Trojaner-Board - 3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht.

Hallo Arne,

hier ist noch der Combo-Fix-Log:

[code]
Combofix Logfile:
Code:
ComboFix 12-06-26.02 - ** 27.06.2012  14:00:57.1.2 - x86

ausgeführt von:: c:\dokumente und einstellungen\**\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\**\Eigene Dateien\~WRL1795.tmp

c:\dokumente und einstellungen\**\WINDOWS

c:\windows\a3kebook.ini

c:\windows\akebook.ini

c:\windows\ANS2000.INI

c:\windows\IsUn0407.exe

c:\windows\iun6002.exe

c:\windows\pi.exe

c:\windows\system32\iklog.log

c:\windows\system32\msssc.dll

c:\windows\unin0407.exe

c:\windows\Update.bat

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-05-27 bis 2012-06-27  ))))))))))))))))))))))))))))))

.

.

2012-06-23 08:15 . 2012-06-23 08:15        9815752        ----a-w-        c:\windows\system32\FlashPlayerInstaller.exe

2012-06-21 17:27 . 2012-06-21 17:27        --------        d-----w-        c:\programme\ESET

2012-06-21 06:21 . 2012-06-21 06:24        40776        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2012-06-19 01:49 . 2012-06-19 01:49        637920        ----a-w-        c:\programme\Mozilla Firefox\nss3.dll

2012-06-17 09:03 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll

2012-06-12 16:04 . 2012-06-12 16:04        --------        d-----w-        c:\dokumente und einstellungen\**\Anwendungsdaten\Lavasoft

2012-05-29 11:18 . 2012-05-29 11:18        --------        d-----w-        c:\dokumente und einstellungen\**\Anwendungsdaten\OpenCandy

2012-05-29 11:17 . 2012-03-22 11:43        2557952        ----a-w-        c:\windows\system32\QtCore4.dll

2012-05-29 11:16 . 2012-04-18 11:49        405176        ----a-w-        c:\windows\system32\Newtonsoft.Json.Net20.dll

2012-05-28 19:07 . 2012-06-23 08:17        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-05-28 19:07 . 2012-06-23 08:17        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-06-02 13:19 . 2007-05-31 19:24        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui

2012-06-02 13:19 . 2007-05-31 19:24        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui

2012-06-02 13:19 . 2004-09-29 21:02        329240        ----a-w-        c:\windows\system32\wucltui.dll

2012-06-02 13:19 . 2004-09-29 21:02        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl

2012-06-02 13:19 . 2004-09-29 21:02        210968        ----a-w-        c:\windows\system32\wuweb.dll

2012-06-02 13:19 . 2007-05-31 19:24        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui

2012-06-02 13:19 . 2005-05-26 03:16        45080        ----a-w-        c:\windows\system32\wups2.dll

2012-06-02 13:19 . 2005-02-19 22:46        35864        ----a-w-        c:\windows\system32\wups.dll

2012-06-02 13:19 . 2004-09-29 21:02        53784        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 13:19 . 2004-08-04 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll

2012-06-02 13:19 . 2007-05-31 19:24        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui

2012-06-02 13:19 . 2004-09-29 21:02        577048        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 13:19 . 2004-09-29 21:02        1933848        ----a-w-        c:\windows\system32\wuaueng.dll

2012-05-31 13:22 . 2004-08-04 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll

2012-05-16 15:07 . 2004-08-04 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-05-15 13:56 . 2004-08-04 12:00        1863296        ------w-        c:\windows\system32\win32k.sys

2012-05-11 14:40 . 2004-08-04 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-05-11 14:40 . 2004-08-04 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-05-11 11:38 . 2004-08-04 12:00        385024        ----a-w-        c:\windows\system32\html.iec

2012-05-09 10:21 . 2012-05-05 04:14        476936        ----a-w-        c:\windows\system32\npdeployJava1.dll

2012-05-09 10:21 . 2010-11-06 10:17        472840        ----a-w-        c:\windows\system32\deployJava1.dll

2012-05-09 08:47 . 2012-05-05 04:14        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2012-05-05 03:14 . 2004-08-04 12:00        2150912        ------w-        c:\windows\system32\ntoskrnl.exe

2012-05-05 03:14 . 2004-08-04 00:50        2029056        ------w-        c:\windows\system32\ntkrnlpa.exe

2012-05-02 13:46 . 2004-09-29 21:00        139656        ------w-        c:\windows\system32\drivers\rdpwd.sys

2012-04-26 19:52 . 2012-04-26 19:52        1409        ----a-w-        c:\windows\QTFont.for

2012-04-04 13:56 . 2011-02-21 14:32        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-06-19 01:50 . 2012-06-19 01:50        85472        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]

"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-09 57393]

"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2004-03-09 40960]

"SetDefPrt"="c:\programme\Brother\Brmfl04a\BrStDvPt.exe" [2004-05-25 49152]

"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2004-07-20 851968]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-03-04 98304]

"CloneCDTray"="c:\programme\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]

"CanonSolutionMenu"="c:\programme\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-10 689488]

"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2008-03-17 1848648]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"AvgUninstallURL"="start hxxp://www.avg.com/ww.special-uninstallation-feedback-app?lic=OQBBAFYARgBSAEUARQAtAFYAMgBHADMASwAtADgANwBXAFUAVQAtADIAVABWAEgAQQAtAFgANgBEAEYAOAAtAEwANgBQAEEATgA&inst=NwA3AC0ANAAzADUAMAA3ADAAOAAxADgALQBUADUALQBCAEEAUgA5AEcAKwAxAC0ARgBMACsAOQAtAEYAOQBNADYAKwAxAC0AWABPADMANgArADEALQBGADkATQA3AEMAKwA1AA&prod=90&ver=9.0.872" [?]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\**\Startmenü\Programme\Autostart\

HotSync Manager.lnk - c:\palm\HOTSYNC.EXE [2010-10-8 299008]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Status Monitor.lnk - c:\programme\Brother\Brmfcmon\BrMfcWnd.exe [2009-12-31 819200]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

@=""

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe

"ICQ Lite"=c:\programme\ICQLite\ICQLite.exe -minimize

"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe

"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k

"SunJavaUpdateSched"=c:\programme\Java\jre1.5.0_06\bin\jusched.exe

"Picasa Media Detector"=c:\programme\Picasa2\PicasaMediaDetector.exe

"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe

"SDTray"="c:\programme\Spyware Doctor\SDTrayApp.exe"

.

R2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [x]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [x]

R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [x]

R3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [x]

R3 sdAuxService;Spyware Doctor Auxiliary Service;c:\programme\Spyware Doctor\svcntaux.exe [x]

R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [x]

S3 Pcouffin;Low level access layer for CD devices;c:\windows\system32\Drivers\Pcouffin.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 33598827

*Deregistered* - 33598827

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2012-06-22 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 13:46]

.

2012-06-27 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-28 19:07]

.

2012-06-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-10 15:09]

.

2012-06-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-10 15:09]

.

2012-06-27 c:\windows\Tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job

- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = 

mWindow Title = Arcor AG & Co. KG

TCP: DhcpNameServer = 10.10.112.1 134.76.62.248

FF - ProfilePath - c:\dokumente und einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\

FF - prefs.js: browser.search.defaulturl - 

FF - prefs.js: browser.startup.homepage - www.google.de

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-YeppStudioAgent - c:\programme\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe

AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe

AddRemove-Octoshape add-in for Adobe Flash Player - c:\dokumente und einstellungen\**\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-06-27 14:17

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-06-27  14:24:53

ComboFix-quarantined-files.txt  2012-06-27 12:24

.

Vor Suchlauf: 25 Verzeichnis(se), 21.866.164.224 Bytes frei

Nach Suchlauf: 27 Verzeichnis(se), 22.212.050.944 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - DF422FD764CD3FAAE06A2A56652052BB
--- --- ---

Ich danke DIr!!