einige Malware gelöscht, jetzt Rundll ismsti.dll

ComboFix 10-09-20.07 - SuperAdmin 22.09.2010  17:49:09.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2046.1562 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\SuperAdmin\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\SuperAdmin\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ZUMTTT
-------\Service_zumttt


(((((((((((((((((((((((   Dateien erstellt von 2010-08-22 bis 2010-09-22  ))))))))))))))))))))))))))))))
.

2010-09-21 17:49 . 2010-09-21 18:00	--------	d-----w-	C:\cofi
2010-09-21 16:56 . 2010-09-21 16:56	503808	----a-w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-1275fc1e-n\msvcp71.dll
2010-09-21 16:56 . 2010-09-21 16:56	499712	----a-w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-1275fc1e-n\jmc.dll
2010-09-21 16:56 . 2010-09-21 16:56	348160	----a-w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-1275fc1e-n\msvcr71.dll
2010-09-21 16:56 . 2010-09-21 16:56	61440	----a-w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-12d3ad8f-n\decora-sse.dll
2010-09-21 16:56 . 2010-09-21 16:56	12800	----a-w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-12d3ad8f-n\decora-d3d.dll
2010-09-21 16:43 . 2010-09-21 16:43	--------	d-----w-	C:\_OTL
2010-09-20 15:22 . 2010-09-20 15:22	--------	d-----w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Malwarebytes
2010-09-20 06:07 . 2010-09-20 06:07	--------	d-----w-	c:\dokumente und einstellungen\SuperAdmin\Lokale Einstellungen\Anwendungsdaten\Mozilla
2010-09-20 06:06 . 2010-09-20 06:06	--------	d-----w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Malwarebytes
2010-09-20 06:06 . 2010-04-29 10:19	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-20 06:06 . 2010-09-20 06:06	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-20 06:06 . 2010-04-29 10:19	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-20 06:06 . 2010-09-20 06:06	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-09-20 06:04 . 2010-09-21 16:46	--------	d-----w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Ipswitch
2010-09-20 06:04 . 2010-09-20 06:04	--------	d-----w-	c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Apple Computer
2010-09-20 06:04 . 2010-09-20 06:04	--------	d-----w-	c:\dokumente und einstellungen\SuperAdmin\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2010-09-16 16:52 . 2010-09-21 17:32	--------	d-----w-	c:\programme\CCleaner
2010-09-15 19:35 . 2010-09-15 19:35	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2010-09-15 19:34 . 2010-09-15 19:34	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2010-09-15 19:34 . 2010-09-15 19:54	--------	d-----w-	c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\NPE
2010-09-15 16:25 . 2010-09-15 16:25	--------	d-----w-	c:\windows\system32\MpEngineStore
2010-09-09 21:24 . 2010-09-09 21:24	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Eigene Dateien
2010-09-09 20:02 . 2008-04-13 18:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-09-09 20:02 . 2008-04-13 18:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-09-09 20:01 . 2008-04-13 18:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-09-09 20:01 . 2008-04-13 18:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-09-09 20:00 . 2008-04-13 18:40	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-08-30 17:48 . 2010-08-30 17:48	20332736	----a-w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\TomTom\HOME\Profiles\v3ezg27h.default\Updates\v2_7_6_2056_win.exe
2010-08-30 17:42 . 2010-08-30 17:42	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\TomTom
2010-08-30 17:41 . 2010-08-30 17:41	--------	d-----w-	c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\TomTom
2010-08-30 17:41 . 2010-08-30 17:41	--------	d-----w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\TomTom
2010-08-30 17:41 . 2010-08-30 17:41	--------	d-----w-	c:\programme\TomTom International B.V
2010-08-30 17:41 . 2010-08-30 17:41	--------	d-----w-	c:\programme\TomTom HOME 2
2010-08-30 17:34 . 2010-08-30 17:34	--------	d-----w-	c:\programme\TomTom DesktopSuite
2010-08-28 07:05 . 2010-08-28 07:01	185640	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\finishPlugin.dll
2010-08-28 07:05 . 2010-08-28 07:05	56765	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-08-28 07:05 . 2010-08-28 07:05	56997	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-08-28 07:05 . 2010-08-28 07:05	53600	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-08-28 07:05 . 2010-08-28 07:05	57691	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-08-28 07:05 . 2010-08-28 07:05	84063	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TransferWizard\Uninstaller.exe
2010-08-28 07:05 . 2010-08-28 07:05	54153	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-08-28 07:01 . 2010-08-28 07:01	144696	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.exe

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-21 18:01 . 2010-09-20 06:03	74232	----a-w-	c:\dokumente und einstellungen\SuperAdmin\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-09-20 16:18 . 2007-01-21 13:05	--------	d-----w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Skype
2010-09-20 16:12 . 2010-06-12 20:51	--------	d-----w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\skypePM
2010-09-20 06:03 . 2010-09-20 06:03	143	----a-w-	c:\dokumente und einstellungen\SuperAdmin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2010-09-15 19:35 . 2010-05-24 09:52	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-09-15 19:24 . 2007-01-21 19:15	--------	d-----w-	c:\programme\Java
2010-09-10 13:55 . 2010-09-10 13:55	24	----a-w-	c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\apiqfw.dat
2010-08-29 17:00 . 2000-03-30 12:32	86826	----a-w-	c:\windows\system32\perfc007.dat
2010-08-29 17:00 . 2000-03-30 12:32	464622	----a-w-	c:\windows\system32\perfh007.dat
2010-08-28 07:08 . 2010-07-17 22:01	57344	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-08-28 07:05 . 2010-07-17 21:56	--------	d-----w-	c:\programme\DivX
2010-08-28 07:05 . 2010-07-17 21:56	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-08-28 07:01 . 2010-07-17 22:00	1062184	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-08-28 07:01 . 2010-07-17 22:00	850200	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-08-26 18:43 . 2010-04-11 12:46	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-08-17 13:17 . 2000-03-30 12:32	58880	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-15 10:37 . 2010-08-15 10:37	--------	d-----w-	c:\programme\iTunes
2010-08-15 10:37 . 2010-08-15 10:37	--------	d-----w-	c:\programme\iPod
2010-08-15 10:37 . 2007-09-23 11:10	--------	d-----w-	c:\programme\Gemeinsame Dateien\Apple
2010-08-15 10:33 . 2010-08-15 10:33	--------	d-----w-	c:\programme\Bonjour
2010-08-15 10:28 . 2010-08-15 10:28	73000	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.2.1.5\SetupAdmin.exe
2010-08-15 09:25 . 2010-08-15 09:25	503808	----a-w-	c:\dokumente und einstellungen\Claudia\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-300633f9-n\msvcp71.dll
2010-08-15 09:25 . 2010-08-15 09:25	499712	----a-w-	c:\dokumente und einstellungen\Claudia\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-300633f9-n\jmc.dll
2010-08-15 09:25 . 2010-08-15 09:25	348160	----a-w-	c:\dokumente und einstellungen\Claudia\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-300633f9-n\msvcr71.dll
2010-08-15 09:25 . 2010-08-15 09:25	61440	----a-w-	c:\dokumente und einstellungen\Claudia\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-3a9ac2db-n\decora-sse.dll
2010-08-15 09:25 . 2010-08-15 09:25	12800	----a-w-	c:\dokumente und einstellungen\Claudia\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-3a9ac2db-n\decora-d3d.dll
2010-08-05 17:22 . 2010-08-05 17:22	503808	----a-w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-42207a48-n\msvcp71.dll
2010-08-05 17:22 . 2010-08-05 17:22	499712	----a-w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-42207a48-n\jmc.dll
2010-08-05 17:22 . 2010-08-05 17:22	348160	----a-w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-42207a48-n\msvcr71.dll
2010-08-05 17:22 . 2010-08-05 17:22	61440	----a-w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-3f0cc489-n\decora-sse.dll
2010-08-05 17:22 . 2010-08-05 17:22	12800	----a-w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-3f0cc489-n\decora-d3d.dll
2010-08-01 16:19 . 2007-04-10 17:35	--------	d-----w-	c:\programme\Microsoft LifeCam
2010-07-22 15:48 . 2000-03-30 12:32	590848	----a-w-	c:\windows\system32\rpcrt4.dll
2010-07-22 06:19 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-07-17 21:59 . 2010-07-17 21:59	57054	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSDesktopComponents\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	54166	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAVCDecoder\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	57532	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSASPDecoder\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	56458	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	54174	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAACDecoder\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	54128	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Converter\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	54644	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TranscodeEngine\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	57409	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ControlPanel\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	54101	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MPEG2Plugin\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	52963	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	54073	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Qt4.5\Uninstaller.exe
2010-07-17 21:59 . 2010-07-17 21:59	56969	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ASPEncoder\Uninstaller.exe
2010-06-30 12:28 . 2000-03-30 12:32	149504	----a-w-	c:\windows\system32\schannel.dll
.

((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of C:\_OTL ----

2010-09-21 16:49 . 2010-09-21 16:51	4988	----a-w-	c:\_otl\MovedFiles\09212010_184832.log
2010-09-21 16:47 . 2010-09-21 16:47	156	----a-w-	c:\_otl\MovedFiles\09212010_184337.log
2010-09-09 20:00 . 2010-09-09 20:00	5954	----a-w-	c:\_otl\MovedFiles\09212010_184337\C_Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\{085804F6-522F-4D5E-A45D-14E6F60E9E21}\chrome\content\overlay.xul
2010-09-09 20:00 . 2010-09-09 20:00	122	----a-w-	c:\_otl\MovedFiles\09212010_184337\C_Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\{085804F6-522F-4D5E-A45D-14E6F60E9E21}\chrome.manifest
2010-09-09 20:00 . 2010-09-09 20:00	764	----a-w-	c:\_otl\MovedFiles\09212010_184337\C_Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\{085804F6-522F-4D5E-A45D-14E6F60E9E21}\install.rdf
2010-09-09 20:00 . 2010-09-09 20:00	2124	----a-w-	c:\_otl\MovedFiles\09212010_184337\C_Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\{085804F6-522F-4D5E-A45D-14E6F60E9E21}\chrome\content\_cfg.js
2000-03-30 12:31 . 2007-01-28 17:42	820	----a-w-	c:\_otl\MovedFiles\09212010_184832\C_WINDOWS\System32\drivers\etc\hosts


((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"RTHDCPL"="RTHDCPL.EXE" [2006-10-30 16269312]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"SMSERIAL"="sm56hlpr.exe" [2006-01-20 544768]
"Muscbrigade"="c:\musicbrigade\Musicbrigade.exe" [2005-12-20 40960]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2005-04-15 45056]
"VX1000"="c:\windows\vVX1000.exe" [2006-10-13 707376]
"LifeCam"="c:\programme\Microsoft LifeCam\LifeExp.exe" [2006-10-13 277296]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-04-13 47392]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-07-21 141608]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
Acrobat Assistant.lnk - c:\programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe [2007-2-3 49254]
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2007-2-3 110592]
PHOTOfunSTUDIO HD Edition.lnk - c:\programme\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe [2009-10-7 44176]
WISO Mein Sparbuch heute.lnk - c:\programme\WISO\Sparbuch 2010\meinsparbuchheute.exe [2010-1-5 1156392]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Microsoft LifeCam\\LifeExp.exe"=
"c:\\Programme\\Microsoft LifeCam\\LifeCam.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [05.08.2005 10:51 34144]
R0 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [19.12.2005 17:15 28800]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [07.10.2009 11:57 108289]
R2 TomTomHOMEService;TomTomHOMEService;c:\programme\TomTom HOME 2\TomTomHOMEService.exe [13.11.2009 13:31 92008]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\magix\Common\Database\bin\fbserver.exe [18.12.2006 13:36 1527900]
.
Inhalt des "geplante Tasks" Ordners

2010-09-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
FF - ProfilePath - c:\dokumente und einstellungen\SuperAdmin\Anwendungsdaten\Mozilla\Firefox\Profiles\84kx7ly6.default\
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-22 17:58
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(912)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2432)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\system32\bgsvcgen.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Microsoft LifeCam\MSCamS32.exe
c:\windows\system32\o2flash.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\rundll32.exe
c:\programme\ATI Technologies\ATI.ACE\CLI.EXE
c:\windows\RTHDCPL.EXE
c:\windows\sm56hlpr.exe
c:\windows\system32\wscntfy.exe
c:\windows\hh.exe
c:\programme\iPod\bin\iPodService.exe
c:\programme\ATI Technologies\ATI.ACE\cli.exe
c:\programme\ATI Technologies\ATI.ACE\cli.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-09-22  18:06:39 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-09-22 16:06
ComboFix2.txt  2010-09-21 18:00

Vor Suchlauf: 27 Verzeichnis(se), 76.073.082.880 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 75.986.935.808 Bytes frei

- - End Of File - - 6B22FD3C4F675E2D1DB2F33DD5275735