Trojaner-Board - Antivir meldet TR/Vundo.gen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Antivir meldet TR/Vundo.gen (https://www.trojaner-board.de/70280-antivir-meldet-tr-vundo-gen.html)

Antivir meldet TR/Vundo.gen

Auch ich habe mir diesen lästigen Trojaner eingefangen, Antivir meldet ihn immer wieder ohne Unterbrechung mit wechselnden Dateinamen im system32-Ordner. Ich habe schon einige Threads dazu durchgelesen, und daher erst den CCleaner, dann Combofix und dann Vundofix durchlaufen lassen, alles mehrmals, es hat nichts gebracht. Auch das direkte Löschen über Antivir hat nichts erbracht. Ebenso habe ich den Online-Scan von F-Secure durchlaufen lassen, ohne Erfolg. Auch habe ich Antivir mal ausgeschalten und so Vundofix durchlaufen lassen, er findet aber imm er wieder nichts. Was soll ich jetzt tun? Ich habe leider in keinem Forum einen wirklich guten Hinweis daruf gefunden wie ich ihn wieder loswerde? Was sollte ich derweil im Umgang mit meinem PC (Internet usw.) vermeiden? Bitte helft mir und danke schonmal im voraus!

Lies dir bitte folgendes durch und reiche die entsprechenden Informationen nach.
http://www.trojaner-board.de/69886-a...-beachten.html

Hilfreich waere auch ein aktueller Scanreport von einem aktualisierten Antivir sowie den Combofix Report, welches du anscheinend schon genutzt hast.

Hallo

Zitat:

dann Combofix und dann Vundofix durchlaufen lassen

ComboFix nicht selber verwenden,bei falscher Anwendung heist es byebye Rechner.Steht sogar überall dabei!!!
VundoFix ist ebenfalls veraltet und ohne Skript geht da sowieso nichts :D

Arbeite mal diese Schritte ab
Für alle Hilfesuchenden

Also habe den CCleaner durchlaufen lassen.
Das hier ist das Ergebnis von Malwarebytes-Anti-Malware:

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1792
Windows 5.1.2600 Service Pack 3

22.02.2009 16:02:42
mbam-log-2009-02-22 (16-02-42).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 172483
Laufzeit: 52 minute(s), 59 second(s)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 3
Infizierte Registrierungsschlüssel: 15
Infizierte Registrierungswerte: 6
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 2
Infizierte Dateien: 34

Infizierte Speicherprozesse:
C:\WINDOWS\system32\winscenter.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\Dokumente und Einstellungen\All Users\Application Data\Microsoft\Network\svchost.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\Programme\System Guard 2009\systemguard.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Infizierte Speichermodule:
C:\WINDOWS\system32\geBtUnLD.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\fffdebccabcbeecde.dll (Tool.Killer) -> Delete on reboot.
C:\WINDOWS\system32\geBqNgdA.dll (Trojan.Vundo) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38e45973-78a9-4def-acf7-029aaa1640bd} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{38e45973-78a9-4def-acf7-029aaa1640bd} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fffdebccabcbeecde (Tool.Killer) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{38e45973-78a9-4def-acf7-029aaa1640bd} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebqngda (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\system guard 2009 (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\System Guard 2009 (Rogue.SpywareGuard2009) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\10564315 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\systemguard (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctemon.exe (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\InternetConnection (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ieModule (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\gebtunld -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\gebtunld -> Delete on reboot.

Infizierte Verzeichnisse:
C:\Programme\System Guard 2009 (Rogue.SystemGuard2009) -> Delete on reboot.
C:\Programme\System Guard 2009\quarantine (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\geBtUnLD.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\DLnUtBeg.ini (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\DLnUtBeg.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fffdebccabcbeecde.dll (Tool.Killer) -> Delete on reboot.
C:\WINDOWS\system32\winscenter.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Application Data\Microsoft\Network\svchost.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\systemguard.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\Dokumente und Einstellungen\All Users\Application Data\winlogon.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\geBqNgdA.dll (Trojan.Vundo) -> Delete on reboot.
C:\Dokumente und Einstellungen\Name\Desktop\SystemGuard2009.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temp\USS10.tmp (Tool.Killer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\01234567\SystemGuard2009[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\01234567\SystemGuard2009[2].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F5KR0VP2\kh10003[1].exe (Trojan.Qhost) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O6G0PDZ8\SystemGuard2009[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098174.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098219.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098275.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098329.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\e6f90f6c8a4619daca2e230b18d85b83.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\conf.cfg (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\mbase.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\quarantine.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\queue.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\uninstall.exe (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Programme\System Guard 2009\vbase.vdb (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Name\Desktop\System Guard 2009.lnk (Rogue.SystemGuard2009) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vumer.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\sysexplorer.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\reged.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\spoolsystem.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\sys.com (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\syscert.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\vmreg.dll (Rogue.SpywareGuard) -> Quarantined and deleted successfully.

Antivir läuft gerade durch, ich poste sofort wenn es fertig ist.

Hallo

Zitat:

C:\Programme\System Guard 2009 (Rogue.SystemGuard2009)

Hattest du sonst keine Probleme mit PopUps etc?

Gleich nochSuperAntiSpyware nach Anleitung verwenden

Der System Guard war seit kurzem mit drauf und hat genervt ja, nachdem Malware-Durchlauf grade, scheint er aber restlos verschwunden zu sein, er kommt nich mehr, alle Einträge in C: und auf dem Desktop sind weg.

Hier das Ergebnis von Antivir, HiJackThis folgt sobald es fertig ist:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 22. Februar 2009 16:10

Es wird nach 1258799 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: NAME-1741ACF754

Versionsinformationen:
BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 19:13:51
AVSCAN.DLL : 8.1.4.0 48897 Bytes 19.07.2008 08:54:58
LUKE.DLL : 8.1.4.5 164097 Bytes 19.07.2008 08:54:58
LUKERES.DLL : 8.1.4.0 12545 Bytes 19.07.2008 08:54:58
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 09:47:10
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 19:30:48
ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20.02.2009 16:26:34
ANTIVIR3.VDF : 7.1.2.59 9728 Bytes 21.02.2009 16:26:35
Engineversion : 8.2.0.87
AEVDF.DLL : 8.1.1.0 106868 Bytes 01.02.2009 13:17:09
AESCRIPT.DLL : 8.1.1.47 348539 Bytes 13.02.2009 19:31:00
AESCN.DLL : 8.1.1.7 127347 Bytes 13.02.2009 19:30:57
AERDL.DLL : 8.1.1.3 438645 Bytes 18.11.2008 09:47:25
AEPACK.DLL : 8.1.3.8 397684 Bytes 05.02.2009 16:32:57
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 11.12.2008 19:23:56
AEHEUR.DLL : 8.1.0.97 1610103 Bytes 21.02.2009 16:26:40
AEHELP.DLL : 8.1.2.0 119159 Bytes 19.11.2008 13:48:37
AEGEN.DLL : 8.1.1.20 336245 Bytes 21.02.2009 16:26:37
AEEMU.DLL : 8.1.0.9 393588 Bytes 15.10.2008 14:35:12
AECORE.DLL : 8.1.6.6 176501 Bytes 18.02.2009 19:39:29
AEBB.DLL : 8.1.0.3 53618 Bytes 15.10.2008 14:35:10
AVWINLL.DLL : 1.0.0.12 15105 Bytes 19.07.2008 08:54:58
AVPREF.DLL : 8.0.2.0 38657 Bytes 19.07.2008 08:54:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 13:48:56
AVREG.DLL : 8.0.0.1 33537 Bytes 19.07.2008 08:54:58
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 18:19:15
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19.07.2008 08:54:58
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 18:19:16
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19.07.2008 08:54:58
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 18:19:15
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19.07.2008 08:54:56
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19.07.2008 08:54:56

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 22. Februar 2009 16:10

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'infium.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsCp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FuncKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FspadSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehrecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '44' Prozesse mit '44' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '63' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098262.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098337.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098338.sys
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098339.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098341.dll
[FUND] Ist das Trojanische Pferd TR/Killav.28714
[HINWEIS] Die Datei wurde gelöscht.

Hier das HiJackThis-Log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:23:21, on 22.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Hotkey Management\FuncKey.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\QIP Infium\infium.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsxlive.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {58838F55-969D-4AEC-80ED-A90896935936} - C:\WINDOWS\system32\pmnliheF.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Programme\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [fscp] C:\Program Files\AVC Finger-sensing Pad Driver\fscp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Infium] "C:\Programme\QIP Infium\infium.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FspadSvc - Unknown owner - C:\Program Files\AVC Finger-sensing Pad Driver\FspadSvr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6866 bytes

könnt ihr mir jetzt irgend wie helfen? was soll ich nun tun?

Wie wärs mit Lesen?

Zitat:

Der System Guard war seit kurzem mit drauf und hat genervt ja,

und glaubst nicht das uns das Vl intresieren könnte?

Zitat:

VundoFix ist ebenfalls veraltet und ohne Skript geht da sowieso nichts :D

Mhh,
VundoFix geht auch nur im abgesicherten Modus probier das mal :Boogie:

MFG

grandnic11

Und ohne Skript auch nicht !!!!!!!
Wenn dieses Tool imer aktuell wäre,dann wär das ein haufen arbeit da Vundo Randomeinträge erstellt!!!
Aber wenn du meinst kannst du diesen Thread ja übernehmen oder einfach Klappe halten:headbang:

Aus einem anderen Thread habe ich jetzt das hier gefunden: Trojan.Vundo Removal - Removing Help | Symantec , da ist ja auch ein Removal-Tool, hilft das vielleicht auch bei mir etwas? Wie dem Antivir-Scan zu entnehmen habe ich ja jetzt auch anscheinend den Trojaner TR/TRASH.gen . Ist das eine Begleiterscheinung oder so? Soll ich jetzt erstmal den SuperAntiSpyware-Durchlauf machen?

Hallo

Kannst du mir bitte den Link von dem Thread geben.
Du kannst dieses Tool gerne verwenden--->
Es wird laut Anleitung in der Registry umhergelöscht
Wenn du es verwendest
geschiet dies in deinem eigenem Interesse und ich übernehme dafür keine Verantwortung wenn dein Rechner nicht mehr Funktioniert

Du kannst meinen Anweisungen folge leisten oder es selbst in die Hand nehmen
Verschwende nicht meine Zeit!!!
Liegt in deinem Interesse!!!!!!!!

Hier nun also das Log von SUPERAntiSypware:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 02/23/2009 at 07:54 PM

Application Version : 4.25.1012

Core Rules Database Version : 3770
Trace Rules Database Version: 1729

Scan type : Complete Scan
Total Scan Time : 01:52:38

Memory items scanned : 458
Memory threats detected : 0
Registry items scanned : 5817
Registry threats detected : 0
File items scanned : 109901
File threats detected : 40

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Name\Cookies\Name@rotator.adjuggler[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@media6degrees[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@zanox[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@tradedoubler[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@ads.as4x.tmcs.ticketmaster[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@traffictrack[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@insight24[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@statse.webtrendslive[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@komtrack[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@adsrv.admediate[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@labels=1[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@tmobile[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@www.performance-adserver[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@www.etracker[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@doubleclick[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@atdmt[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@counter[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@revsci[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@tto2.traffictrack[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@www.pro-advertise[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@adserver.awesem.co[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@advertising[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@content.yieldmanager.edgesuite[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@ice.112.2o7[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@ads.quartermedia[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@2o7[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@adtech[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@adopt.euroclick[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@tribalfusion[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Name\Cookies\Name@hit.stat[2].txt

Rogue.SpywareGuard2008
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\APPLICATION DATA\MICROSOFT\NETWORK\DLLS\IEMODULE.DLL

Trace.Known Threat Sources
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O6G0PDZ8\l.s.bg1z[1].gif
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O6G0PDZ8\l.s.bg2z[1].gif
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F5KR0VP2\indexsg[1].htm

So jz sehen wir mal genau nach

Deaktivier dein AntiVir Programm

Panda Active Scan

Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Online-Viren-Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

Dein System Online Scannen lassen bei F-Secure
Unbedingt mit IE ins netz gehen
Active X erlauben
Auf Vollständigen Scan umstellen
Bei Funde--->Automatisch bereinigen--->Berichte zeigen-->Auswertung auf dem Desktop speichern

Alle Auswertungen posten

Hier das Log von Panda:

;***************************************************************************************************************************************************** ******************************
ANALYSIS: 2009-02-23 22:28:17
PROTECTIONS: 1
MALWARE: 6
SUSPECTS: 0
;***************************************************************************************************************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================== ==============================
Avira AntiVir PersonalEdition 8.0.1.30 No Yes
;===================================================================================================================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@doubleclick[1].txt
00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098257.sys
00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098238.sys
00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098189.sys
00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098170.sys
00593436 W32/Autorun.AQG.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP318\A0098026.bat
00593436 W32/Autorun.AQG.worm Virus/Worm No 1 No No C:\Dokumente und Einstellungen\name\Desktop\abcd\ComboFix.exe[32788R22FWJFW\List.bat]
01185375 Application/Psexec.A HackTools No 0 Yes No C:\WINDOWS\PSEXESVC.EXE
01185375 Application/Psexec.A HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP318\A0098060.EXE
02885963 Rootkit/Booto.C Virus/Worm No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP318\A0098038.sys
03738701 Generic Malware Virus/Trojan No 0 Yes No C:\Programme\QIP Infium\uninstall.exe
;===================================================================================================================================================== ==============================
SUSPECTS
Sent Location ;
;===================================================================================================================================================== ==============================
;===================================================================================================================================================== ==============================
VULNERABILITIES
Id Severity Description ;
;===================================================================================================================================================== ==============================
;===================================================================================================================================================== ==============================

Hier das Kaspersky-Log:

-------------------------------------------------------------------------------
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Dienstag, 24. Februar 2009 10:30:01
Betriebssystem: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Version von Kaspersky Online Scanner: 5.0.98.2
Letztes Update der Antiviren-Datenbanken: 24/02/2009
Anzahl der Einträge in den Antiviren-Datenbanken: 1657902
-------------------------------------------------------------------------------

Scan-Einstellungen:
Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard
Archive untersuchen: ja
Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Arbeitsplatz:
C:\
D:\

Untersuchungsergebnisse:
Untersuchte Objekte insgesamt: 108031
Viren gefunden: 1
Infizierte Objekte gefunden: 5
Verdächtige Objekte gefunden: 0
Untersuchungszeit: 01:52:26

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Application Data\Microsoft\Network\DLLs\oskimjyojz.dll Infizierte Objekte: Packed.Win32.Tdss.c übersprungen
C:\Dokumente und Einstellungen\Name\Anwendungsdaten\$_hpcst$.hpc Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-2-24-2009( 8-27-44 ).SDB Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temp\WCESLog.log Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009022420090225\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Name\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098220.exe Infizierte Objekte: Packed.Win32.Tdss.c übersprungen
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098236.exe Infizierte Objekte: Packed.Win32.Tdss.c übersprungen
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098278.exe Infizierte Objekte: Packed.Win32.Tdss.c übersprungen
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP321\A0098376.dll Infizierte Objekte: Packed.Win32.Tdss.c übersprungen
C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP324\change.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{63771BDA-8C8A-46D4-B8EB-B10DEAB5DA31}.crmlog Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\Media Ce.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen

Die Untersuchung wurde abgeschlossen.

Das F-Secure-Log:

Scanning Report
Tuesday, February 24, 2009 10:40:29 - 11:42:55

Computer name: NAME-1741ACF754
Scanning type: Scan system for malware, rootkits
Target: C:\
Result: 9 malware found
Packed.Win32.Tdss (virus)

* System

Packed.Win32.Tdss.c (virus)

* C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\APPLICATION DATA\MICROSOFT\NETWORK\DLLS\OSKIMJYOJZ.DLL

TrackingCookie.2o7 (spyware)

* System

TrackingCookie.Atdmt (spyware)

* System

TrackingCookie.Doubleclick (spyware)

* System

TrackingCookie.Webtrends (spyware)

* System

Vundo.FBW (virus)

* C:\WINDOWS\SYSTEM32\KXNKADNH.INI
* C:\WINDOWS\SYSTEM32\LMPFTKHH.INI
* C:\WINDOWS\SYSTEM32\MHDYLFXQ.INI

Statistics
Scanned:

* Files: 42949
* System: 3279
* Not scanned: 5

Actions:

* Disinfected: 0
* Renamed: 0
* Deleted: 0
* None: 9
* Submitted: 0

Files not scanned:

* C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
* C:\WINDOWS\SYSTEM32\CONFIG\SAM
* C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
* C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
* C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM

Deaktivieren der Systemwiederherstellung

Windows XP:

Start => Ausführen => sysdm.cpl eingeben => "OK" drücken
Wähle den Reiter "Systemwiederherstellung"
Einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => "übernehmen" drücken
Jetzt den PC booten, der Start kann eine Weile dauern
Den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" entfernen und "OK" drücken

SDFix anwenden:

Lade das SDFix von AndyManchesta herunter und speichere es auf deinem Desktop.
Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner in C:\ zu entpacken:
http://img.bleepingcomputer.com/swr-...ix-install.jpg
Starte deinen Rechner neu, diesmal in den abgesicherten Modus <= Hinweise beachten!
Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
Gib ein Y ein, um den Reinigungsprozess zu beginnen.
Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
Nun wirst du darum gebeten, eine Taste zu drücken, damit dein Rechner neustarten kann.
Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Icons wieder zu laden.
Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HiJackThis Logfile in deinem nächsten Posting.

Leider konnte ich deinen Anweisungen nicht folge leisten. Ich habe zwar SDFix installiet, aber immer wenn ich in den abgesicherten Modus möchte, bzw. wenn er ihn schon fast geladen hat und hochgefahren ist, stürzt mein PC ab und geht komplett aus. Soll ich trotzdem ein aktuelles HiJackThis_log erstellen oder was sollte ich tun?

irgendwie scheint Gentlman nicht da zu sein...

ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

Das ComboFix-Log, erster Teil (war zu lang)

ComboFix 09-02-21.01 - Name 2009-02-24 16:30:52.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.2047.1522 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Name\Desktop\abcd\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Fehilnmp.ini
c:\windows\system32\Fehilnmp.ini2
c:\windows\system32\kxnkadnh.ini
c:\windows\system32\lmpftkhh.ini
c:\windows\system32\mhdylfxq.ini
c:\windows\Tasks\zduuvnhz.job

.
((((((((((((((((((((((( Dateien erstellt von 2009-01-24 bis 2009-02-24 ))))))))))))))))))))))))))))))
.

2009-02-24 12:49 . 2007-10-16 16:17 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen
2009-02-24 12:49 . 2007-10-16 17:11 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü
2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung
2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen
2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Favoriten
2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung
2009-02-24 12:49 . 2007-10-16 17:11 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten
2009-02-24 12:49 . 2009-02-24 12:49 <DIR> d-------- c:\dokumente und einstellungen\Administrator
2009-02-24 12:20 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix
2009-02-23 20:39 . 2009-02-23 20:39 <DIR> d-------- c:\programme\Panda Security
2009-02-23 20:39 . 2008-06-19 16:24 28,544 --a------ c:\windows\system32\drivers\pavboot.sys
2009-02-23 17:57 . 2009-02-23 17:57 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-02-23 17:56 . 2009-02-23 17:56 <DIR> d-------- c:\programme\SUPERAntiSpyware
2009-02-23 17:56 . 2009-02-23 17:56 <DIR> d-------- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-02-23 17:56 . 2009-02-23 17:56 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\SUPERAntiSpyware.com
2009-02-22 17:12 . 2009-02-22 17:12 <DIR> d-------- c:\programme\Trend Micro
2009-02-22 15:05 . 2009-02-22 15:05 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\Malwarebytes
2009-02-22 15:05 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-22 15:05 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-02-22 14:42 . 2009-02-22 15:05 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware
2009-02-22 14:42 . 2009-02-22 14:42 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-02-21 21:34 . 2009-02-21 21:34 <DIR> d-------- C:\fsaua.data
2009-02-20 13:10 . 2009-02-20 13:10 <DIR> d-------- C:\VundoFix Backups
2009-02-19 16:41 . 2009-02-19 16:41 <DIR> d-------- c:\programme\Microsoft ActiveSync
2009-02-19 16:25 . 2009-02-19 16:25 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\GoPal Assistant
2009-02-19 16:24 . 2009-02-19 16:24 <DIR> d-------- c:\programme\Medion GoPal Assistant
2009-02-04 22:27 . 2009-02-04 22:27 <DIR> d-------- c:\programme\Sowedoo Software
2009-02-04 22:27 . 2009-02-04 22:27 <DIR> d-------- c:\programme\Gemeinsame Dateien\Sowedoo Shared
2009-01-30 17:24 . 2008-04-14 04:22 159,232 --a------ c:\windows\system32\ptpusd.dll
2009-01-30 17:24 . 2008-04-13 20:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2009-01-30 17:24 . 2008-04-13 20:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2009-01-30 17:24 . 2001-08-18 04:54 5,632 --a------ c:\windows\system32\ptpusb.dll
2009-01-24 19:54 . 2009-01-24 19:54 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\QIP
2009-01-24 17:37 . 2009-01-24 17:37 <DIR> d-------- c:\programme\CCleaner

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-13 10:42 --------- d-----w c:\programme\QIP Infium
2009-01-29 17:32 --------- d-----w c:\dokumente und einstellungen\Lisa\Anwendungsdaten\Apple Computer
2009-01-24 16:58 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-01-24 16:30 --------- d-----w c:\programme\DivX
2009-01-24 16:19 --------- d-----w c:\programme\Sony
2009-01-24 16:18 --------- d-----w c:\programme\LEGO Company
2009-01-24 16:18 --------- d-----w c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-01-24 16:17 40,672 ----a-w c:\windows\system32\drivers\CESG502.SYS
2009-01-18 10:03 --------- d-----w c:\programme\No23 Recorder
2009-01-09 19:48 --------- d-----w c:\programme\Elaborate Bytes
2009-01-09 17:17 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
2009-01-08 20:42 68,176 ----a-w c:\dokumente und einstellungen\Name\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2007-10-27 17:34 38 ----a-w c:\dokumente und einstellungen\Name\Anwendungsdaten\wklnhst.dat
.

((((((((((((((((((((((((((((( SnapShot@2009-02-20_13.08.37.57 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-06-30 09:39:58 128,256 ----a-w c:\windows\Downloaded Program Files\as2stubie.dll
+ 2008-02-27 14:59:28 290,816 ----a-w c:\windows\Downloaded Program Files\auc_lib.dll
+ 2008-02-27 14:59:28 495,616 ----a-w c:\windows\Downloaded Program Files\daas_s.dll
+ 2008-02-27 15:00:12 262,144 ----a-w c:\windows\Downloaded Program Files\fscax.dll
+ 2008-02-27 14:59:16 588,392 ----a-w c:\windows\Downloaded Program Files\gatelauncher.exe
+ 2008-04-14 02:22:06 61,440 -c----w c:\windows\ie7\admparse.dll
+ 2008-04-14 02:22:07 102,400 -c----w c:\windows\ie7\advpack.dll
+ 2008-04-14 02:22:08 33,792 -c----w c:\windows\ie7\custsat.dll
+ 2008-04-14 02:22:09 357,888 -c----w c:\windows\ie7\dxtmsft.dll
+ 2008-04-14 02:22:09 205,312 -c----w c:\windows\ie7\dxtrans.dll
+ 2008-04-14 02:22:10 55,808 -c----w c:\windows\ie7\extmgr.dll
+ 2008-04-14 02:22:11 38,912 -c----w c:\windows\ie7\hmmapi.dll
+ 2008-04-14 02:22:48 34,304 -c----w c:\windows\ie7\ie4uinit.exe
+ 2008-04-14 02:22:12 143,360 -c----w c:\windows\ie7\ieakeng.dll
+ 2008-04-14 02:22:12 220,672 -c----w c:\windows\ie7\ieaksie.dll
+ 2004-08-10 19:00:00 237,568 -c----w c:\windows\ie7\ieakui.dll
+ 2008-04-14 02:22:12 323,584 -c----w c:\windows\ie7\iedkcs32.dll
+ 2008-04-14 02:22:48 18,432 -c----w c:\windows\ie7\iedw.exe
+ 2008-04-14 02:22:12 251,904 -c----w c:\windows\ie7\iepeers.dll
+ 2008-04-14 02:22:12 49,152 -c----w c:\windows\ie7\iernonce.dll
+ 2008-04-14 02:22:12 64,000 -c----w c:\windows\ie7\iesetup.dll
+ 2008-04-14 02:22:48 93,184 -c----w c:\windows\ie7\iexplore.exe
+ 2008-04-14 02:22:12 35,840 -c----w c:\windows\ie7\imgutil.dll
+ 2008-04-14 02:22:12 96,768 -c----w c:\windows\ie7\inseng.dll
+ 2008-04-14 02:22:13 15,872 -c----w c:\windows\ie7\jsproxy.dll
+ 2008-04-14 02:22:13 22,016 -c----w c:\windows\ie7\licmgr10.dll
+ 2008-04-14 02:22:53 29,184 -c----w c:\windows\ie7\mshta.exe
+ 2008-12-12 17:01:03 3,088,896 -c----w c:\windows\ie7\mshtml.dll
+ 2008-04-14 02:22:16 449,024 -c----w c:\windows\ie7\mshtmled.dll
+ 2008-04-14 01:52:03 57,344 -c----w c:\windows\ie7\mshtmler.dll
+ 2004-08-10 19:00:00 146,432 -c----w c:\windows\ie7\msls31.dll
+ 2008-04-14 02:22:18 146,432 -c----w c:\windows\ie7\msrating.dll
+ 2008-04-14 02:22:18 532,480 -c----w c:\windows\ie7\mstime.dll
+ 2008-04-14 02:22:22 97,792 -c----w c:\windows\ie7\occache.dll
+ 2008-04-14 02:22:23 39,424 -c----w c:\windows\ie7\pngfilt.dll
+ 2007-09-26 17:08:50 33,472 -c----w c:\windows\ie7\spuninst\iecustom.dll
+ 2007-09-26 17:06:42 66,048 -c--a-w c:\windows\ie7\spuninst\ieResetIcons.exe
+ 2006-09-06 16:42:32 217,312 -c----w c:\windows\ie7\spuninst\spuninst.exe
+ 2006-09-06 16:42:34 377,568 -c----w c:\windows\ie7\spuninst\updspapi.dll
+ 2008-04-14 02:22:31 37,888 -c----w c:\windows\ie7\url.dll
+ 2008-10-16 01:00:26 620,544 -c----w c:\windows\ie7\urlmon.dll
+ 2008-04-14 02:22:31 851,968 -c----w c:\windows\ie7\vgx.dll
+ 2008-04-14 02:22:32 281,088 -c----w c:\windows\ie7\webcheck.dll
+ 2008-10-16 01:00:25 671,744 -c----w c:\windows\ie7\wininet.dll
+ 2009-02-23 16:56:58 34,304 ----a-r c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF1.exe
- 2008-04-14 02:22:06 61,440 ----a-w c:\windows\system32\admparse.dll
+ 2007-08-13 17:39:20 71,680 ----a-w c:\windows\system32\admparse.dll
- 2008-04-14 02:22:07 102,400 ----a-w c:\windows\system32\advpack.dll
+ 2007-08-13 17:39:00 123,904 ----a-w c:\windows\system32\advpack.dll
+ 2007-08-13 17:39:20 71,680 -c----w c:\windows\system32\dllcache\admparse.dll
+ 2007-08-13 17:39:00 123,904 -c----w c:\windows\system32\dllcache\advpack.dll
+ 2006-09-23 12:12:36 1,022,976 -c----w c:\windows\system32\dllcache\browseui.dll
+ 2007-08-13 17:42:54 17,408 -c----w c:\windows\system32\dllcache\corpol.dll
- 2008-04-14 02:22:08 33,792 -c--a-w c:\windows\system32\dllcache\custsat.dll
+ 2007-08-13 17:54:10 33,792 -c--a-w c:\windows\system32\dllcache\custsat.dll
+ 2007-08-13 17:35:46 346,624 -c----w c:\windows\system32\dllcache\dxtmsft.dll
+ 2007-08-13 17:35:38 214,528 -c----w c:\windows\system32\dllcache\dxtrans.dll
+ 2007-08-13 17:54:10 131,584 -c----w c:\windows\system32\dllcache\extmgr.dll
+ 2007-08-13 17:18:02 60,416 -c----w c:\windows\system32\dllcache\hmmapi.dll
+ 2007-08-13 17:39:06 54,784 -c----w c:\windows\system32\dllcache\ie4uinit.exe
+ 2007-08-13 17:39:26 152,064 -c----w c:\windows\system32\dllcache\ieakeng.dll
+ 2007-08-13 17:39:54 229,376 -c----w c:\windows\system32\dllcache\ieaksie.dll
- 2004-08-10 19:00:00 237,568 -c--a-w c:\windows\system32\dllcache\ieakui.dll
+ 2007-08-13 16:56:54 161,792 -c--a-w c:\windows\system32\dllcache\ieakui.dll
+ 2007-08-13 17:39:50 382,976 -c----w c:\windows\system32\dllcache\iedkcs32.dll
+ 2007-08-13 17:44:02 69,120 -c----w c:\windows\system32\dllcache\iedw.exe
+ 2007-08-13 17:45:18 78,336 -c----w c:\windows\system32\dllcache\ieencode.dll
+ 2007-08-13 17:54:10 191,488 -c----w c:\windows\system32\dllcache\iepeers.dll
+ 2007-08-13 17:39:10 43,008 -c----w c:\windows\system32\dllcache\iernonce.dll
+ 2007-08-13 17:39:12 55,296 -c----w c:\windows\system32\dllcache\iesetup.dll
+ 2007-08-13 17:43:56 622,080 -c----w c:\windows\system32\dllcache\iexplore.exe
+ 2007-08-13 17:36:06 36,352 -c----w c:\windows\system32\dllcache\imgutil.dll
+ 2007-08-13 17:39:02 92,672 -c----w c:\windows\system32\dllcache\inseng.dll
+ 2007-08-13 17:54:10 27,136 -c----w c:\windows\system32\dllcache\jsproxy.dll
+ 2007-08-13 17:44:18 40,960 -c----w c:\windows\system32\dllcache\licmgr10.dll
+ 2007-08-13 17:32:30 45,568 -c----w c:\windows\system32\dllcache\mshta.exe
- 2008-12-12 17:01:03 3,088,896 -c----w c:\windows\system32\dllcache\mshtml.dll
+ 2007-08-13 17:54:12 3,578,368 -c--a-w c:\windows\system32\dllcache\mshtml.dll
+ 2007-08-13 17:54:10 475,648 -c----w c:\windows\system32\dllcache\mshtmled.dll
+ 2007-08-13 17:01:12 48,128 -c----w c:\windows\system32\dllcache\mshtmler.dll
- 2004-08-10 19:00:00 146,432 -c--a-w c:\windows\system32\dllcache\msls31.dll
+ 2007-08-13 17:54:10 156,160 -c--a-w c:\windows\system32\dllcache\msls31.dll
+ 2007-08-13 17:44:26 192,000 -c----w c:\windows\system32\dllcache\msrating.dll
+ 2007-08-13 17:54:10 670,720 -c----w c:\windows\system32\dllcache\mstime.dll
+ 2007-08-13 17:44:06 101,376 -c----w c:\windows\system32\dllcache\occache.dll
+ 2007-08-13 17:36:12 44,544 -c----w c:\windows\system32\dllcache\pngfilt.dll
+ 2006-09-23 12:12:38 474,624 -c----w c:\windows\system32\dllcache\shlwapi.dll
+ 2007-08-13 17:44:30 105,984 -c----w c:\windows\system32\dllcache\url.dll
- 2008-10-16 01:00:26 620,544 -c----w c:\windows\system32\dllcache\urlmon.dll
+ 2007-08-13 17:54:10 1,162,240 -c--a-w c:\windows\system32\dllcache\urlmon.dll
+ 2007-08-13 17:54:10 765,952 -c----w c:\windows\system32\dllcache\VGX.dll
+ 2007-08-13 17:54:10 231,424 -c----w c:\windows\system32\dllcache\webcheck.dll
- 2008-10-16 01:00:25 671,744 -c----w c:\windows\system32\dllcache\wininet.dll
+ 2007-08-13 17:54:10 818,688 -c--a-w c:\windows\system32\dllcache\wininet.dll
- 2008-04-14 02:22:09 357,888 ----a-w c:\windows\system32\dxtmsft.dll
+ 2007-08-13 17:35:46 346,624 ----a-w c:\windows\system32\dxtmsft.dll
- 2008-04-14 02:22:09 205,312 ----a-w c:\windows\system32\dxtrans.dll
+ 2007-08-13 17:35:38 214,528 ----a-w c:\windows\system32\dxtrans.dll
- 2008-04-14 02:22:10 55,808 ----a-w c:\windows\system32\extmgr.dll
+ 2007-08-13 17:54:10 131,584 ----a-w c:\windows\system32\extmgr.dll
+ 2007-08-13 17:36:26 61,952 ------w c:\windows\system32\icardie.dll
+ 2006-06-29 07:05:44 26,112 ------w c:\windows\system32\idndl.dll
- 2008-04-14 02:22:48 34,304 ----a-w c:\windows\system32\ie4uinit.exe
+ 2007-08-13 17:39:06 54,784 ----a-w c:\windows\system32\ie4uinit.exe
- 2008-04-14 02:22:12 143,360 ----a-w c:\windows\system32\ieakeng.dll
+ 2007-08-13 17:39:26 152,064 ----a-w c:\windows\system32\ieakeng.dll
- 2008-04-14 02:22:12 220,672 ----a-w c:\windows\system32\ieaksie.dll
+ 2007-08-13 17:39:54 229,376 ----a-w c:\windows\system32\ieaksie.dll
- 2004-08-10 19:00:00 237,568 ----a-w c:\windows\system32\ieakui.dll
+ 2007-08-13 16:56:54 161,792 ----a-w c:\windows\system32\ieakui.dll
+ 2007-02-12 15:10:12 2,451,312 ------w c:\windows\system32\ieapfltr.dat
+ 2007-07-11 11:27:48 383,488 ------w c:\windows\system32\ieapfltr.dll
- 2008-04-14 02:22:12 323,584 ----a-w c:\windows\system32\iedkcs32.dll
+ 2007-08-13 17:39:50 382,976 ----a-w c:\windows\system32\iedkcs32.dll
+ 2007-08-13 17:54:10 6,049,280 ------w c:\windows\system32\ieframe.dll
- 2008-04-14 02:22:12 251,904 ----a-w c:\windows\system32\iepeers.dll
+ 2007-08-13 17:54:10 191,488 ----a-w c:\windows\system32\iepeers.dll
- 2008-04-14 02:22:12 49,152 ----a-w c:\windows\system32\iernonce.dll
+ 2007-08-13 17:39:10 43,008 ----a-w c:\windows\system32\iernonce.dll
+ 2007-08-13 17:34:04 266,752 ------w c:\windows\system32\iertutil.dll
- 2008-04-14 02:22:12 64,000 ----a-w c:\windows\system32\iesetup.dll
+ 2007-08-13 17:39:12 55,296 ----a-w c:\windows\system32\iesetup.dll
+ 2007-08-13 17:39:10 13,312 ----a-w c:\windows\system32\ieudinit.exe
+ 2007-08-13 17:54:10 180,736 ------w c:\windows\system32\ieui.dll
- 2008-04-14 02:22:12 35,840 ----a-w c:\windows\system32\imgutil.dll
+ 2007-08-13 17:36:06 36,352 ----a-w c:\windows\system32\imgutil.dll
- 2008-04-14 02:22:12 96,768 ----a-w c:\windows\system32\inseng.dll
+ 2007-08-13 17:39:02 92,672 ----a-w c:\windows\system32\inseng.dll
- 2008-04-14 02:22:13 15,872 ----a-w c:\windows\system32\jsproxy.dll
+ 2007-08-13 17:54:10 27,136 ----a-w c:\windows\system32\jsproxy.dll
- 2008-04-14 02:22:13 22,016 ----a-w c:\windows\system32\licmgr10.dll
+ 2007-08-13 17:44:18 40,960 ----a-w c:\windows\system32\licmgr10.dll
- 2009-02-12 04:56:17 21,244,872 ----a-w c:\windows\system32\MRT.exe
+ 2009-02-11 19:56:18 21,244,872 ----a-w c:\windows\system32\MRT.exe
+ 2007-08-13 17:54:10 458,752 ------w c:\windows\system32\msfeeds.dll
+ 2007-08-13 17:54:10 50,688 ------w c:\windows\system32\msfeedsbs.dll
+ 2007-08-13 17:36:40 12,288 ------w c:\windows\system32\msfeedssync.exe
- 2008-04-14 02:22:53 29,184 ----a-w c:\windows\system32\mshta.exe
+ 2007-08-13 17:32:30 45,568 ----a-w c:\windows\system32\mshta.exe
- 2008-12-12 17:01:03 3,088,896 ----a-w c:\windows\system32\mshtml.dll
+ 2007-08-13 17:54:12 3,578,368 ----a-w c:\windows\system32\mshtml.dll
- 2008-04-14 02:22:16 449,024 ----a-w c:\windows\system32\mshtmled.dll
+ 2007-08-13 17:54:10 475,648 ----a-w c:\windows\system32\mshtmled.dll
- 2008-04-14 01:52:03 57,344 ----a-w c:\windows\system32\mshtmler.dll
+ 2007-08-13 17:01:12 48,128 ----a-w c:\windows\system32\mshtmler.dll
- 2004-08-10 19:00:00 146,432 ----a-w c:\windows\system32\msls31.dll
+ 2007-08-13 17:54:10 156,160 ----a-w c:\windows\system32\msls31.dll
- 2008-04-14 02:22:18 146,432 ----a-w c:\windows\system32\msrating.dll
+ 2007-08-13 17:44:26 192,000 ----a-w c:\windows\system32\msrating.dll
- 2008-04-14 02:22:18 532,480 ----a-w c:\windows\system32\mstime.dll
+ 2007-08-13 17:54:10 670,720 ----a-w c:\windows\system32\mstime.dll
+ 2006-06-28 16:59:26 24,576 ------w c:\windows\system32\nlsdl.dll
+ 2006-06-29 07:05:44 23,552 ------w c:\windows\system32\normaliz.dll
- 2008-04-14 02:22:22 97,792 ----a-w c:\windows\system32\occache.dll
+ 2007-08-13 17:44:06 101,376 ----a-w c:\windows\system32\occache.dll
- 2008-04-14 02:22:23 39,424 ----a-w c:\windows\system32\pngfilt.dll
+ 2007-08-13 17:36:12 44,544 ----a-w c:\windows\system32\pngfilt.dll
- 2008-04-14 02:22:31 37,888 ----a-w c:\windows\system32\url.dll
+ 2007-08-13 17:44:30 105,984 ----a-w c:\windows\system32\url.dll
- 2008-10-16 01:00:26 620,544 ----a-w c:\windows\system32\urlmon.dll
+ 2007-08-13 17:54:10 1,162,240 ----a-w c:\windows\system32\urlmon.dll
- 2008-04-14 02:22:32 281,088 ----a-w c:\windows\system32\webcheck.dll
+ 2007-08-13 17:54:10 231,424 ----a-w c:\windows\system32\webcheck.dll
+ 2007-08-13 17:45:16 206,336 ------w c:\windows\system32\WinFXDocObj.exe
- 2008-10-16 01:00:25 671,744 ----a-w c:\windows\system32\wininet.dll
+ 2007-08-13 17:54:10 818,688 ----a-w c:\windows\system32\wininet.dll
.
-- Snapshot auf jetziges Datum zurückgesetzt --
.

Das ComboFix-Log zweiter Teil

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Infium"="c:\programme\QIP Infium\infium.exe" [2009-02-03 5136384]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 1211176]
"SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-01-15 1830128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"FuncKey"="c:\programme\Hotkey Management\FuncKey.exe" [2006-09-05 139264]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7585792]
"fscp"="c:\program files\AVC Finger-sensing Pad Driver\fscp.exe" [2006-09-18 995328]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-10-01 111936]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-11-04 413696]
"nwiz"="nwiz.exe" [2006-08-16 c:\windows\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 c:\windows\RTHDCPL.EXE]
"SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 11:05 356352 c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Status Monitor.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk
backup=c:\windows\pss\Status Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Lisa^Startmenü^Programme^Autostart^Picture Motion Browser Medien-Prüfung.lnk]
path=c:\dokumente und einstellungen\Name\Startmenü\Programme\Autostart\Picture Motion Browser Medien-Prüfung.lnk
backup=c:\windows\pss\Picture Motion Browser Medien-Prüfung.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
--a------ 2007-03-16 11:45 63712 c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
--a------ 2005-03-17 17:01 40960 c:\programme\ScanSoft\PaperPort\IndexSearch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
--a------ 2005-03-17 16:39 57393 c:\programme\ScanSoft\PaperPort\pptd40nt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerManager]
--a------ 2006-09-06 18:13 151552 c:\programme\Power Manager\PM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-11-04 10:30 413696 c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2005-04-15 15:13 45056 c:\programme\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SetDefPrt]
--------- 2005-01-26 18:02 49152 c:\programme\Brother\Brmfl05a\BrStDvPt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
-ra------ 2003-10-14 10:22 155648 c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\QIP Infium\\infium.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-02-23 28544]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [2009-01-15 8944]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [2009-01-15 55024]
R2 FspadSvc;FspadSvc;c:\program files\AVC Finger-sensing Pad Driver\FspadSvr.exe [2007-10-16 520704]
R3 fspad;AVC Finger-sensing Pad Driver for Windows 2000/XP;c:\windows\system32\drivers\fspad.sys [2007-10-16 22912]
R3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [2009-01-15 7408]
S0 e6f90f6c8a4619daca2e230b18d85b83;e6f90f6c8a4619daca2e230b18d85b83;c:\windows\system32\e6f90f6c8a4619daca2e230b18d85b83.sys --> c:\windows\system32\e6f90f6c8a4619daca2e230b18d85b83.sys [?]
S3 PVUSB;CESG502 USB Driver;c:\windows\system32\drivers\CESG502.SYS [2007-11-08 40672]
S3 sea1bus;Sony Ericsson Device 0A1 driver (WDM);c:\windows\system32\drivers\sea1bus.sys [2007-12-16 61536]
S3 sea1mdfl;Sony Ericsson Device 0A1 USB WMC Modem Filter;c:\windows\system32\drivers\sea1mdfl.sys [2007-12-16 9360]
S3 sea1mdm;Sony Ericsson Device 0A1 USB WMC Modem Driver;c:\windows\system32\drivers\sea1mdm.sys [2007-12-16 97088]
S3 sea1mgmt;Sony Ericsson Device 0A1 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\sea1mgmt.sys [2007-12-16 88624]
S3 sea1nd5;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (NDIS);c:\windows\system32\drivers\sea1nd5.sys [2007-12-16 18704]
S3 sea1obex;Sony Ericsson Device 0A1 USB WMC OBEX Interface;c:\windows\system32\drivers\sea1obex.sys [2007-12-16 86432]
S3 sea1unic;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (WDM);c:\windows\system32\drivers\sea1unic.sys [2007-12-16 90800]
.
Inhalt des "geplante Tasks" Ordners

2009-02-04 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

BHO-{58838F55-969D-4AEC-80ED-A90896935936} - (no file)

.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.windowsxlive.net
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Lisa\Anwendungsdaten\Mozilla\Firefox\Profiles\mvv9i9qb.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.gidf.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - prefs.js: network.proxy.type - 4
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava11.dll
FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava12.dll
FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava13.dll
FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava14.dll
FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava32.dll
FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPOJI610.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-24 16:33:17
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ASFWHide]
"ImagePath"="\??\c:\dokume~1\Name\LOKALE~1\Temp\ASFWHide"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(936)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
.
Zeit der Fertigstellung: 2009-02-24 16:35:15
ComboFix-quarantined-files.txt 2009-02-24 15:35:13
ComboFix2.txt 2009-02-20 12:09:54

Vor Suchlauf: 22 Verzeichnis(se), 48.323.006.464 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 48,456,638,464 Bytes frei

376 --- E O F --- 2009-02-12 20:05:34