Trojaner-Board - Trojaner->Rettungsversuch erfolgreich?

Hi Leute,

Ich war dumm und bereue. Ich habe versucht meinen Fehler ungeschehen zu machen, aber da ich keine Ahnung habe, fände ich es sehr nett, wenn ihr mir sagen könntet, ob mein Versuch erfolgreich war, oder ob ich neu aufsetzen muß...
Und wenn ich neu installieren muß: Wie groß ist das Infektionsrisiko für externe Festplatte, USB-Stick und eine Windows-CD, die ich dafür neu brennen muß (Studenten-Lizenz).

Vorgeschichte:
Noch vor dem Besuch dieses Boards, habe ich mit AntiVir versucht aufzuräumen. Ergebniss:

Code:

 C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temp\tmp89E.tmp

    [FUND]      Ist das Trojanische Pferd TR/Vundo.Gen

    [HINWEIS]   Die Datei wurde gelöscht.

C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temp\tmp89F.tmp

    [FUND]      Ist das Trojanische Pferd TR/Patched.DY.1

    [HINWEIS]   Die Datei wurde gelöscht.

Danach konnte ich aber leider immer noch nicht direkt auf mein Stammverzeichniss C: zugreifen ("kann RECYCLER\S-xxxxxx-xxxxx-xxxxx.com nicht öffnen").
Bei google bekam ich als mögliche Lösung dann den Trojan remover, der allerdings nur irgendwas mit einem nicht verlinkten registry-Eintrag fand, den er auch löschte. Danach war aber der Recycler-Fehler weg. Ich fand aber auch Hinweise, daß der/die Trojaner noch ihr Unwesen treiben könnten und kam bei der Recherche auf euer Board. Habe die checkliste soweit befolgt.

Logs
Malwarebytes' Anti-Malware 1.34:

Code:

Malwarebytes' Anti-Malware 1.34

Datenbank Version: 1795

Windows 5.1.2600 Service Pack 3
 

23.02.2009 16:01:28

mbam-log-2009-02-23 (16-01-28).txt
 

Scan-Methode: Vollständiger Scan (C:\|F:\|H:\|)

Durchsuchte Objekte: 176659

Laufzeit: 52 minute(s), 46 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 3

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\WINDOWS\system32\drivers\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Hijack:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:05:40, on 23.02.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\Programme\_Media\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe

C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\_Utils\Launchmanager\LaunchAp.exe

C:\Programme\_Utils\Launchmanager\HotkeyApp.exe

C:\Programme\_Utils\Launchmanager\OSD.exe

C:\Programme\_Utils\Launchmanager\Wbutton.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\_Utils\AcrobatReader\Reader\Reader_sl.exe

C:\Programme\_Utils\Trojan Remover\Trjscan.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\_Utils\WLAN\ZyDAS_802.11g_Utility\ZDWlan.exe

C:\Programme\_Utils\Launchmanager\WisLMSvc.exe

C:\Programme\Synaptics\SynTP\SynMedion.exe

C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\_Utils\Launchmanager\LaunchAp.exe"

O4 - HKLM\..\Run: [HotkeyApp] "C:\Programme\_Utils\Launchmanager\HotkeyApp.exe"

O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\_Utils\Launchmanager\CtrlVol.exe"

O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\_Utils\Launchmanager\OSD.exe"

O4 - HKLM\..\Run: [Wbutton] "C:\Programme\_Utils\Launchmanager\Wbutton.exe"

O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\_Utils\dual-core optimizer\amd_dc_opt.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\_Utils\AcrobatReader\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\_Utils\Trojan Remover\Trjscan.exe /boot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\_Utils\WLAN\ZyDAS_802.11g_Utility\ZDWlan.exe

O9 - Extra button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - h**p://w*w.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1234542737294

O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - h**ps://h20436.w*w2.hp.com/ediags/dex/secure/HPDEXAXO.cab

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - h**p://w*w.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\_Media\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: WisLMSvc - Wistron Corp. - C:\Programme\_Utils\Launchmanager\WisLMSvc.exe
 

--

End of file - 6902 bytes

Ich hoffe ich hab alles wichtige gemacht und ihr könnt mir weiterhelfen.
Danke vielmals im vorraus,
Hoschi

PS: Machen diese Poker-Sachen irgendwas, was ich nicht wollen würde? (ich spiel gar kein Online-Poker - hab ich nur für nen Freund installiert...)