Firewall lässt sich nicht mehr starten - ist mein System infiziert?

NorthShore · 12.08.2010, 10:44

Hallo zusammen,
beim Start meines Windows-Systems kommt die Meldung des Windows Sicherheitscenters, dass die Firewall ausgeschaltet sei. Möchte ich diese einschalten bekomme ich die Meldung, dass der Dienst "Windows Firewall / Gemeinsame Nutzung der Internetverbindung" nicht gestartet werden konnte. Ich habe google schon sehr intensiv befragt und verschiedene Möglichkeiten ausprobiert, nichts funktioniert. Das macht mich misstrauisch. Ich verwende Sophos Anti-Virus als Virescanner, habe einen Scan gemacht und es wurden 52 Objekte in Quarantäne verschoben: 2 Dateien vom Typ Adware/PUA (NirCmd und WhenU) und der Rest Dateien vom Typ Sus/UnkPack-C die alle samt in C:\Windows\System32\drivers liegen. Alle diese Dateien hat Sophos als "Verdächtige Datei" eingestuft.

So ganz vertraue ich dem Braten aber nicht, zumal ich nicht weiß was es mit den verdächtigen Dateien auf sich hat. Daher wäre ich sehr dankbar, wenn mir jemand bei der Analyse meines Systems behilflich sein könnte. Im Nachfolgenden ein aktuelles HijackThis Log und ein aktuelles Malwarebytes Antimalware Log.
Beim Scan hat Antimalware was gefunden, das habe ich aber erst mal noch nicht gefixt, falls es euch zur Analyse noch hilfreich sein kann.

Schon mal vielen Dank für Eure Hilfe!!

Code:

ATTFilter

Logfile of HijackThis v1.99.1
Scan saved at 11:34:20, on 12.08.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Eigene Programme\Sonstiges\Sophos Antivirus\Sophos Anti-Virus\SavService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\svchost.exe
D:\Server\Apache2\bin\Apache.exe
D:\Eigene Programme\Sonstiges\Cisco VPN Client\cvpnd.exe
C:\Programme\Java\jre6\bin\jqs.exe
D:\Eigene Programme\Sonstiges\Sophos Antivirus\Sophos Anti-Virus\SAVAdminService.exe
D:\Eigene Programme\Sonstiges\Sophos Antivirus\AutoUpdate\ALsvc.exe
D:\Server\Apache2\bin\Apache.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Eigene Programme\Sonstiges\SVN Tortoise\bin\TSVNCache.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Samsung\AVStation premium\bin\AVStation agent.exe
C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Citrix\ICA Client\concentr.exe
C:\Programme\Citrix\ICA Client\wfcrun32.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
D:\Eigene Programme\Sonstiges\Tor\Vidalia Bundle\Vidalia\vidalia.exe
D:\Eigene Programme\Sonstiges\Sophos Antivirus\AutoUpdate\ALMon.exe
D:\Server\apache2\bin\ApacheMonitor.exe
D:\Eigene Programme\Sonstiges\Tor\Vidalia Bundle\Privoxy\privoxy.exe
D:\Eigene Programme\Sonstiges\Tor\Vidalia Bundle\Tor\tor.exe
D:\NetCologne\signup\wlanmon.exe
D:\Eigene Programme\Sonstiges\Mozilla Thunderbird\thunderbird.exe
D:\Eigene Programme\Sonstiges\Irfan View\i_view32.exe
D:\Eigene Programme\Sonstiges\Irfan View\i_view32.exe
D:\Eigene Programme\Sonstiges\Irfan View\i_view32.exe
D:\Eigene Programme\Sonstiges\Irfan View\i_view32.exe
D:\Eigene Programme\Sonstiges\Irfan View\i_view32.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Eigene Programme\Sonstiges\Mozilla Firefox\firefox.exe
D:\Eigene Programme\Antivirus und Sicherheit\Hijack This\hijackthis\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer bereitgestellt von NetCologne
O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Programme\Gemeinsame Dateien\ReGet Shared\Catcher.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - D:\Eigene Programme\Sonstiges\Sophos Antivirus\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Eigene Programme\Sonstiges\Free Download Manager\iefdmcks.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - D:\Eigene Programme\Sonstiges\ReGet\iebar.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [AVStation premium] "C:\Programme\Samsung\AVStation premium\bin\AVStation agent.exe"
O4 - HKLM\..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ConnectionCenter] "C:\Programme\Citrix\ICA Client\concentr.exe" /startup
O4 - HKCU\..\Run: [Vidalia] "D:\Eigene Programme\Sonstiges\Tor\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - Global Startup: AutoUpdate Monitor.lnk = D:\Eigene Programme\Sonstiges\Sophos Antivirus\AutoUpdate\ALMon.exe
O4 - Global Startup: Monitor Apache Servers.lnk = D:\Server\apache2\bin\ApacheMonitor.exe
O4 - Global Startup: Privoxy.lnk = D:\Eigene Programme\Sonstiges\Tor\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: A&lles mit ReGet Deluxe herunterladen - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_All.htm
O8 - Extra context menu item: Download all with Free Download Manager - file://D:\Eigene Programme\Sonstiges\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://D:\Eigene Programme\Sonstiges\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://D:\Eigene Programme\Sonstiges\Free Download Manager\dllink.htm
O8 - Extra context menu item: Herunterladen mit Re&Get Deluxe - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_Link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B873E52-D187-4C52-84A7-A7F757EF8C4E}: NameServer = 81.173.194.69 81.173.194.77
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: D:\EIGENE~1\SONSTI~1\SOPHOS~1\SOPHOS~1\SOPHOS~1.DLL
O20 - Winlogon Notify: cbssreg - C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: Apache2 - Unknown owner - D:\Server\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - D:\Eigene Programme\Sonstiges\Cisco VPN Client\cvpnd.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - D:\Eigene Programme\Sonstiges\Sophos Antivirus\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - D:\Eigene Programme\Sonstiges\Sophos Antivirus\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Unknown owner - D:\Eigene Programme\Sonstiges\Sophos Antivirus\AutoUpdate\ALsvc.exe" (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4420

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

12.08.2010 11:26:03
mbam-log-2010-08-12 (11-26-03).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 140591
Laufzeit: 13 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg (Spyware.Zbot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Spyware.Zbot) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll (Spyware.Zbot) -> No action taken.
C:\WINDOWS\Temp\ajcf.tmp\setup.exe (Spyware.Zbot) -> No action taken.

kira · 12.08.2010, 17:30

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

1.
** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:

per Doppelklick starten.
Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
Vollständiger Suchlauf wählen (überall Haken setzen)
wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
alle Funde bis auf - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Malwarebytes Anti-Malware

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow

NorthShore · 12.08.2010, 20:05

Hallo Coverflow, vielen Dank für deine Hilfe.

Hier die Logfile von Malwarebytes:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4422

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

12.08.2010 20:51:08
mbam-log-2010-08-12 (20-51-08).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 331400
Laufzeit: 2 Stunde(n), 9 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg (Spyware.Zbot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Spyware.Zbot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll (Spyware.Zbot) -> Delete on reboot.
C:\WINDOWS\Temp\ajcf.tmp\setup.exe (Spyware.Zbot) -> Quarantined and deleted successfully.

Ich habe gesehen, dass sich noch etliche Objekte mehr in der Quarantäne befinden, kann allerdings nicht genau sagen von wann die sind und seit wann die da drin sind.

NorthShore · 12.08.2010, 21:31

Systemdateien sind sichtbar, Log von HJTscan muss ich in 2 Teile splitten.

kira · 12.08.2010, 21:42

Du kannst auch den Text in mehrere Teile teilen und so posten

NorthShore · 12.08.2010, 22:08

Ok, irgendwie ist die Logfile zu groß (ca. 50 Seiten). Ich habe sie nun in 3 txt-Files gesplittet, bekomme aber bei dem ersten Teil eine Fehlermeldung dass die Netzwerkverbindung beim Verbindungsaufbau unterbrochen wurde. Teile 2 und 3 hängen aber schon mal an...

Anhang 8171

Anhang 8172

Ok, den verbliebenen Teil habe ich nochmal gesplittet, allerdings kann ich wieder nicht alles komplett hochladen.

Steht zu Beginn der eigentlichen LogFile irgendwas, was von der Boardsoftware als Code interpretiert wird oder so?

Anhang 8174

Der letzte Teil der Datei.

Code:

ATTFilter

Microsoft Windows XP [Version 5.1.2600]
 
 
C:
 
       C:\pagefile.sys ---------    
  10.08.2010 13:06     C:\WINDOWS --------- 0   
  22.07.2010 18:49     C:\Dokumente und Einstellungen --------- 0   
  22.07.2010 09:37     C:\zrpt.xml --------- 150   
  07.05.2010 09:01     C:\Programme --------- 0   
  15.09.2009 12:47     C:\boot.ini --------- 211   
  08.10.2008 09:08     C:\ntldr --------- 251712   
  27.03.2008 22:41     C:\System Volume Information --------- 0   
  24.03.2008 18:16     C:\RECYCLER --------- 0   
  24.03.2008 14:31     C:\texmf --------- 0   
  23.03.2008 01:05     C:\setup.log --------- 86   
  23.03.2008 00:43     C:\AUTOEXEC.BAT --------- 0   
  23.03.2008 00:43     C:\CONFIG.SYS --------- 0   
  23.03.2008 00:43     C:\IO.SYS --------- 0   
  23.03.2008 00:43     C:\MSDOS.SYS --------- 0   
  04.08.2004 16:00     C:\NTDETECT.COM --------- 47564   
  04.08.2004 16:00     C:\bootfont.bin --------- 4952   
----------------------------------------
 
 
C:\WINDOWS
 
  14.07.2010 09:44     C:\WINDOWS\ntdtcsetup.log --------- 129147   
  14.07.2010 09:44     C:\WINDOWS\tsoc.log --------- 329116   
  14.07.2010 09:44     C:\WINDOWS\tabletoc.log --------- 36543   
  14.07.2010 09:44     C:\WINDOWS\imsins.log --------- 1374   
  14.07.2010 09:44     C:\WINDOWS\ocmsn.log --------- 35387   
  14.07.2010 09:44     C:\WINDOWS\KB2229593.log --------- 6704   
  14.07.2010 09:44     C:\WINDOWS\netfxocm.log --------- 126385   
  14.07.2010 09:44     C:\WINDOWS\MedCtrOC.log --------- 50923   
  14.07.2010 09:44     C:\WINDOWS\ocgen.log --------- 345761   
  14.07.2010 09:44     C:\WINDOWS\msgsocm.log --------- 35559   
  14.07.2010 09:43     C:\WINDOWS\FaxSetup.log --------- 723392   
  14.07.2010 09:41     C:\WINDOWS\msmqinst.log --------- 221064   
  11.06.2010 23:35     C:\WINDOWS\imsins.BAK --------- 1374   
  11.06.2010 23:35     C:\WINDOWS\KB980218.log --------- 14818   
  11.06.2010 23:35     C:\WINDOWS\KB980195.log --------- 9844   
  11.06.2010 23:35     C:\WINDOWS\KB979559.log --------- 15646   
  11.06.2010 23:35     C:\WINDOWS\KB978695.log --------- 8953   
  11.06.2010 23:35     C:\WINDOWS\updspapi.log --------- 131539   
  11.06.2010 23:34     C:\WINDOWS\KB979482.log --------- 13970   
  11.06.2010 23:34     C:\WINDOWS\KB975562.log --------- 13973   
  11.06.2010 23:34     C:\WINDOWS\KB982381.log --------- 16476   
  30.05.2010 23:34     C:\WINDOWS\KB981793.log --------- 3793   
  11.05.2010 20:16     C:\WINDOWS\KB978542.log --------- 11314   
  11.05.2010 00:07     C:\WINDOWS\webshots.ini --------- 1076   
  11.05.2010 00:07     C:\WINDOWS\webshots.bmp --------- 2560054   
  14.04.2010 07:27     C:\WINDOWS\spupdsvc.log --------- 73906   
  13.04.2010 20:13     C:\WINDOWS\KB979683.log --------- 9009   
  13.04.2010 20:13     C:\WINDOWS\KB980232.log --------- 7450   
  13.04.2010 20:12     C:\WINDOWS\KB979402.log --------- 5225   
  13.04.2010 20:12     C:\WINDOWS\wmsetup.log --------- 2538   
  13.04.2010 20:12     C:\WINDOWS\KB981349.log --------- 12862   
  13.04.2010 20:12     C:\WINDOWS\KB978338.log --------- 12466   
  13.04.2010 20:12     C:\WINDOWS\KB977816.log --------- 12002   
  13.04.2010 20:12     C:\WINDOWS\KB978601.log --------- 12513   
  13.04.2010 20:12     C:\WINDOWS\KB979309.log --------- 11459   
  06.04.2010 17:27     C:\WINDOWS\setupact.log --------- 660   
  31.03.2010 15:17     C:\WINDOWS\KB980182.log --------- 4241   
  28.03.2010 15:28     C:\WINDOWS\BRPP2KA.INI --------- 27   
  28.03.2010 15:28     C:\WINDOWS\BRWMARK.INI --------- 425   
  23.03.2010 15:41     C:\WINDOWS\CD-Start.INI --------- 32   
  10.03.2010 11:19     C:\WINDOWS\KB975561.log --------- 6547   
  08.03.2010 21:15     C:\WINDOWS\ModemLog_SENS LT56ADW Modem.txt --------- 3818  
 
  24.02.2010 20:23     C:\WINDOWS\KB979306.log --------- 3786   
  10.02.2010 17:57     C:\WINDOWS\KB978262.log --------- 7095   
  10.02.2010 17:57     C:\WINDOWS\KB971468.log --------- 7626   
  10.02.2010 17:57     C:\WINDOWS\KB978037.log --------- 12209   
  10.02.2010 17:57     C:\WINDOWS\KB975713.log --------- 12010   
  10.02.2010 17:56     C:\WINDOWS\KB978251.log --------- 6863   
  10.02.2010 17:56     C:\WINDOWS\KB975560.log --------- 11937   
  10.02.2010 17:56     C:\WINDOWS\KB977914.log --------- 12626   
  10.02.2010 17:55     C:\WINDOWS\KB978706.log --------- 11082   
  10.02.2010 17:55     C:\WINDOWS\KB977165.log --------- 8649   
  23.01.2010 18:58     C:\WINDOWS\KB978207.log --------- 15090   
  12.01.2010 23:16     C:\WINDOWS\KB955759.log --------- 8243   
  12.01.2010 23:16     C:\WINDOWS\KB972270.log --------- 6710   
  11.12.2009 17:38     C:\WINDOWS\KB970430.log --------- 14677   
  11.12.2009 17:38     C:\WINDOWS\KB974318.log --------- 13068   
  11.12.2009 17:38     C:\WINDOWS\KB973904.log --------- 8213   
  11.12.2009 17:37     C:\WINDOWS\KB974392.log --------- 11551   
  11.12.2009 17:37     C:\WINDOWS\KB971737.log --------- 12252   
  11.12.2009 17:34     C:\WINDOWS\KB976325.log --------- 4294   
  25.11.2009 20:20     C:\WINDOWS\KB976098-v2.log --------- 4598   
  25.11.2009 20:20     C:\WINDOWS\KB973687.log --------- 8073   
  25.11.2009 20:18     C:\WINDOWS\msxml4-KB973688-enu.LOG --------- 312000   
  11.11.2009 21:57     C:\WINDOWS\KB969947.log --------- 11460   
  04.11.2009 18:44     C:\WINDOWS\KB976749.log --------- 4017   
  15.10.2009 22:39     C:\WINDOWS\KB974455.log --------- 16124   
  15.10.2009 22:39     C:\WINDOWS\KB958869.log --------- 5565   
  15.10.2009 22:38     C:\WINDOWS\KB969059.log --------- 12758   
  15.10.2009 22:38     C:\WINDOWS\KB954155.log --------- 6774   
  15.10.2009 22:38     C:\WINDOWS\KB974112.log --------- 11937   
  15.10.2009 22:38     C:\WINDOWS\KB975025.log --------- 11869   
  15.10.2009 22:38     C:\WINDOWS\KB974571.log --------- 12238   
  15.10.2009 22:38     C:\WINDOWS\KB971486.log --------- 8740   
  15.10.2009 22:37     C:\WINDOWS\KB973525.log --------- 7032   
  15.10.2009 22:37     C:\WINDOWS\KB975467.log --------- 12104   
  15.09.2009 12:47     C:\WINDOWS\system.ini --------- 227   
  15.09.2009 12:47     C:\WINDOWS\win.ini --------- 810   
  09.09.2009 15:08     C:\WINDOWS\KB968816.log --------- 6675   
  09.09.2009 15:08     C:\WINDOWS\KB956844.log --------- 6293   
  09.09.2009 15:08     C:\WINDOWS\KB971961.log --------- 6646   
  27.08.2009 06:35     C:\WINDOWS\KB970653-v3.log --------- 3807   
  26.08.2009 15:50     C:\WINDOWS\EPISMG00.SWB --------- 12862   
  17.08.2009 17:37     C:\WINDOWS\KB968389.log --------- 15124   
  13.08.2009 06:57     C:\WINDOWS\KB960859.log --------- 11837   
  13.08.2009 06:57     C:\WINDOWS\KB971657.log --------- 11777   
  13.08.2009 06:57     C:\WINDOWS\KB971557.log --------- 11276   
  13.08.2009 06:57     C:\WINDOWS\KB956744.log --------- 7433   
  13.08.2009 06:57     C:\WINDOWS\KB973869.log --------- 7027   
  13.08.2009 06:57     C:\WINDOWS\KB973507.log --------- 11866   
  13.08.2009 06:56     C:\WINDOWS\KB973354.log --------- 6622   
  13.08.2009 06:56     C:\WINDOWS\KB973540.log --------- 6482   
  13.08.2009 06:56     C:\WINDOWS\KB973815.log --------- 11048   
  29.07.2009 22:18     C:\WINDOWS\KB972260.log --------- 14394   
  15.07.2009 07:40     C:\WINDOWS\KB973346.log --------- 6028   
  15.07.2009 07:40     C:\WINDOWS\KB971633.log --------- 10435   
  15.07.2009 07:40     C:\WINDOWS\KB961371.log --------- 10846   
  10.06.2009 20:30     C:\WINDOWS\KB961501.log --------- 14141   
  10.06.2009 20:29     C:\WINDOWS\KB969897.log --------- 15240   
  10.06.2009 20:29     C:\WINDOWS\KB969898.log --------- 7095   
  10.06.2009 20:29     C:\WINDOWS\KB970238.log --------- 11887   
  10.06.2009 20:29     C:\WINDOWS\KB968537.log --------- 11578   
  27.04.2009 19:31     C:\WINDOWS\Hardcopy.log --------- 787   
  27.04.2009 19:30     C:\WINDOWS\swsetup.inf --------- 30245   
  27.04.2009 19:30     C:\WINDOWS\SwSetupu.exe --------- 385024   
  16.04.2009 04:26     C:\WINDOWS\mozver.dat --------- 1554   
  16.04.2009 04:08     C:\WINDOWS\KB959426.log --------- 21509   
  16.04.2009 04:08     C:\WINDOWS\KB961373.log --------- 20189   
  16.04.2009 04:08     C:\WINDOWS\KB956572.log --------- 19023   
  16.04.2009 04:07     C:\WINDOWS\KB952004.log --------- 17217   
  16.04.2009 04:07     C:\WINDOWS\KB960803.log --------- 14742   
  16.04.2009 04:07     C:\WINDOWS\KB963027.log --------- 15541   
  16.04.2009 04:06     C:\WINDOWS\KB923561.log --------- 8929   
  12.03.2009 10:07     C:\WINDOWS\KB960225.log --------- 11373   
  12.03.2009 10:07     C:\WINDOWS\KB938464-v2.log --------- 4397   
  12.03.2009 10:07     C:\WINDOWS\KB958690.log --------- 11403   
  25.02.2009 11:46     C:\WINDOWS\KB967715.log --------- 11602   
  12.02.2009 11:11     C:\WINDOWS\KB960715.log --------- 6094   
  14.01.2009 09:47     C:\WINDOWS\KB958687.log --------- 6793   
  07.01.2009 18:45     C:\WINDOWS\WinPM.INI --------- 0   
  11.12.2008 23:40     C:\WINDOWS\KB955839.log --------- 27632   
  11.12.2008 23:40     C:\WINDOWS\KB958215.log --------- 10263   
  11.12.2008 23:39     C:\WINDOWS\KB952069.log --------- 8491   
  11.12.2008 23:39     C:\WINDOWS\KB954600.log --------- 6827   
  11.12.2008 23:39     C:\WINDOWS\KB956802.log --------- 11667   
  13.11.2008 09:13     C:\WINDOWS\KB957097.log --------- 7458   
  13.11.2008 09:13     C:\WINDOWS\KB954459.log --------- 11229   
  13.11.2008 09:12     C:\WINDOWS\KB955069.log --------- 7838   
  13.11.2008 09:11     C:\WINDOWS\msxml4-KB954430-enu.LOG --------- 312392   
  09.11.2008 23:18     C:\WINDOWS\SoundConverter.INI --------- 19   
  07.11.2008 18:22     C:\WINDOWS\DPINST.LOG --------- 34546   
  25.10.2008 00:12     C:\WINDOWS\KB958644.log --------- 7470   
  16.10.2008 10:34     C:\WINDOWS\KB956803.log --------- 8942   
  16.10.2008 10:34     C:\WINDOWS\KB956391.log --------- 8420   
  16.10.2008 10:34     C:\WINDOWS\KB957095.log --------- 8993   
  16.10.2008 10:34     C:\WINDOWS\KB954211.log --------- 8759   
  16.10.2008 10:33     C:\WINDOWS\KB956841.log --------- 9727   
  16.10.2008 10:33     C:\WINDOWS\KB956390.log --------- 14121   
  09.10.2008 07:39     C:\WINDOWS\KB951978.log --------- 196282   
  09.10.2008 07:37     C:\WINDOWS\WMSysPr9.prx --------- 316640   
  09.10.2008 07:35     C:\WINDOWS\DtcInstall.log --------- 226   
  09.10.2008 07:35     C:\WINDOWS\OEWABLog.txt --------- 345   
  09.10.2008 07:34     C:\WINDOWS\spupdsvc.log.1.log --------- 187

Nachtrag zu dem zerstückelten hjt-Log: Die ursprüngliche Datei ist wie folgt zerteilt:
Teil0
Teil1
Teil2
Teil3

Das was ich zu Letzt gepostet hab ist also quasi der Anfang. Sorry für die Verwirrung, ging irgendwie nicht anders.

Nachfolgend noch das, was CCleaner ausgeworfen hat:

Code:

ATTFilter

7-Zip 4.58 alpha 5        
ABC Amber Nokia Converter        
Adobe Flash Player 10 Plugin    Adobe Systems Incorporated    10.0.22.87
Adobe Photoshop 7.0    Adobe Systems, Inc.    7.0
Adobe Reader for Palm OS 3.0        
AFPL Ghostscript 8.54        
AFPL Ghostscript Fonts        
Apache HTTP Server 2.0.59    Apache Software Foundation    2.0.59
ATI - Dienstprogramm zur Deinstallation der Software        6.14.10.1012
ATI Display Driver        8.152-050629m-025929C-Samsung
ATI Systemsteuerung        6.14.10.5157
AVStation premium    Samsung    1.00.0000
BitLord 1.1    www.bitlord.com    1.1
Broadcom 440x 10/100 Integrated Controller    Broadcom Corporation    8.06.08
burnatonce        
CadStd    Apperson & Daughters    3.7.1
Canon Camera Support Core Library    Canon    7.0.1.17
Canon Camera Window for ZoomBrowser EX    Canon    4.6.1
Canon Internet Library for ZoomBrowser EX    Canon Inc.    1.3.3
Canon MovieEdit Task for ZoomBrowser EX    Canon    1.1.1.41
Canon PhotoRecord    Cisra    02.00.00029
Canon RAW Image Task for ZoomBrowser EX    Canon    1.0
Canon RemoteCapture Task for ZoomBrowser EX    Canon    1.0.2
Canon Utilities PhotoStitch 3.1    Canon    3.1.13
Canon Utilities ZoomBrowser EX    CISRA    04.06.00032
CCleaner    Piriform    2.34
Citrix Online Plug-in - Web    Citrix Systems, Inc.    11.2.0.31560
Dev-C++ 5 beta 9 release (4.9.9.2)        
DivX Web Player    DivX,Inc.    1.4.0
Documents To Go    DataViz Inc.    6.002.643
DVD Decrypter (Remove Only)        
EasyBox        2.00
EDraw Flowchart 3    EDrawSoft    
EPSON-Drucker-Software        
ESPR240-Benutzerhandbuch        
Exif-Viewer 2.50    Ralf Bibinger    2.50
Foxit PDF Editor        
Foxit Reader        
Free Audio CD Burner version 1.2    DVDVideoSoft Limited.    
Free Download Manager 2.1    FreeDownloadManager.ORG    
Free YouTube to MP3 Converter version 3.2    DVDVideoSoft Limited.    
FreePDF XP (Remove only)        
GlassFish V2 UR1        
GnuPT Version 2.7.2 vom 25.08.2005    Ralf Kreutzmann    2.7.2
GSview 4.9        
Handmark® MobileDB(TM) for Palm OS        
Handmark® PDA Money for Palm OS        
HijackThis 1.99.1    Soeperman Enterprises Ltd.    1.99.1
HxD Hex Editor Version 1.7.6.3    Maël Hörz    1.7.6.3
Intel(R) PROSet/Wireless Software    Intel Corporation    
IrfanView (remove only)        
Java DB 10.3.1.4    Sun Microsystems, Inc    10.3.1.4
Java(TM) 6 Update 15    Sun Microsystems, Inc.    6.0.150
Java(TM) 6 Update 5    Sun Microsystems, Inc.    1.6.0.50
Java(TM) 6 Update 7    Sun Microsystems, Inc.    1.6.0.70
Java(TM) SE Development Kit 6 Update 5    Sun Microsystems, Inc.    1.6.0.50
Joe    Wirth New Media Sarl    3.05.0100
Kinoma Producer for Palm, Inc.        
Magic Keyboard        6.7.19.0
Malwarebytes' Anti-Malware    Malwarebytes Corporation    
Maple 9    Waterloo Maple    1.0.0.0
Microsoft Office PowerPoint Viewer 2007 (German)    Microsoft Corporation    12.0.4518.1014
Microsoft Office Professional Edition 2003    Microsoft Corporation    11.0.5614.0
Microsoft Visual C++ 2005 Redistributable    Microsoft Corporation    8.0.56336
MiKTeX    MiKTeX.org    2.4
Miranda IM 0.8.26        
Mozilla Firefox (3.0.19)    Mozilla    3.0.19 (de)
Mozilla Thunderbird (2.0.0.24)    Mozilla    2.0.0.24 (de)
MSXML 4.0 SP2 (KB936181)    Microsoft Corporation    4.20.9848.0
MSXML 4.0 SP2 (KB954430)    Microsoft Corporation    4.20.9870.0
MSXML 4.0 SP2 (KB973688)    Microsoft Corporation    4.20.9876.0
MSXML 4.0 SP2 Parser and SDK    Microsoft Corporation    4.20.9818.0
MySQL Server 4.1    MySQL AB    4.1.21
NetBeans IDE 6.0.1        
NetCologne-Installationsdateien entfernen        
Nokia Connectivity Cable Driver    Nokia    1.00.145.4
Nokia PC Suite    Nokia    6.50.12
Palm Desktop    Palm, Inc.    4.1.0300
Palm VersaMail(tm)    Palm, Inc.    2.61.1100
PowerDVD        
powerOne Personal v2.1.1 for Handhelds        
Privoxy 3.0.6        
Python 2.5.1    Martin v. Löwis    2.5.1150
QuickTime        
RealOne Player        
RedMon - Redirection Port Monitor        
ReGet Deluxe 4.2        
Rosetta Stone Version 3    Rosetta Stone Ltd.    3.3.5.2
Samsung Battery Manager        1.00
Samsung Update Plus    Samsung Electronics Co., LTD    1.2.0.10
Scribe! 2.1        
Security Task Manager 1.7h    Neuber GmbH    1.7h
SENS LT56ADW Modem        
Skype™ 4.2    Skype Technologies S.A.    4.2.169
SNAPFISH        
Sophos Anti-Virus    Sophos Plc    7.6.20
Sophos AutoUpdate    Sophos Plc    2.2.11
SoundMAX    Analog Devices    5.12.01.5240
Spybot - Search & Destroy    Safer Networking Limited    1.5.2
Synaptics Pointing Device Driver        7.13.0.1
Tor 0.1.2.19        
TortoiseSVN 1.4.3.8645 (32 bit)    TortoiseSVN    1.4.8645
TrueCrypt    TrueCrypt Foundation    6.3
Uninstall 1.0.0.1        
User's Guide        
Vidalia 0.0.16        
VideoLAN VLC media player 0.8.6c    VideoLAN Team    0.8.6c
VPN Client        
Webshots!        
Weka 3.5.7    Machine Learning Group, University of Waikato, Hamilton, NZ    3.5.7
Winamp (remove only)        
Windows XP Service Pack 3    Microsoft Corporation    20080414.031514
Windows-Treiberpaket - Nokia Modem  (03/05/2008 3.7)    Nokia    03/05/2008 3.7
Windows-Treiberpaket - Nokia Modem  (05/22/2008 3.8)    Nokia    05/22/2008 3.8
WinPcap 4.0.2    CACE Technologies    4.0.0.1040
Wireshark 1.0.0    The Wireshark developer community, hxxp://www.wireshark.org    1.0.0
WOW XT and TSXT Filter Driver    SRS Labs, Inc.    1.06.0000
Xvid 1.1.3 final uninstall    Xvid team (Koepi)    1.1

12.08.2010, 21:42	#5
kira /// Helfer-Team	Firewall lässt sich nicht mehr starten - ist mein System infiziert? Du kannst auch den Text in mehrere Teile teilen und so posten

Firewall lässt sich nicht mehr starten - ist mein System infiziert?

Log-Analyse und Auswertung: Firewall lässt sich nicht mehr starten - ist mein System infiziert?