Trojaner-Board - nervige werbepopups, firefox lädt nicht mehr flüssig

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - nervige werbepopups, firefox lädt nicht mehr flüssig (https://www.trojaner-board.de/54342-nervige-werbepopups-firefox-laedt-mehr-fluessig.html)

Zitat:

Zitat von trojan-death (Beitrag 347796)

Möchte mich ja eigentlich nicht einmischen aber was postest du für Sch*****:confused:

1. Deine Darstellung ist ja völlig daneben
2. Wiso aufeinmal Neuaufsetzen???
3. Bei Dateien die man auf Jotti oder VirusTotal hochladen soll, solltest du den Pfad angeben und nicht einfach ein Dateiname hinknallen!!
4. Wiso postest du dazwischen wenn SilverDragon alles im Griff hat??

Sorry@ SilverDragon dass ich mich da einmische aber das musste einfach sein:lach:

SCH***ße poste ich nicht,mache sie nur..
Keine solcher Ausdrücke.
1.Die Darstellung ,gut ,stimmmt.
2.s. beitrag
3.der pfad steht im Log
4.Wollte ihm nur nunter die Arme greifen ,mehr nicht,denn User helfen Usern.. Wenn nicht,soll er es sagen...
:eek: Würde mich verblüffen,wenn es hier im Forum darum geht,wer das erste "Opfer" bekommt.:snyper:

Also da es hier einige unklarheiten gab, was die Links betraf..
Back to topic, ich mache in meinem Thema weiter.
Einmischen MUSS sich hier niemand! Wenn ich mal bei irgendwas nicht weiterkommen sollte,dann kann sich jemand einmischen, aber nicht wenn ich gerade dabei bin! (Ich spreche da von Specialagent...)

Lass nochmal Malwarebytes scannen und Poste danach ein frisches Logfile von Hijackthis

Gut ,ich halte die kl*ppe,aber wenn du ein verseuchten hier als virenfrei erklärst ,werde ich nicht der einzigste sein,der eingreift.:daumenhoc

Wann bitte habe ich diesen PC als sauber Erklärt?? Ich hab den Link zu Malwarebytes gegeben und dann neues Logfile...
Bitte lasst mich meine Bereinigung so machen, wie ich es für richtig halte!
@ The11: Befolge bite die Anleitung zu Malwarebytes und lass es scannen, dann das gefundene löschen und dann Report posten, dann neues Logfile.^^

Der veraltete Internet Explorer ist mir schon lange aufgefallen, wird zum SCHLUSS der Bereinigung geupdatet!

Ein PC der verseucht ist und bei dem der Patchstand mangehaft ist muss zuerst bereinigt werden!

Silverdragon
Bitte wende Combofix nicht an, wenn Du Dich damit nicht auskennst.

specialagent
Bitte quote nicht nur Auszüge aus der Anleitung! Bitte wende Combofix nicht an, wenn Du Dich damit nicht auskennst.

the11:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Killall::
 

Collect::

C:\WINDOWS\system32\yaqvjqsd.dll

C:\WINDOWS\system32\dsqjvqay.ini

C:\WINDOWS\system32\vyactooi.dll

C:\WINDOWS\system32\P17.dll
 

Suspect::

C:\WINDOWS\system32\systemdrv32.aso
 

FileLook::

C:\Dokumente und Einstellungen\XXX\Eigene Dateien\XXX\XXX\SetupXXX .exe (bitte die XXX durch den Pfad / Benutzernamen ersetzen!)
 

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"P17Helper"=-

"2496af42"=-

"BM27a59cde"=-

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer!)

5. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

7. Nachdem das Log im Notepad aufgegenagen ist, erscheint ein Popup
http://saved.im/mjk4ndz0cty0_vs/cfcollect.jpg
Dies mit Ok wegklicken und es öffnet sich Dein Browser. In diesem Browser Fenster "Durchsuchen" auswählen und dann auf Deinem Desktop die neue .Zip Datei ([4]-Submit_Jahr-Monat-Tag_Uhrzeit.71.zip) auswählen. Dann mit Klick auf "Send" senden. So kann der Author die Erkennungsroutine des Programms verbessern.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

Ich habe von ComboFix nicht gesprochen :confused:

Code:

ComboFix 08-06-19.2 - XXX 2008-06-21  3:19:17.2 - NTFSx86

Microsoft Windows XP Home Edition  5.1.2600.1.1252.1.1031.18.692 [GMT 2:00]

ausgeführt von:: C:\Dokumente und Einstellungen\XXX\Desktop\XXX\ComboFix.exe

Command switches used :: C:\Dokumente und Einstellungen\XXX\Desktop\XXX\CFScript.txt

 * Neuer Wiederherstellungspunkt wurde erstellt

.
 

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

C:\WINDOWS\pskt.ini

C:\WINDOWS\system32\P17.dll
 

.

(((((((((((((((((((((((   Dateien erstellt von 2008-05-21 bis 2008-06-21  ))))))))))))))))))))))))))))))

.
 

2008-06-20 17:22 . 2008-06-20 17:22        <DIR>        d--------        C:\Programme\Malwarebytes

2008-06-20 17:22 . 2008-06-20 17:22        <DIR>        d--------        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Malwarebytes

2008-06-20 17:22 . 2008-06-20 17:22        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2008-06-20 17:22 . 2008-06-19 17:48        34,296        --a------        C:\WINDOWS\system32\drivers\mbamcatchme.sys

2008-06-20 17:22 . 2008-06-19 17:47        17,144        --a------        C:\WINDOWS\system32\drivers\mbam.sys

2008-06-20 16:58 . 2008-06-20 16:58        0        --a------        C:\WINDOWS\BM27a59cde.xml

2008-06-19 17:31 . 2008-06-19 18:19        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft

2008-06-18 19:05 . 2008-06-18 23:02        <DIR>        d--------        C:\Programme\MessengerDiscovery

2008-06-06 16:53 . 2008-06-06 16:53        <DIR>        d--------        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Zeon

2008-05-28 15:55 . 2008-05-28 15:55        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McPoker

2008-05-28 15:53 . 2008-05-28 15:53        <DIR>        d--------        C:\Programme\McPoker

2008-05-27 00:24 . 2008-05-27 00:30        248        --a------        C:\WINDOWS\system32\systemdrv32.aso

2008-05-26 23:10 . 2008-06-18 13:30        <DIR>        d--------        C:\Programme\Everest Poker

2008-05-22 16:29 . 2008-05-22 18:18        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!

2008-05-21 21:15 . 2008-05-21 21:15        <DIR>        d--------        C:\Programme\Windows Live

2008-05-21 21:14 . 2008-05-21 21:15        <DIR>        d--------        C:\Programme\Messenger Plus! Live
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-06-21 07:39        13,440        ----a-w        C:\WINDOWS\system32\drivers\USBCRFT.SYS

2008-06-20 17:09        ---------        d-----w        C:\Programme\QIP

2008-06-19 15:38        ---------        d-----w        C:\Programme\Lavasoft

2008-06-19 15:37        ---------        d-----w        C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

2008-06-19 15:31        ---------        d-----w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Lavasoft

2008-06-18 21:02        ---------        d-----w        C:\Programme\MSN Messenger

2008-06-18 11:26        ---------        d-----w        C:\Programme\HLSW

2008-06-13 23:46        44,600        ----a-w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\wklnhst.dat

2008-06-08 14:35        ---------        d-----w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\teamspeak2

2008-06-04 09:31        ---------        d-----w        C:\Programme\ICQLite

2008-06-03 16:55        ---------        d-----w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Skype

2008-06-01 19:37        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic

2008-06-01 12:53        ---------        d-----w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\ICQLite

2008-05-24 23:32        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania

2008-05-18 15:44        ---------        d--h--w        C:\Programme\InstallShield Installation Information

2008-05-16 09:58        12,632        ----a-w        C:\WINDOWS\system32\lsdelete.exe

2008-05-01 12:32        ---------        d-----w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Viewpoint

2008-04-29 09:20        15,648        ----a-w        C:\WINDOWS\system32\drivers\NSDriver.sys

2008-04-29 09:19        15,648        ----a-w        C:\WINDOWS\system32\drivers\Awrtrd.sys

2008-04-29 09:19        12,960        ----a-w        C:\WINDOWS\system32\drivers\Awrtpd.sys

2008-04-25 09:33        18,334,265        ----a-w        C:\WINDOWS\Internet Logs\tvDebug.zip

2007-05-26 11:19        95,440        ----a-w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2007-05-22 15:49        584        ----a-w        C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\wklnhst.dat

.
 

        Code:


        
<pre>

----a-w         2,365,822 2004-08-22 11:48:47  C:\Dokumente und Einstellungen\XXX\Eigene Dateien\XXX\XXX\SetupXXX .exe

</pre>

 


((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))

.
 

C:\Dokumente und Einstellungen\XXX\Eigene Dateien\XXX\XXX\SetupXXX .exe -- Unable to find file version info.

MD5: 3521cbd050ace52284a8a177498be832
 
 

(((((((((((((((((((((((((((((   snapshot@2008-06-20_16.57.54.57   )))))))))))))))))))))))))))))))))))))))))

.

- 2008-06-20 14:48:38        2,048        --s-a-w        C:\WINDOWS\bootstat.dat

+ 2008-06-21 01:23:08        2,048        --s-a-w        C:\WINDOWS\bootstat.dat

- 2008-03-31 13:37:33        73,994        ----a-w        C:\WINDOWS\system32\perfc007.dat

+ 2008-06-20 14:52:05        73,994        ----a-w        C:\WINDOWS\system32\perfc007.dat

- 2008-03-31 13:37:33        61,394        ----a-w        C:\WINDOWS\system32\perfc009.dat

+ 2008-06-20 14:52:05        61,394        ----a-w        C:\WINDOWS\system32\perfc009.dat

- 2008-03-31 13:37:33        410,808        ----a-w        C:\WINDOWS\system32\perfh007.dat

+ 2008-06-20 14:52:05        410,808        ----a-w        C:\WINDOWS\system32\perfh007.dat

- 2008-03-31 13:37:33        396,730        ----a-w        C:\WINDOWS\system32\perfh009.dat

+ 2008-06-20 14:52:06        396,730        ----a-w        C:\WINDOWS\system32\perfh009.dat

- 2008-06-20 11:20:12        4,212        ---h--w        C:\WINDOWS\system32\zllictbl.dat

+ 2008-06-21 01:24:27        4,212        ---h--w        C:\WINDOWS\system32\zllictbl.dat

.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 14:00 13312]

"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]

"Creative Detector"="C:\Programme\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 19:23 102400]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-09-14 22:05 344064]

"Prism_Utility"="Prismsta.exe" [2004-01-14 17:09 215552 C:\WINDOWS\system32\PRISMSTA.exe]

"CHotkey"="mHotkey.exe" [2004-02-24 14:05 508416 C:\WINDOWS\mHotkey.exe]

"ledpointer"="CNYHKey.exe" [2004-02-03 17:15 5794816 C:\WINDOWS\CNYHKey.exe]

"Dit"="Dit.exe" [2004-04-02 13:31 86016 C:\WINDOWS\Dit.exe]

"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-12-04 12:34 406016]

"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 11:50 19968 C:\WINDOWS\LOGI_MWX.EXE]

"T-DSL SpeedMgr"="C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" [2006-02-09 17:15 765952]

"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-29 17:57 262401]

"CTSysVol"="C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [ ]

"Cmaudio"="cmicnfg.cpl,CMICtrlWnd" []

"ZoneAlarm Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02 919280]

"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 12:15 3144800]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 14:00 13312]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"NoResolveTrack"= 0 (0x0)
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"vidc.iv41"= ir41_32.dll

"VIDC.MJPG"= Pvmjpg21.dll

"VIDC.PIM1"= pclepim1.dll

"vidc.I420"= vdrcodec.dll

"MSACM.CEGSM"= mobilev.acm
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]

--a------ 2004-04-13 07:07 69632 C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
 

R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\drivers\avgntmgr.sys [2008-04-29 17:57]

R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2008-04-29 17:57]

R1 SSHDRV5C;SSHDRV5C;C:\WINDOWS\System32\drivers\SSHDRV5C.sys [2004-06-25 15:39]

R1 vobiw;vobiw;C:\WINDOWS\System32\drivers\vobiw.sys [2004-02-20 12:03]

R2 LogWatch;Ereignisprotokoll-Überwachung;C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [2002-09-20 17:29]

R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\System32\DRIVERS\Cap7134.sys [2003-06-05 11:04]

R3 CardReaderFilter;Card Reader Filter;C:\WINDOWS\System32\Drivers\USBCRFT.SYS [2008-06-21 09:39]

R3 cdrdrv;Cdrdrv;C:\WINDOWS\System32\Drivers\Cdrdrv.sys [2004-02-03 16:04]

R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\System32\DRIVERS\PhTVTune.sys [2003-06-12 11:47]

R3 TSMPacket;T-DSL SpeedManager Service;C:\WINDOWS\System32\DRIVERS\tsmpkt.sys [2005-12-01 14:38]

R3 UKBFLT;UKBFLT;C:\WINDOWS\System32\DRIVERS\UKBFLT.sys [2003-12-19 17:13]

R3 uscsc108;uscsc108;C:\WINDOWS\System32\DRIVERS\uscsc108.sys [2003-03-09 19:41]

R3 wbscr;Winbond Smartcard Reader for I/O;C:\WINDOWS\System32\drivers\wbscr.sys [2002-04-24 13:07]

S3 AWINDIS5;AWINDIS5 Protocol Driver;C:\WINDOWS\System32\AWINDIS5.SYS [2002-04-11 17:43]

S3 CA_LIC_CLNT;CA-Lizenz-Client;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 17:27]

S3 CA_LIC_SRVR;CA-Lizenzserver;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 17:41]

S3 gel90xne;gel90xne;C:\DOKUME~1\XXX\LOKALE~1\Temp\gel90xne.sys []

S3 IIUSBISP;USB Mass Storage for USB ISP;C:\WINDOWS\System32\Drivers\iiusbisp.sys []

S3 NETGEAR_WG311T_SERVICE;NETGEAR WG311T Wireless Adapter Service;C:\WINDOWS\System32\DRIVERS\wg311tn5.sys []

S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\System32\NSNDIS5.SYS []

S3 p17filt;p17filt;C:\WINDOWS\System32\drivers\p17filt.sys []

S3 PCD5CX3;PCD5CX3;C:\DOKUME~1\XXX\LOKALE~1\Temp\PCD5CX3.sys []

S3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\System32\DRIVERS\PRISMA00.sys [2004-01-16 10:31]

S3 SaiNtHid;SaiNtHid;C:\WINDOWS\System32\DRIVERS\SaiNtHid.sys [2002-01-07 11:01]

S3 xusb20;Xbox 360 Wireless Receiver for Windows Driver Service;C:\WINDOWS\System32\DRIVERS\xusb20.sys [2006-10-13 15:48]
 

.

**************************************************************************
 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-21 09:40:03

Windows 5.1.2600 Service Pack 1 NTFS
 

Scanne versteckte Prozesse...
 

Scanne versteckte Autostart Eintr„ge...
 

Scanne versteckte Dateien...
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------
 

PROCESS: C:\WINDOWS\explorer.exe

-> C:\WINDOWS\HKCYDLL.dll

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\system32\ati2evxx.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\ati2evxx.exe

C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

C:\Programme\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\scardsvr.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Programme\T-DSL SpeedManager\TSMSvc.exe

C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Programme\Microsoft Office\Office\OSA.EXE

C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2008-06-21 12:22:23 - machine was rebooted

ComboFix-quarantined-files.txt  2008-06-21 10:21:56

ComboFix2.txt  2008-06-20 14:58:31
 

              18 Verzeichnis(se), 56,452,857,856 Bytes frei

              19 Verzeichnis(se), 56,474,206,208 Bytes frei
 

180

nich wundern wegen den uhrzeiten, habs über die nacht laufen lassen, un bin darum hats en bisschen gedauert, bis ich die einzelnen sachen die man machen musste (z.b. neu anmelden beim reboot) gemacht hab :P

jetzt werd ich nochmal malwarebytes laufen lassen, und dann nochmal ein hjt logfile posten..ok?

mfg

Bitte lösche diese Datei

C:\WINDOWS\BM27a59cde.xml

COLOR="Blue"]Datei Upload für die weiter Prüfung[/COLOR]

Lade die Dateien

C:\WINDOWS\system32\systemdrv32.aso
C:\WINDOWS\HKCYDLL.dll

bitte hier hoch.

Füge Deinen Thread Link ein, dass ist

Code:

http://www.trojaner-board.de/54342-nervige-werbepopups-firefox-laedt-nicht-mehr-fluessig-3.html#post347966

und trage Deinen Benutzernamen ein.

Malwarebytes und HijackThis ist ok, bitte in dieser Reihenfolge laufen lassen.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:06:39, on 21.06.2008

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\Prismsta.exe

C:\WINDOWS\mHotkey.exe

C:\WINDOWS\Dit.exe

C:\Programme\T-DSL SpeedManager\SpeedMgr.exe

C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\System32\RunDll32.exe

C:\Programme\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Programme\Creative\MediaSource\Detector\CTDetect.exe

C:\Programme\Microsoft Office\Office\OSA.EXE

C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\T-DSL SpeedManager\TSMSvc.exe

C:\WINDOWS\System32\wuauclt.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Dokumente und Einstellungen\XXX\Desktop\HiJackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.kwick.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

F1 - win.ini: run= D:\SPIELE\C&C\INSTICON.EXE

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [Prism_Utility] Prismsta.exe

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE

O8 - Extra context menu item: Open with ScanSoft PDF Converter 4.0 - res://C:\Programme\ScanSoft\PDF Professional 4.0\cnvres_eng.dll /100

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\ActiveSync\INETREPL.DLL

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\ActiveSync\INETREPL.DLL

O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\ActiveSync\INETREPL.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker.com\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker.com\PartyPoker\RunApp.exe

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe

O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} - hxxp://www.medionshop.de/ (file missing) (HKCU)

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O14 - IERESET.INF: START_PAGE_URL=hxxp://www.strato.de/dsl/

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - hxxp://software-dl.real.com/04a30f04300bfbf27206/netzip/RdxIE601_de.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - hxxp://player.virtools.com/downloads/player/Install2.5/Installer.exe

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\System32\CTsvcCDA.EXE (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 

--

End of file - 9093 bytes

C:\WINDOWS\BM27a59cde.xml gelöscht..

die dateien lade ich gleich hoch

Hast Du noch Popups?

Das System nun mit Avira (vorher updaten und wie hier beschrieben einstellen) scannen.
Den Scanbericht hier posten, es kann durchaus sein das noch Kopien in der Systemwiederherstellung zu finden sind.
Nach dem scannen, setzte die Einstellungen wieder zurück sie sind nicht ganz alltagstauglich. :)

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Samstag, 21. Juni 2008  13:36
 

Es wird nach 1349608 Virenstämmen gesucht.
 

Lizenznehmer:     Avira AntiVir PersonalEdition Classic

Seriennummer:     0000149996-ADJIE-0001

Plattform:        Windows XP

Windowsversion:   (Service Pack 1)  [5.1.2600]

Boot Modus:       Normal gebootet

Benutzername:     XXX

Computername:     XXX
 

Versionsinformationen:

BUILD.DAT     : 8.1.0.308       16478 Bytes  28.05.2008 17:02:00

AVSCAN.EXE    : 8.1.2.12       311553 Bytes  29.04.2008 15:57:53

AVSCAN.DLL    : 8.1.1.0         57601 Bytes  29.04.2008 15:57:53

LUKE.DLL      : 8.1.2.9        151809 Bytes  29.04.2008 15:57:53

LUKERES.DLL   : 8.1.2.0         12545 Bytes  29.04.2008 15:57:53

ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18.07.2007 21:20:26

ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07.03.2008 19:17:14

ANTIVIR2.VDF  : 7.0.4.195     2546176 Bytes  14.06.2008 23:30:57

ANTIVIR3.VDF  : 7.0.4.232      250880 Bytes  20.06.2008 11:31:50

Engineversion : 8.1.0.59  

AEVDF.DLL     : 8.1.0.5        102772 Bytes  29.04.2008 15:57:54

AESCRIPT.DLL  : 8.1.0.44       278907 Bytes  21.06.2008 11:32:03

AESCN.DLL     : 8.1.0.22       119157 Bytes  21.06.2008 11:32:02

AERDL.DLL     : 8.1.0.20       418165 Bytes  29.04.2008 15:57:54

AEPACK.DLL    : 8.1.1.6        364918 Bytes  21.06.2008 11:32:01

AEOFFICE.DLL  : 8.1.0.20       192891 Bytes  21.06.2008 11:31:59

AEHEUR.DLL    : 8.1.0.32      1274231 Bytes  21.06.2008 11:31:57

AEHELP.DLL    : 8.1.0.15       115063 Bytes  29.05.2008 15:42:51

AEGEN.DLL     : 8.1.0.29       307573 Bytes  21.06.2008 11:31:52

AEEMU.DLL     : 8.1.0.6        430451 Bytes  09.05.2008 15:53:09

AECORE.DLL    : 8.1.0.31       168310 Bytes  07.06.2008 00:09:46

AVWINLL.DLL   : 1.0.0.7         14593 Bytes  29.04.2008 15:57:53

AVPREF.DLL    : 8.0.0.1         25857 Bytes  29.04.2008 15:57:53

AVREP.DLL     : 7.0.0.1        155688 Bytes  19.04.2007 20:58:11

AVREG.DLL     : 8.0.0.0         30977 Bytes  29.04.2008 15:57:53

AVARKT.DLL    : 1.0.0.23       307457 Bytes  29.04.2008 15:57:53

AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  29.04.2008 15:57:53

SQLITE3.DLL   : 3.3.17.1       339968 Bytes  29.04.2008 15:57:53

SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  29.04.2008 15:57:53

NETNT.DLL     : 8.0.0.1          7937 Bytes  29.04.2008 15:57:53

RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  29.04.2008 15:57:50

RCTEXT.DLL    : 8.0.32.0        86273 Bytes  29.04.2008 15:57:50
 

Konfiguration für den aktuellen Suchlauf:

Job Name.........................: Manuelle Auswahl

Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Protokollierung..................: niedrig

Primäre Aktion...................: interaktiv

Sekundäre Aktion.................: ignorieren

Durchsuche Masterbootsektoren....: ein

Durchsuche Bootsektoren..........: ein

Bootsektoren.....................: C:, 

Durchsuche Speicher..............: ein

Durchsuche aktive Programme......: ein

Durchsuche Registrierung.........: ein

Suche nach Rootkits..............: aus

Datei Suchmodus..................: Alle Dateien

Durchsuche Archive...............: ein

Rekursionstiefe einschränken.....: aus

Archiv Smart Extensions..........: ein

Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 

Makrovirenheuristik..............: ein

Dateiheuristik...................: hoch

Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Samstag, 21. Juni 2008  13:36
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQLite.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht

Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TSMSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'scardsvr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CDAC11BA.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'OSA.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CTDetect.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EM_EXEC.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SpeedMgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PRISMSTA.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '42' Prozesse mit '42' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

      [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

      [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD2

      [INFO]      Es wurde kein Virus gefunden!

      [WARNUNG]   Das Gerät ist nicht bereit.

Masterbootsektor HD3

      [INFO]      Es wurde kein Virus gefunden!

      [WARNUNG]   Das Gerät ist nicht bereit.

Masterbootsektor HD4

      [INFO]      Es wurde kein Virus gefunden!

      [WARNUNG]   Das Gerät ist nicht bereit.

Masterbootsektor HD5

      [INFO]      Es wurde kein Virus gefunden!

      [WARNUNG]   Das Gerät ist nicht bereit.
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

      [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.

Die Registry wurde durchsucht ( '38' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <BOOT>

C:\hiberfil.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\pagefile.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\Dokumente und Einstellungen\XXX\Desktop\XXX\ComboFix.exe

      [FUND]      Enthält Erkennungsmuster der Anwendung APPL/Tool.NirCmd.D

      [FUND]      Enthält Erkennungsmuster der Anwendung APPL/Rmadmin.131072

      [FUND]      Enthält Erkennungsmuster des SPR/Tool.PV-Programmes

      [HINWEIS]   Die Datei wurde gelöscht.

C:\Dokumente und Einstellungen\XXX\Eigene Dateien\ICQ Lite\XXX\XXX\Langeweile.zip

  [0] Archivtyp: ZIP

  --> Langeweile1.exe

      [FUND]      Enthält Erkennungsmuster des Scherzprogrammes JOKE/Brod.A

      [HINWEIS]   Die Datei wurde gelöscht.

C:\Programme\T-DSL SpeedManager\Pcandis5.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\QooBox\Quarantine\C\WINDOWS\system32\iqlubvgf.dll.vir

      [FUND]      Ist das Trojanische Pferd TR/Vundo.Gen

      [HINWEIS]   Die Datei wurde gelöscht.

C:\QooBox\Quarantine\C\WINDOWS\system32\ljJcbaWp.dll.vir

      [FUND]      Ist das Trojanische Pferd TR/Vundo.Gen

      [HINWEIS]   Die Datei wurde gelöscht.

C:\QooBox\Quarantine\C\WINDOWS\system32\mlJYrspO.dll.vir

      [FUND]      Ist das Trojanische Pferd TR/Vundo.Gen

      [HINWEIS]   Die Datei wurde gelöscht.

C:\QooBox\Quarantine\C\WINDOWS\system32\mxbjlois.dll.vir

      [FUND]      Ist das Trojanische Pferd TR/Vundo.Gen

      [HINWEIS]   Die Datei wurde gelöscht.

C:\QooBox\Quarantine\C\WINDOWS\system32\ulgctohu.dll.vir

      [FUND]      Ist das Trojanische Pferd TR/Vundo.Gen

      [HINWEIS]   Die Datei wurde gelöscht.

C:\WINDOWS\$NtUninstallKB824141$\user32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB824141$\win32k.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\accwiz.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\crypt32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\cryptsvc.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\locator.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\magnify.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\migwiz.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\mrxsmb.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\msconv97.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\narrator.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\newdev.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\ntdll.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\ntkrnlpa.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\ntoskrnl.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\osk.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\pchshell.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\raspptp.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\shell32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\shmedia.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\srrstr.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\srv.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\user32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\win32k.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\winsrv.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\dhcpcsvc.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\ndis.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\ndisuio.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\netshell.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\wzcdlg.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\wzcsapi.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\wzcsvc.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB826942$\xpsp2res.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\colbact.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\comuid.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\es.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\ole32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\rpcss.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB828741$\txflog.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB833998$\shell32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB833998$\sxs.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\callcont.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\msgina.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\mst120.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\schannel.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB835732$\xpsp2res.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\dao360.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\expsrv.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msexch40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msjet40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msjint40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msjter40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msltus40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\mspbde40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msrd2x40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msrd3x40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msrepl40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\mstext40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\mswdat10.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\mswstr10.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\msxbde40.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallKB837001$\vbajet32.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtUninstallQ828026$\wmp.dll

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\system32\drivers\sptd.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\system32\drivers\sptd9949.sys

      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
 
 

Ende des Suchlaufs: Samstag, 21. Juni 2008  14:37

Benötigte Zeit:  1:00:28 min
 

Der Suchlauf wurde vollständig durchgeführt.
 

   9714 Verzeichnisse wurden überprüft

 296315 Dateien wurden geprüft

      9 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      7 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

    100 Dateien konnten nicht durchsucht werden

 296306 Dateien ohne Befall

  13907 Archive wurden durchsucht

    104 Warnungen

      7 Hinweise

ne keine popups mehr ;) thx^^

antivir hat in dem ordner C:\QooBox noch einiges gefunden, ist das der quarantäne ordner von combofix? soll ich den ordner komplett löschen?

Sieht alles gut aus.
Den CF Ordner löschen wir so

Um Combofix zu loeschen(den qoobox ordner) gebe unter Start /Ausführen "combofix /u" ein. Ohne die " natürlich.

http://img247.imageshack.us/img247/7...ombofixvs6.jpg

ok combofix ist deinstalliert..
danke nochmal für die ganze hilfe!! echt top hier! :)

nur noch die eine letzte frage, wie halt ich meinen pc von so zeugs in zukunft fern??;)

mfg

Keine Programme Limewire, Bearshare, Kazza und solches zeug benutzen...
AV Programm regelmässig updaten und wöchentlich oder monatlich nen komplett scan durchführen:daumenhoc
Darauf achten was du herunterlädst:daumenhoc