 -------- d-----w- c:\programme\High-Logic FontCreator
2010-04-08 21:19 . 2010-04-08 21:19 -------- d-----w- c:\programme\Zattoo4
2010-04-08 11:20 . 2010-04-08 11:20 91424 ----a-w- c:\windows\system32\dnssd.dll
2010-04-08 11:20 . 2010-04-08 11:20 107808 ----a-w- c:\windows\system32\dns-sd.exe
2010-04-06 13:48 . 2010-04-06 13:48 4520817 ----a-w- c:\windows\system32\Scenic.scr
2010-04-06 13:48 . 2010-04-06 13:48 3411325 ----a-w- c:\windows\system32\Out and About.scr
2010-04-06 13:48 . 2010-04-06 13:48 15688 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Microsoft\IM-HM\Giftpack from Hotmail.exe
2010-04-06 13:48 . 2010-04-06 13:48 16628552 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Microsoft\IM-HM\im-hm-uninst.exe
2010-04-02 20:53 . 2009-12-24 13:27 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Apple Computer
2010-04-02 16:40 . 2010-04-02 16:39 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-04-02 16:35 . 2009-12-24 13:24 -------- d-----w- c:\programme\QuickTime
2010-04-02 16:32 . 2010-04-02 16:32 -------- d-----w- c:\programme\Apple Software Update
2010-03-30 10:39 . 2009-03-20 17:48 -------- d-----w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Ashampoo
2010-03-30 10:35 . 2009-03-20 17:41 -------- d-----w- c:\programme\Ashampoo
2010-03-28 20:55 . 2010-03-28 20:55 4792 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2010-03-28 20:55 . 2006-09-15 08:03 86906 ----a-w- c:\windows\system32\perfc007.dat
2010-03-28 20:55 . 2006-09-15 08:03 464426 ----a-w- c:\windows\system32\perfh007.dat
2010-03-26 08:33 . 2010-05-09 13:46 1496064 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2010-03-26 08:33 . 2010-05-09 13:46 43008 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2010-03-26 08:33 . 2010-05-09 13:46 339456 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2010-03-26 08:32 . 2010-05-09 13:46 346112 ----a-w- c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2010-03-23 21:03 . 2010-03-23 21:03 -------- d-----w- c:\programme\RarZilla Free Unrar
2010-03-23 00:09 . 2010-03-23 00:09 18499623 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\VCL\vlc-1.0.5-win32.exe
2010-03-23 00:09 . 2010-03-23 00:09 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\VCL
2010-03-10 06:15 . 2006-09-15 08:03 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-02-25 06:15 . 2006-09-15 08:03 916480 ----a-w- c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2006-09-15 08:02 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-02-19 23:47 . 2010-02-19 23:47 3604480 ----a-w- c:\windows\system32\GPhotos.scr
2010-02-16 19:04 . 2004-08-03 22:50 2027008 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-02-16 19:04 . 2004-08-03 22:50 2148864 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-02-18 16:29 . 2009-02-18 16:29 2 --shatr- c:\windows\winstart.bat
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"="c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" [2009-06-23 133104]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-09 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="c:\windows\ATK0100\HControl.exe" [2006-08-23 110592]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-20 7581696]
"nwiz"="nwiz.exe" [2006-07-20 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-20 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-20 16261632]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"PowerForPhone"="c:\program files\PowerForPhone\PowerForPhone\PowerForPhone.exe" [2006-09-07 778240]
"ACMON"="c:\programme\ASUS\Splendid\ACMON.exe" [2006-05-30 811008]
"Wireless Console 2"="c:\programme\Wireless Console 2\wcourier.exe" [2005-10-17 987136]
"ATKMEDIA"="c:\programme\ASUS\ATK Media\DMEDIA.EXE" [2006-06-08 53248]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]
"ABLKSR"="c:\windows\ABLKSR\ABLKSR.exe" [2006-01-02 61440]
"Power_Gear"="c:\programme\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-14 90112]
"lxdimon.exe"="c:\programme\Lexmark 3500-4500 Series\lxdimon.exe" [2007-07-16 434864]
"lxdiamon"="c:\programme\Lexmark 3500-4500 Series\lxdiamon.exe" [2007-07-16 25264]
"FaxCenterServer"="c:\programme\\Lexmark Fax Solutions\fm3032.exe" [2007-07-16 311984]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2009-05-21 1372160]
"IntelWireless"="c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" [2009-05-21 1202448]
"Swisscom Quick Help"="c:\programme\Swisscom\Quick Help\SwisscomQuickHelp.exe" [2009-11-20 8075840]
"Swisscom LiveUpdate"="c:\programme\Swisscom\LiveUpdate\SwisscomLiveUpdate.exe" [2009-10-30 2285120]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"SPAMfighter Agent"="c:\programme\SPAMfighter\SFAgent.exe" [2009-08-27 336520]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-04-28 142120]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
MultiFrame.lnk - c:\programme\ASUS\Asus MultiFrame\MultiFrame.exe [2008-5-19 491520]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Programme\\Mozilla Firefox\\FIREFOX.EXE"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\lxdicoms.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\lxdimon.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\lxdiamon.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\App4R.exe"=
"c:\\WINDOWS\\system32\\lxdicfg.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdipswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxditime.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdijswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdiwbgw.exe"=
"c:\\Dokumente und Einstellungen\\Elias\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Google Talk Plugin\\googletalkplugin.dll"=
"c:\\Dokumente und Einstellungen\\Elias\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Google Talk Plugin\\googletalkplugin.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Zattoo\\Zattoo2.exe"=
"c:\\Programme\\Zattoo\\Zattoo1.exe"=
"c:\\Programme\\Zattoo\\Zattoo.exe"=
"c:\\Programme\\Lexmark 3500-4500 Series\\Wireless\\lxdiwpss.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=

R2 acedrv10;acedrv10;c:\windows\system32\drivers\ACEDRV10.sys [27.07.2007 10:13 330144]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [02.03.2010 18:16 108289]
R2 lxdi_device;lxdi_device;c:\windows\system32\lxdicoms.exe -service --> c:\windows\system32\lxdicoms.exe -service [?]
R2 lxdiCATSCustConnectService;lxdiCATSCustConnectService;c:\windows\system32\spool\drivers\w32x86\3\lxdiserv.exe [01.12.2008 18:52 99248]
R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\programme\SPAMfighter\sfus.exe [27.08.2009 10:24 189064]
R3 SynMini;USB2.0 1.3M WebCam;c:\windows\system32\drivers\SynMini.sys [19.05.2008 20:33 1116544]
R3 SynScan;USB2.0 1.3M WebCam Still Image;c:\windows\system32\drivers\SynScan.sys [19.05.2008 20:33 7808]
S2 acehlp10;acehlp10;c:\windows\system32\drivers\acehlp10.sys [27.07.2007 12:46 251680]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [02.09.2009 20:47 133104]
.
Inhalt des "geplante Tasks" Ordners

2010-05-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-05-17 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-09-09 19:40]

2010-05-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-02 18:47]

2010-05-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-09-02 18:47]

2010-05-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4105794197-451883276-1277679780-1005Core.job
- c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2009-06-23 16:49]

2010-05-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4105794197-451883276-1277679780-1005UA.job
- c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2009-06-23 16:49]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.bearshare.com/intl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.bluewin.ch
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\Firefox\Profiles\hdqut51f.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\dokumente und einstellungen\Elias\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll
FF - plugin: c:\dokumente und einstellungen\Elias\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\programme\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\NpFv41629.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

BHO-{74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - c:\programme\BearShare Applications\BearShare\BearShareIEHelper.dll
HKLM-Run-ISW - c:\programme\CheckPoint\ZAForceField\ForceField.exe
AddRemove-BearShare - c:\programme\BearShare Applications\BearShare\UninstallSurvey.exe
AddRemove-BearShare MediaBar - c:\programme\BearShare Applications\BearShare MediaBar\Uninstall.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-05-17 13:16
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(944)
c:\windows\system32\netprovcredman.dll

- - - - - - - > 'explorer.exe'(3532)
c:\programme\ASUS\Asus MultiFrame\HookTitle.dll
c:\progra~1\WINDOW~3\wmpband.dll
c:\windows\system32\msls31.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\netprovcredman.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Intel\WiFi\bin\S24EvMon.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Intel\WiFi\bin\EvtEng.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\lxdicoms.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\nvsvc32.exe
c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\ATK0100\ATKOSD.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\ACEngSvr.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\msiexec.exe
c:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-05-17 13:23:05 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-05-17 11:23
ComboFix2.txt 2010-05-14 23:02

Vor Suchlauf: 19 Verzeichnis(se), 25.021.304.832 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 25.118.769.152 Bytes frei

- - End Of File - - 85C6BD8C339FFC410498EF0689E3C548

elias · 17.05.2010, 12:33

Bis bald. Ich warte auf neue Instruktionen, danke.

cosinus · 17.05.2010, 14:20

Ok. Merkst Du ne Verbesserung am Rechner?
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

elias · 17.05.2010, 15:32

Hier der Logfile der Malwarebytes.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4102

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17.05.2010 15:48:13
mbam-log-2010-05-17 (15-48-13).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 134566
Laufzeit: 11 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus · 17.05.2010, 15:47

Du solltest Malwarebytes aktualisieren und einen Vollscan machen...

14.05.2010, 22:23	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Trojanerr Epidemie- Agent.AN260, 261, 262, Agent.dyur, Bubnix.S Die Signaturen waren nicht aktuell und Du solltest einen Vollscan machen. __________________ Logfiles bitte immer in CODE-Tags posten

17.05.2010, 14:20	#13
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Trojanerr Epidemie- Agent.AN260, 261, 262, Agent.dyur, Bubnix.S Ok. Merkst Du ne Verbesserung am Rechner? Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! __________________ Logfiles bitte immer in CODE-Tags posten

17.05.2010, 15:47	#15
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Trojanerr Epidemie- Agent.AN260, 261, 262, Agent.dyur, Bubnix.S Du solltest Malwarebytes aktualisieren und einen Vollscan machen... __________________ Logfiles bitte immer in CODE-Tags posten

Trojanerr Epidemie- Agent.AN260, 261, 262, Agent.dyur, Bubnix.S

Plagegeister aller Art und deren Bekämpfung: Trojanerr Epidemie- Agent.AN260, 261, 262, Agent.dyur, Bubnix.S