Trojaner-Board - TR/Monder.bbwm und TR/Vundo.Gen im System32 Ordner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/Monder.bbwm und TR/Vundo.Gen im System32 Ordner (https://www.trojaner-board.de/70286-tr-monder-bbwm-tr-vundo-gen-system32-ordner.html)

TR/Monder.bbwm und TR/Vundo.Gen im System32 Ordner

Hallo,
iche habe seit gestern das Problem das mein AntVir immer wieder den TR/Monder.bbwm und den TR/Vundo.Gen erkennt aber nicht löchen oder sonst eine Aktion durchführen kann. Die Dateien befinden sich immer im System32 Ordener und heißen ubvjssna.dll oder awtqoNHa.dll.

Durchgeführte Programme anch Anleitung:
Vundofix -> kein Erfolg, nichtmal erkannt
VirtumundoBeGone -> Kein Erfolg, nach Neustart wieder da (Log angehängt)
CCleaner -> alles nach Anleitung gelöscht
Anti-Malware -> alles nach Anleitung gemacht (Virus scheint gelöscht zu sein)
HijackThis -> nach Anleitung durchlaufen lassen (Log angehängt)

Virus wird nicht mehr erkannt, ist der denn jetzt wirklich vernichtet und gibt es noch andere Viren auf meinem System. Könnt ihr da mal schauen?!

VirtumundoBeGone Log:

[02/22/2009, 14:12:20] - VirtumundoBeGone v1.5 ( "C:\Dokumente und Einstellungen\Spezi\Desktop\VirtumundoBeGone.exe" )
[02/22/2009, 14:12:31] - Detected System Information:
[02/22/2009, 14:12:31] - Windows Version: 5.1.2600, Service Pack 2
[02/22/2009, 14:12:31] - Current Username: Spezi (Admin)
[02/22/2009, 14:12:31] - Windows is in NORMAL mode.
[02/22/2009, 14:12:31] - Searching for Browser Helper Objects:
[02/22/2009, 14:12:31] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class)
[02/22/2009, 14:12:31] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader)
[02/22/2009, 14:12:31] - BHO 3: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[02/22/2009, 14:12:31] - BHO 4: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} ()
[02/22/2009, 14:12:31] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:31] - Checking for HKLM\...\Winlogon\Notify\fccaYPfg
[02/22/2009, 14:12:31] - Found: HKLM\...\Winlogon\Notify\fccaYPfg - This is probably Virtumundo.
[02/22/2009, 14:12:31] - Assigning {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} MSEvents Object
[02/22/2009, 14:12:31] - BHO list has been changed! Starting over...
[02/22/2009, 14:12:31] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class)
[02/22/2009, 14:12:31] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader)
[02/22/2009, 14:12:31] - BHO 3: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[02/22/2009, 14:12:31] - BHO 4: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} (MSEvents Object)
[02/22/2009, 14:12:31] - ALERT: Found MSEvents Object!
[02/22/2009, 14:12:31] - BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[02/22/2009, 14:12:31] - BHO 6: {96EBC9C5-E726-4CE0-B3B6-D0FF65D4B5FA} ()
[02/22/2009, 14:12:31] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:31] - Checking for HKLM\...\Winlogon\Notify\ljJCvUKB
[02/22/2009, 14:12:31] - Key not found: HKLM\...\Winlogon\Notify\ljJCvUKB, continuing.
[02/22/2009, 14:12:31] - BHO 7: {cb287b37-cd29-45dc-b85b-8d6ff14b9f91} ()
[02/22/2009, 14:12:31] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:31] - No filename found. Continuing.
[02/22/2009, 14:12:31] - BHO 8: {DD0FECFB-87F3-4CAC-AC03-F5F97941EFA3} ()
[02/22/2009, 14:12:31] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:31] - Checking for HKLM\...\Winlogon\Notify\awtqoNHa
[02/22/2009, 14:12:31] - Key not found: HKLM\...\Winlogon\Notify\awtqoNHa, continuing.
[02/22/2009, 14:12:31] - BHO 9: {DEE208DE-6B84-4F8E-B679-F502BFB5E446} ()
[02/22/2009, 14:12:31] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:31] - Checking for HKLM\...\Winlogon\Notify\cbXNHARJ
[02/22/2009, 14:12:31] - Key not found: HKLM\...\Winlogon\Notify\cbXNHARJ, continuing.
[02/22/2009, 14:12:31] - Finished Searching Browser Helper Objects
[02/22/2009, 14:12:31] - *** Detected MSEvents Object
[02/22/2009, 14:12:31] - Trying to remove MSEvents Object...
[02/22/2009, 14:12:32] - Terminating Process: IEXPLORE.EXE
[02/22/2009, 14:12:32] - Terminating Process: RUNDLL32.EXE
[02/22/2009, 14:12:32] - Disabling Automatic Shell Restart
[02/22/2009, 14:12:32] - Terminating Process: EXPLORER.EXE
[02/22/2009, 14:12:32] - Suspending the NT Session Manager System Service
[02/22/2009, 14:12:32] - Terminating Windows NT Logon/Logoff Manager
[02/22/2009, 14:12:33] - Re-enabling Automatic Shell Restart
[02/22/2009, 14:12:33] - File to disable: C:\WINDOWS\system32\fccaYPfg.dll
[02/22/2009, 14:12:33] - Renaming C:\WINDOWS\system32\fccaYPfg.dll -> C:\WINDOWS\system32\fccaYPfg.dll.vir
[02/22/2009, 14:12:33] - File successfully renamed!
[02/22/2009, 14:12:33] - Removing HKLM\...\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}
[02/22/2009, 14:12:33] - Removing HKCR\CLSID\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}
[02/22/2009, 14:12:33] - Adding Kill Bit for ActiveX for GUID: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}
[02/22/2009, 14:12:33] - Deleting ATLEvents/MSEvents Registry entries
[02/22/2009, 14:12:33] - Removing HKLM\...\Winlogon\Notify\fccaYPfg
[02/22/2009, 14:12:33] - Searching for Browser Helper Objects:
[02/22/2009, 14:12:33] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class)
[02/22/2009, 14:12:33] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader)
[02/22/2009, 14:12:33] - BHO 3: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[02/22/2009, 14:12:33] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[02/22/2009, 14:12:33] - BHO 5: {96EBC9C5-E726-4CE0-B3B6-D0FF65D4B5FA} ()
[02/22/2009, 14:12:33] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:33] - Checking for HKLM\...\Winlogon\Notify\ljJCvUKB
[02/22/2009, 14:12:33] - Key not found: HKLM\...\Winlogon\Notify\ljJCvUKB, continuing.
[02/22/2009, 14:12:33] - BHO 6: {cb287b37-cd29-45dc-b85b-8d6ff14b9f91} ()
[02/22/2009, 14:12:33] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:33] - No filename found. Continuing.
[02/22/2009, 14:12:33] - BHO 7: {DD0FECFB-87F3-4CAC-AC03-F5F97941EFA3} ()
[02/22/2009, 14:12:33] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:33] - Checking for HKLM\...\Winlogon\Notify\awtqoNHa
[02/22/2009, 14:12:33] - Key not found: HKLM\...\Winlogon\Notify\awtqoNHa, continuing.
[02/22/2009, 14:12:33] - BHO 8: {DEE208DE-6B84-4F8E-B679-F502BFB5E446} ()
[02/22/2009, 14:12:33] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/22/2009, 14:12:33] - Checking for HKLM\...\Winlogon\Notify\cbXNHARJ
[02/22/2009, 14:12:33] - Key not found: HKLM\...\Winlogon\Notify\cbXNHARJ, continuing.
[02/22/2009, 14:12:33] - Finished Searching Browser Helper Objects
[02/22/2009, 14:12:33] - Finishing up...
[02/22/2009, 14:12:33] - A restart is needed.
[02/22/2009, 14:12:42] - Attempting to Restart via STOP error (Blue Screen!)

HijackThis Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:35:06, on 22.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\NetMeter\NetMeter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
C:\WINDOWS\System32\svchost.exe
c:\programme\avira\antivir personaledition classic\avcenter.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
I:\PhoneConnectorVMC.exe
C:\Programme\vodafone\vmclite\vmc.exe
E:\-=ProgZ=-\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ht**tp://www.myfanbase.de/index.php?mid=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ht**tp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ht**tp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ht**tp://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {96EBC9C5-E726-4CE0-B3B6-D0FF65D4B5FA} - (no file)
O2 - BHO: CodecPlugin Class - {cb287b37-cd29-45dc-b85b-8d6ff14b9f91} - (no file)
O2 - BHO: (no name) - {DEE208DE-6B84-4F8E-B679-F502BFB5E446} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [GBB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://E:\-=ProgZ=-\LeechGet 2007\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://E:\-=ProgZ=-\LeechGet 2007\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://E:\-=ProgZ=-\LeechGet 2007\\Parser.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\-=ProgZ=-\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\-=ProgZ=-\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\-=ProgZ=-\ICQ\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\-=ProgZ=-\ICQ\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O16 - DPF: {06293FDE-E099-48D1-BAF7-7ED9DFFB5513} (o2c - simple online objectcreation) - ht**tp://www.o2c.de/download/O2CAreas.CAB
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file:///E:/-=ProgZ=-/autocad02/InstFred.ocx
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - ht**tp://www3.snapfish.de/SnapfishActivia.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - ht**tp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1235256942906
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - ht**tp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1235257628297
O16 - DPF: {6E718D87-6909-4FCE-92D4-EDCB2F725727} (Navigram Control) - ht**tp://www.navigram.com/engine/v911/Navigram.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file:///E:/-=ProgZ=-/autocad02/AcDcToday.ocx
O16 - DPF: {813A45F9-744F-435F-A815-19E2DF35A9D8} (O2C-Player - area constructor view (ELECO Software GmbH)) - http://www.o2c.de/download/o2cplayerac.cab
O16 - DPF: {98474E4F-5229-4CAC-9E28-6D52D992268D} (AS_AR_Control Light Control) - ht**tp://kpscdhaendler.ar-live.de/afc-frontend/main/Setup_AFC_ONLINE_2_7_0_3_STANDARD.cab
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file:///E:/-=ProgZ=-/autocad02/InstBanr.ocx
O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (mb Software AG)) - ht**tp://www.o2c.de/download/o2cplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - ht**tp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file:///E:/-=ProgZ=-/autocad02/AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B970805-F873-407E-8723-746AEF4ECB6D}: NameServer = 139.7.30.125 139.7.30.126
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: vadokmxt - {9D42038A-D583-4EEC-AA9D-8E063D666538} - (no file)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ABBYY FineReader 9.0-Lizenzierungsdienst (ABBYY.Licensing.FineReader.Professional.9.0) - ABBYY (BIT Software) - C:\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe

--
End of file - 10444 bytes

Danke schonmal im Voraus!!

:hallo:

Vundo ist in der Log nicht mehr zu finden

Ich würde Trotzdem ein paar scanns sehen
Malwarebytes bitte das Log wenn du es noch hast sonst nocheimal
SuperAntiSpyware nach Anleitung verwenden
Deaktivier dein AntiVir Programm
Dein System Online Scannen lassen bei F-Secure
Unbedingt mit IE ins netz gehen
Active X erlauben
Auf Vollständigen Scan umstellen
Bei Funde--->Automatisch bereinigen--->Berichte zeigen-->Auswertung auf dem Desktop speichern
Vollständiger Scan mit deinem AntiVir Programm

Nächster Post alle 4 Files
Bei Problemen immer stoppen und hier genau wie möglich schildern

Erstmal Danke für die schnelle Antwort.
So ich habe Anti-Malware nochmal durchlaufen lassen und er hat den Vundo doch nochmal gefunden. Außerdem hat AntiVir zwei neue Viren wärend des Durchlaufs von Anti-Malware gefunden. TR/Trash.Gen
Den Log von Anti-Malware habe ich unten angehängt.

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1792
Windows 5.1.2600 Service Pack 2

22.02.2009 16:32:28
mbam-log-2009-02-22 (16-32-25).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 138542
Laufzeit: 19 minute(s), 54 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 12
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\xpreapp (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\AppID\CodecBHO.DLL (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\RichVideoCodec (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xttb00001.xttb00001toolbar (Adware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb287b37-cd29-45dc-b85b-8d6ff14b9f91} (Adware.BHO) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vadokmxt (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\zango 10.3.74.0 (Adware.Zango) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken.

Infizierte Dateien:
C:\WINDOWS\smdat32a.sys (Rootkit.Agent) -> No action taken.
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> No action taken.

Ich weis ja warum ich es nochmal laufen lasse
Dein System ist nicht gerade sauber--->Virenschleuder :D
Und weils so schön ist nocheinmal

Zitat:

HKEY_LOCAL_MACHINE\SOFTWARE\xpreapp (Malware.Trace) -> No action taken.

Nach den Scan bitte Ausgewähltes bereinigen(oder so ähnlich) klicken
Steht aber alles genau in der Anleitung

SuperAntiSpyware fehlt noch.

Bitte nicht Puzzle Spielen
Danke

Super Anti Spyware habe ich gerade versucht zu installieren, da kommt immer eine Fehlermeldung ich soll mich als Administrator einloggen. Das habe ich durch den Abgesicherten Modus gemacht, doch da kam die Fehlermeldung, dass der Administrator verhindert das das Programm installiert wird oder so ähnlich. Gibts da noch eine andere Lösung??

Und beim letzten Scan habe ich bei Anti-Malware alles nach Anleitung gemacht und er hat ja laut log nicht wirklich viel gefixt bzw. gelöscht, obwohl ich auf "Ausgewähltes entfernen geklickt habe"

Puhhh
Da bin ich jz auf die schnelle Überfragt

Bist du rechtmäßiger Besitzter des Rechners?
Wird dieser Rechner gewerblich genutzt?

Haste MBAM nochmal laufen Lassen wie beschrieben
Wenn ja poste mir mal einen Screenshot der meldung

Also das Anti-Malware Prog läuft grad durch dauert halt etwas.
Der Rechner ist in privaten Gebrauch und hat nur einen Benutzer der gelcihzeitig Admin sein sollte.

Und hier der Screen-Shot:

http://img25.imageshack.us/img25/476/errorb.th.jpg

Ich weis nicht was da ist aber ich kann den screen nicht öffnen

Screenshot mit Alt+Druck erstellen--->Paint öffnene-->strg+v drücken--->Speichern unter-->Screenshot jpg auf deinem Desktop-->Hier im forum auf Erweitert-->Anhänge verwalten und hochladen ;)

Und noch etwas:
Anweisungen genau Durchlesen und danach arbeiten!

Ok hier nochmal:

Anti-Malware ist fertig und hat nix gefunden!

Hier der Log:

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1792
Windows 5.1.2600 Service Pack 2

22.02.2009 17:24:33
mbam-log-2009-02-22 (17-24-33).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 138906
Laufzeit: 15 minute(s), 41 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Bitte beantworte auch meine Fragen wenn es recht ist ;)

Welche Frage denn, habe doch alles beantwortet oder steh ich jetzt auffen Schlauch?

Bist du rechtmäßiger Besitzter des Rechners?
Wird dieser Rechner gewerblich genutzt?

Zitat:

Der Rechner ist in privaten Gebrauch und hat nur einen Benutzer der gelcihzeitig Admin sein sollte.

war das nicht antwort genug? :)

Achso hatt ich doch geschrieben... naja zumindest editiert, hat der das nicht gemacht? Aber egal hier nochmal:

Also ich bin der einzige Beitzer des Rechners und nutze ihn nur privat. Habe mich bei der Installation mit meinem Nickname angemeldet und bin ja somit auch der Admin oder nicht? Ich weiss nur das man im Abgesicherten Modus nochmal höhere Rechte bekommt, deshalb hab ich es im Abgesicherten Modus versucht.
Aber da kommt dann auch eine Fehlermeldung.
Wie kann ich mich denn jetzt als echter Admin ohne Abgesicherten Modus anmelden. Weil wenn der Pc startet loggt der sich ja automatisch mt meinem Nick ein.

habe jetzt mal F-Secure durchlaufen lassen und hier ist der Bericht:

Scanning Report
Sunday, February 22, 2009 17:40:40 - 18:14:04
Computer name: SPEZIPC
Scanning type: Scan system for malware, rootkits
Target: C:\ E:\ H:\

--------------------------------------------------------------------------------

Result: 9 malware found
INI/Vundo.A (virus)
C:\WINDOWS\SYSTEM32\JRAHNXBC.INI (Submitted)
Riskware:W32/NetCat.C (virus)
C:\DOKUMENTE UND EINSTELLUNGEN\++++\DESKTOP\CRYPTLOAD\CRYPTLOAD 1.0.5\ROUTER\FRITZ!BOX\NC.EXE (Renamed & Submitted)
Riskware:W32/ServU (spyware)
System
Suspicious_Y.gen (virus)
C:\PROGRAMME\ABBYY FINEREADER 9.0\FINEREADER.EXE (Submitted)
TrackingCookie.Doubleclick (spyware)
System
TrackingCookie.Tradedoubler (spyware)
System
Trojan.Win32.Monderb (virus)
System
Vundo.FBW (virus)
C:\WINDOWS\SYSTEM32\RTIVRCHQ.INI (Submitted)
W32/Packed_PeX.B (virus)
C:\DOKUMENTE UND EINSTELLUNGEN\SPEZI\EIGENE DATEIEN\DOWNLOADS\KMD.EXE (Submitted)

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 29169
System: 4432
Not scanned: 7
Actions:
Disinfected: 0
Renamed: 1
Deleted: 0
None: 8
Submitted: 5
Files not scanned:
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SYSTEM32\CONFIG\SAM
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure USS: 3.0.0
F-Secure Blacklight: 0.0.0
F-Secure Hydra: 3.6.8511, 2009-02-21
F-Secure Pegasus: 1.20.0, 1970-00-01
F-Secure AVP: 7.0.171, 2009-02-21
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ZIP XXX ANI AVB BAT CMD JOB LSP MAP MHT MIF PHP POT SWF WMF NWS TAR
Use Advanced heuristics

Hallo

Sorry Hab ich Überlesen :D

Versuchern wir es anders auch wenns mich verwundert

Lade dir CCleaner und mache nur Punkt [b]2[b] der Anleitung

Danach Spybot S&D von chip.de herunterladen
Bitte den Resident TeaTimer NICHT mitinstallieren

Lass Spybot Updaten--> Scannen und alles Entfernen was er findet

Danach noch einmal
Deaktivier dein AntiVir Programm
Dein System Online Scannen lassen bei F-Secure
Unbedingt mit IE ins netz gehen
Active X erlauben
Auf Vollständigen Scan umstellen
Bei Funde--->Automatisch bereinigen--->Berichte zeigen-->Auswertung auf dem Desktop speichern

Möchte auch gern wissen was so gefunden wird von dem Scan

So als erstes hab ich Spybot durchlaufen lassen, der hat noch ne Menge gefunden. Das hab ich bereinigen lassen und danach f-secure durchlaufen lassen und auch diese fixen lassen. Dies ist das Resultat:

Scanning Report
Sunday, February 22, 2009 19:17:12 - 19:46:00
Computer name: *****
Scanning type: Scan system for malware, rootkits
Target: C:\ E:\ H:\

--------------------------------------------------------------------------------

Result: 2 malware found
Suspicious_Y.gen (virus)
C:\PROGRAMME\ABBYY FINEREADER 9.0\FINEREADER.EXE (Submitted)
TrackingCookie.Atwola (spyware)
System

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 29178
System: 4301
Not scanned: 8
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
None: 2
Submitted: 1
Files not scanned:
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SYSTEM32\CONFIG\SAM
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
C:\DOKUMENTE UND EINSTELLUNGEN\****\LOKALE EINSTELLUNGEN\TEMP\ETILQS_E0A3YTNYGKA9GDVE6TBV

Jetzt hab ich mal noch ne blöde Frage: :rolleyes:
Warum hat der 8 Dateien nicht gescannt?

Einiges wurde ja gefunden von Spybot :Boogie:

So poste mir bitte ein aktuelles HJT-File und dann suchen wir uns die beiden Einträge

Und das wars dann?? Hab ich dann endlich wieder ein sauberes System? Achja kennt ihr euch auch mit Systembremsen aus, also welche Dateien zB. überflüssig sind speziell in diesem log?! Mir schmiert zB. immer die "cftmon" beim herunterfahren ab also das man dann auf "sofort beenden" klicken muss.

Hier der log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:04:36, on 22.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Programme\NetMeter\NetMeter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
C:\WINDOWS\System32\svchost.exe
I:\PhoneConnectorVMC.exe
C:\Programme\vodafone\vmclite\vmc.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\-=ProgZ=-\Mozilla Firefox\firefox.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ht*tp://www.myfanbase.de/index.php?mid=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ht*tp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h*ttp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ht*tp://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {96EBC9C5-E726-4CE0-B3B6-D0FF65D4B5FA} - (no file)
O2 - BHO: (no name) - {DEE208DE-6B84-4F8E-B679-F502BFB5E446} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [GBB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [SpybotDeletingA59] command.com /c del "c:\Program Files\Altnet\Download Manager\asmps.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9151] cmd.exe /c del "c:\Program Files\Altnet\Download Manager\asmps.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3288] command.com /c del "c:\Program Files\Altnet\Download Manager\asmend.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4205] cmd.exe /c del "c:\Program Files\Altnet\Download Manager\asmend.exe"
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB1594] command.com /c del "c:\Program Files\Altnet\Download Manager\asmps.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6542] cmd.exe /c del "c:\Program Files\Altnet\Download Manager\asmps.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7562] command.com /c del "c:\Program Files\Altnet\Download Manager\asmend.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5829] cmd.exe /c del "c:\Program Files\Altnet\Download Manager\asmend.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://E:\-=ProgZ=-\LeechGet 2007\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://E:\-=ProgZ=-\LeechGet 2007\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://E:\-=ProgZ=-\LeechGet 2007\\Parser.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\-=ProgZ=-\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\-=ProgZ=-\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\-=ProgZ=-\ICQ\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\-=ProgZ=-\ICQ\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O16 - DPF: {06293FDE-E099-48D1-BAF7-7ED9DFFB5513} (o2c - simple online objectcreation) - http://www.o2c.de/download/O2CAreas.CAB
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file:///E:/-=ProgZ=-/autocad02/InstFred.ocx
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - h*ttp://www3.snapfish.de/SnapfishActivia.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - ht*tp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1235256942906
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - ht*tp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1235257628297
O16 - DPF: {6E718D87-6909-4FCE-92D4-EDCB2F725727} (Navigram Control) - ht*tp://www.navigram.com/engine/v911/Navigram.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file:///E:/-=ProgZ=-/autocad02/AcDcToday.ocx
O16 - DPF: {813A45F9-744F-435F-A815-19E2DF35A9D8} (O2C-Player - area constructor view (ELECO Software GmbH)) - ht*tp://www.o2c.de/download/o2cplayerac.cab
O16 - DPF: {98474E4F-5229-4CAC-9E28-6D52D992268D} (AS_AR_Control Light Control) - ht*tp://kpscdhaendler.ar-live.de/afc-frontend/main/Setup_AFC_ONLINE_2_7_0_3_STANDARD.cab
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file:///E:/-=ProgZ=-/autocad02/InstBanr.ocx
O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (mb Software AG)) - h*ttp://www.o2c.de/download/o2cplayer.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - ht*tp://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h*ttp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file:///E:/-=ProgZ=-/autocad02/AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B970805-F873-407E-8723-746AEF4ECB6D}: NameServer = 139.7.30.125 139.7.30.126
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe

--
End of file - 10456 bytes

Ne das wars noch nicht ;)
Deaktivier die Systemwiederherstellung

Fixe bitte

Code:

O2 - BHO: (no name) - {96EBC9C5-E726-4CE0-B3B6-D0FF65D4B5FA} - (no file)

O2 - BHO: (no name) - {DEE208DE-6B84-4F8E-B679-F502BFB5E446} - (no file)

O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\-=ProgZ=-\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\-=ProgZ=-\ICQLite\ICQLite.exe (file missing)

O4 - HKCU\..\RunOnce: [SpybotDeletingB1594] command.com /c del "c:\Program Files\Altnet\Download Manager\asmps.dll"

O4 - HKCU\..\RunOnce: [SpybotDeletingD6542] cmd.exe /c del "c:\Program Files\Altnet\Download Manager\asmps.dll"

O4 - HKCU\..\RunOnce: [SpybotDeletingB7562] command.com /c del "c:\Program Files\Altnet\Download Manager\asmend.exe"

O4 - HKCU\..\RunOnce: [SpybotDeletingD5829] cmd.exe /c del "c:\Program Files\Altnet\Download Manager\asmend.exe"

Alle O16

Boote nun in den Abgesicherten Modus
Lösche folgendes:

Zitat:

c:\Program Files\Altnet\Download Manager\asmps.dll"
c:\Program Files\Altnet\Download Manager\asmend.exe"

Nun wieder in den Normalen Modus wechseln

Start-->Ausführen-->cleanmgr(reinschreiben)
Häckchen bei-->Übertragbare Datein;Temporäre Internetdatein;Papierkörb;Temporäre Datein--->OK

Systemwiederherstellung wieder aktivieren
Lade dir ComboFix von bleepingComputer.com
Speicher es auf deinem Desktop
Trenne dich vom Netz
Bitte nicht die Maus während Combofix läuft bewegen oder etwas anklicken. Dies könnte Combofix zum Absturz bringen
Starte nun combofix.exe
Lese dir nun die Warnmeldung und Disclaimer genau durch-->mit Ja bestätigen
Es öffnet sich ein blaues Fenster
Schreibe 1-->enter
Nun musst du einen Systemwiederherstellungspunkt erstellen-->Folge dazu genau den Anweisungen
der Scan folgt
Das log wird unter combofix.txt erscheinen
Alles markieren-->strg+C-->und mit strg+v in den Thread einfügen

Habe jetzt erst SuperAntiSpyware zum laufen gebracht ist das schlimm?? Soll ich das abrechen, da er gerade eine System Durchsuchung macht.

Auswertung bitte posten

Scannen kann man nie zu wenig :D

So habe alles soweit gemacht. Combofix habe ich bisher nur heruntergeladen.

Diese Dateien konnte ich nicht löschen, da sie gar nicht existieren:
c:\Program Files\Altnet\Download Manager\asmps.dll"
c:\Program Files\Altnet\Download Manager\asmend.ex

Dann habe ich SuperAntiSpyware ausgeführt und die gefundenen Sachen behandelt. Dann habe ich nochmal hijackthis ausgeführt und den log angehängt.

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 02/22/2009 at 09:43 PM

Application Version : 4.25.1012

Core Rules Database Version : 3769
Trace Rules Database Version: 1729

Scan type : Complete Scan
Total Scan Time : 00:29:57

Memory items scanned : 517
Memory threats detected : 0
Registry items scanned : 7453
Registry threats detected : 5
File items scanned : 39775
File threats detected : 31

Browser Hijacker.Apropos Media/PeopleOnPage
HKLM\Software\Classes\CLSID\{7DD95801-9882-11CF-9FA9-00AA006C42C4}
HKCR\CLSID\{7DD95801-9882-11CF-9FA9-00AA006C42C4}
HKCR\CLSID\{7DD95801-9882-11CF-9FA9-00AA006C42C4}\Implemented Categories
HKCR\CLSID\{7DD95801-9882-11CF-9FA9-00AA006C42C4}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}

Unclassified.Unknown Origin
HKU\S-1-5-21-507921405-2000478354-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2B159383-78BB-4D21-A799-95AABC81ACED}

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\**\Cookies\spezi@atwola[1].txt
C:\Dokumente und Einstellungen\**\Cookies\spezi@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\**\Cookies\spezi@ad.71i[1].txt
E:\Users\**\AppData\Local\Temp\Cookies\spezi@www.usenext[1].txt
E:\Users\**\AppData\Local\Temp\Cookies\spezi@msnportal.112.2o7[1].txt
E:\Users\**\AppData\Local\Temp\Cookies\spezi@ad.yieldmanager[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@media6degrees[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@bs.serving-sys[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@serving-sys[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@www.netdebit-counter[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@atdmt[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@adfarm1.adition[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@euros4click[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@komtrack[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@ad.yieldmanager[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@media.adrevolver[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@ad.zanox[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@edge.download.newmedia.nacamar[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@www.etracker[1].txt
E:\Users\spezi\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@msnportal.112.2o7[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@ads.quartermedia[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@nacamar.adbureau[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@toplist[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@statcounter[1].txt
E:\Users\spezi\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@adopt.euroclick[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@www.pro-advertise[1].txt
E:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@tradedoubler[1].txt
E:\Users\spezi\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@xiti[1].txt
E:\Users\**\AppData\Roaming\Microsoft\Windows\Cookies\Low\spezi@statse.webtrendslive[1].txt

Adware.180solutions/Seekmo/Zango
E:\-=PROGZ=-\MOZILLA FIREFOX\PLUGINS\NPCLNTAX_ZANGOSA.DLL

Adware.Need2Find
E:\-=PROGZ=-\MOZILLA FIREFOX\PLUGINS\NPND2FN.DLL

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:58, on 22.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Programme\NetMeter\NetMeter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Spezi\Desktop\xyz\SUPERAntiSpyware.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\programme\avira\antivir personaledition classic\avcenter.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
I:\PhoneConnectorVMC.exe
C:\Programme\vodafone\vmclite\vmc.exe
E:\-=ProgZ=-\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.myfanbase.de/index.php?mid=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [GBB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Dokumente und Einstellungen\Spezi\Desktop\xyz\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://E:\-=ProgZ=-\LeechGet 2007\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://E:\-=ProgZ=-\LeechGet 2007\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://E:\-=ProgZ=-\LeechGet 2007\\Parser.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\-=ProgZ=-\ICQ\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\-=ProgZ=-\ICQ\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B970805-F873-407E-8723-746AEF4ECB6D}: NameServer = 139.7.30.125 139.7.30.126
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe

--
End of file - 7395 bytes

cOMBOFIX habe ich jetzt auch ausgeführt hier ist der Log:

ComboFix 09-02-21.01 - ** 2009-02-22 22:37:17.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.3582.3115 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\**\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
* Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\Need2Find
c:\programme\Need2Find\bar\History\search
c:\windows\system32\BKUvCJjl.ini
c:\windows\system32\tmp.reg
c:\windows\system32\tmp58.tmp
E:\install.exe

.
((((((((((((((((((((((( Dateien erstellt von 2009-01-22 bis 2009-02-22 ))))))))))))))))))))))))))))))
.

2009-02-22 22:25 . 2008-04-28 14:53 805,400 -ra------ c:\windows\system32\tmp9.tmp
2009-02-22 20:32 . 2009-02-22 20:32 <DIR> d-------- c:\dokumente und einstellungen\Spezi\Anwendungsdaten\SUPERAntiSpyware.com
2009-02-22 20:32 . 2009-02-22 20:32 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-02-22 18:56 . 2009-02-22 18:56 <DIR> d-------- c:\programme\Spybot - Search & Destroy
2009-02-22 18:56 . 2009-02-22 22:33 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-02-22 17:35 . 2009-02-22 17:35 <DIR> d-------- C:\fsaua.data
2009-02-22 14:58 . 2009-02-22 14:58 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware
2009-02-22 14:58 . 2009-02-22 14:58 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-02-22 14:58 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-22 14:58 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-02-22 14:39 . 2009-02-22 14:39 <DIR> d-------- c:\programme\Trend Micro
2009-02-22 14:38 . 2009-02-22 14:38 <DIR> d-------- c:\programme\ClearProg
2009-02-22 12:42 . 2009-02-22 12:42 24,576 --a------ c:\windows\system32\VundoFixSVC.exe
2009-02-22 00:13 . 2009-02-22 00:13 <DIR> d-------- c:\windows\system32\CatRoot_bak
2009-02-22 00:00 . 2009-02-22 00:00 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage
2009-02-21 23:56 . 2008-10-16 14:08 27,672 --a------ c:\windows\system32\wuapi.dll.mui
2009-02-20 21:24 . 2009-02-20 21:24 572 --a------ c:\windows\GRID.lnk
2009-01-31 23:25 . 2009-01-31 23:25 125,176 --a------ C:\GDIPFONTCACHEV1.DAT
2009-01-31 14:04 . 2009-01-31 14:04 <DIR> d-------- C:\PFiles
2009-01-30 21:56 . 2009-01-30 21:56 <DIR> d-------- C:\Windows_7_Cracks
2009-01-30 21:18 . 2009-01-30 21:18 <DIR> d--hs---- C:\$RECYCLE.BIN
2009-01-30 20:45 . 2009-01-30 20:55 8,192 -rahs---- C:\BOOTSECT.BAK
2009-01-30 20:44 . 2009-01-30 20:55 <DIR> d--hs---- C:\Boot
2009-01-30 20:44 . 2008-12-13 08:03 377,151 -rahs---- C:\bootmgr
2009-01-30 20:30 . 2009-01-30 20:30 2,544 --a------ c:\windows\diagwrn.xml
2009-01-30 20:30 . 2009-01-30 20:30 1,890 --a------ c:\windows\diagerr.xml
2009-01-26 18:26 . 2005-01-27 12:40 6,510,510 --a------ C:\Windows_7_Cracks.rar
2009-01-24 13:56 . 2009-02-18 20:41 <DIR> d-------- c:\dokumente und einstellungen\Spezi\Anwendungsdaten\skypePM
2009-01-24 13:56 . 2009-01-24 13:56 56 --ah----- c:\windows\system32\ezsidmv.dat
2009-01-24 13:52 . 2009-01-24 13:52 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-22 21:26 --------- d--h--w c:\programme\InstallShield Installation Information
2009-02-22 21:26 --------- d-----w c:\programme\vtplus
2009-02-22 21:25 --------- d-----w c:\programme\Gemeinsame Dateien\Buhl Data Service
2009-02-22 21:25 --------- d-----w c:\dokumente und einstellungen\**\Anwendungsdaten\TVcentral-Core
2009-02-22 19:03 --------- d-----w c:\programme\PhotoZoom Pro 2
2009-02-22 19:02 --------- d-----w c:\programme\Zoom Player
2009-02-22 17:50 --------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-02-22 17:49 --------- d-----w c:\programme\Lavasoft
2009-02-22 13:53 --------- d-----w c:\programme\CCleaner
2009-02-21 00:24 --------- d-----w c:\programme\RealMedia
2009-02-21 00:24 --------- d-----w c:\programme\OpenSource Flash Video Splitter
2009-02-21 00:23 --------- d-----w c:\programme\MONOGRAM AMR SplitterDecoder
2009-02-21 00:22 --------- d-----w c:\programme\SHOUTcast Source
2009-01-08 16:32 --------- d-----w c:\dokumente und einstellungen\**\Anwendungsdaten\Autodesk
2009-01-08 15:49 --------- d-----w c:\programme\Volo View Express
2009-01-08 15:49 --------- d-----w c:\programme\Gemeinsame Dateien\Wextech Shared
2009-01-08 15:49 --------- d-----w c:\programme\Gemeinsame Dateien\LHSPF
2009-01-08 15:49 --------- d-----w c:\programme\Gemeinsame Dateien\Autodesk Shared
2009-01-01 22:02 --------- d-----w c:\programme\ffdshow
2009-01-01 22:02 --------- d-----w c:\programme\DScaler5
2008-12-26 14:01 --------- d-----w c:\programme\DirectVobSub
2008-12-21 20:12 69 ----a-w C:\setres.bat
2008-05-17 18:16 1,874 -c--a-w c:\dokumente und einstellungen\**\Anwendungsdaten\SAS7_000.DAT
2008-08-26 01:54 8,192 --sha-w c:\windows\o2cLicStore.bin
.

------- Sigcheck -------

2002-08-29 13:00 521728 616896b708286da98d6a099293f181d7 c:\windows\$NtServicePackUninstall$\winlogon.exe
2004-08-04 00:58 507392 2b6a0baf33a9918f09442d873848ff72 c:\windows\ServicePackFiles\i386\winlogon.exe
2007-11-15 00:04 507392 33aa1f31de9099bb306f4195fec61421 c:\windows\system32\winlogon.exe

2002-08-29 13:00 202240 bcfe30696bae8b0a7889dcc571e2b43d c:\windows\$NtServicePackUninstall$\termsrv.dll
2005-01-03 19:16 215552 a77219a971029dc2fb683e8513713803 c:\windows\system32\termsrv.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UberIcon"="c:\windows\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe" [2006-05-21 180224]
"c:\programme\NetMeter\NetMeter.exe"="c:\programme\NetMeter\NetMeter.exe" [2007-08-11 331264]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]
"SUPERAntiSpyware"="c:\dokumente und einstellungen\Spezi\Desktop\xyz\SUPERAntiSpyware.exe" [2009-01-15 1830128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GBB36X Configure"="c:\windows\system32\JMRaidTool.exe" [2006-07-12 356352]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-01 61440]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-08-06 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-04 15360]

c:\dokumente und einstellungen\Spezi\Startmen\Programme\Autostart\
RocketDock.lnk - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 630784]
TransBar.lnk - c:\windows\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 65536]
UberIcon.lnk - c:\windows\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 180224]
Y'z Shadow.lnk - c:\windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.CEGSM"= mobilev.acm
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck]
c:\windows\system32\dumprep 0 -u [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
--a------ 2004-02-09 11:32 401491 c:\programme\Microsoft ActiveSync\wcescomm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
--a------ 2007-03-29 15:41 222128 c:\dokumente und einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
--a------ 2005-02-16 15:15 221184 c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MobileConnect]
--a------ 2007-07-13 15:37 3383296 c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MobileConnect.EXE]
--a------ 2007-07-13 15:37 3383296 c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Remote Control Editor]
--a------ 2008-11-04 11:06 1105920 c:\programme\Gemeinsame Dateien\TerraTec\Remote\TTTvRc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\setres]
--a------ 2006-03-06 11:46 86016 c:\programme\SwiftTec\Screen Resolution Utility\setres.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
--a------ 2008-08-01 14:23 61440 c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 c:\programme\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon]
--a------ 2006-05-21 08:43 180224 c:\windows\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange]
--a------ 2008-09-24 03:06 26112 c:\windows\system32\Ati2mdxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NMIndexingService"=3 (0x3)
"bmwebcfg"=2 (0x2)
"EPGService"=2 (0x2)
"C-DillaSrv"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"e:\\-=ProgZ=-\\ICQLite\\ICQLite.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"e:\\-=ProgZ=-\\ICQ\\ICQ6\\ICQ.exe"=
"e:\\-=ProgZ=-\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Microsoft ActiveSync\\WCESMgr.exe"=
"c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"=
"c:\\Programme\\NetMeeting\\conf.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\CinergyDvr.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\InstTool.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\VersionCheck\\VersionCheck.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Motorola\\RSD Lite\\SDL.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R1 SASDIFSV;SASDIFSV;c:\dokumente und einstellungen\**\Desktop\xyz\sasdifsv.sys [2009-01-15 8944]
R1 SASKUTIL;SASKUTIL;c:\dokumente und einstellungen\**\Desktop\xyz\SASKUTIL.SYS [2009-01-15 55024]
R2 ccdglsvc;ccDglSvc.sys;c:\windows\system32\drivers\CCDGLSVC.SYS [2004-02-21 52060]
R3 HCW713x;Hauppauge 713x VU PCI TV Card;c:\windows\system32\drivers\HCW713x.sys [2007-11-15 827776]
R3 SASENUM;SASENUM;c:\dokumente und einstellungen\**\Desktop\xyz\SASENUM.SYS [2009-01-15 7408]
S1 aiptektp;HyperPen;c:\windows\system32\drivers\aiptektp.sys [2008-06-22 22272]
S2 Ca533av;PocketCam 3Mega, WDM Video Capture;c:\windows\system32\drivers\CA533AV.SYS [2008-04-19 514929]
S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys --> c:\windows\system32\drivers\massfilter.sys [?]
S3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\drivers\motccgp.sys [2007-12-06 18176]
S3 motccgpfl;MotCcgpFlService;c:\windows\system32\drivers\motccgpfl.sys [2007-12-06 7680]
S3 MotDev;Motorola Inc. USB Device;c:\windows\system32\drivers\motodrv.sys [2007-12-06 42112]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [2008-01-25 25088]
S3 USBCamera;DSC Still Image Capture (CA100);c:\windows\system32\drivers\Bulk533.sys [2008-04-19 10986]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1af221ec-a15a-11dd-82e0-92329e7eff82}]
\Shell\AutoRun\command - H:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1af221ed-a15a-11dd-82e0-92329e7eff82}]
\Shell\AutoRun\command - H:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fdcb499-a163-11dd-82e5-a9aa9e3b0482}]
\Shell\AutoRun\command - H:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3197ab21-b4a0-11dc-a5d1-95d88f2ddb67}]
\Shell\AutoRun\command - I:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3197ab22-b4a0-11dc-a5d1-95d88f2ddb67}]
\shell\AutoRun\command - I:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4559ce50-9e3d-11dd-82d2-b942b143f3eb}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4559ce51-9e3d-11dd-82d2-b942b143f3eb}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5af83d66-9e8b-11dd-82d6-d1017ceaef89}]
\Shell\AutoRun\command - H:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{918436cc-9307-11dc-9f89-b7d8360e9081}]
\Shell\AutoRun\command - F:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{94a0f958-fada-11dd-ae1a-c640d30ce78f}]
\Shell\AutoRun\command - I:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{957cdc6e-a15e-11dd-82e2-da75ba414182}]
\Shell\AutoRun\command - H:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9f368132-a0f6-11dd-82dc-bc91bd80be8d}]
\Shell\AutoRun\command - H:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a7630129-93be-11dc-a587-806d6172696f}]
\Shell\AutoRun\command - F:\Setup.exe -auto

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8e83d9f-a167-11dd-82e7-cc95b39e9d8c}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8e83da0-a167-11dd-82e7-cc95b39e9d8c}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8e83da1-a167-11dd-82e7-cc95b39e9d8c}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aa27c589-9305-11dc-9518-806d6172696f}]
\Shell\AutoRun\command - G:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aa27c58a-9305-11dc-9518-806d6172696f}]
\Shell\AutoRun\command - H:\Run.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aed5db76-80c6-11dd-82a9-b2944009435c}]
\Shell\AutoRun\command - I:\starter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aed5db78-80c6-11dd-82a9-b132056f0de8}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aed5db7a-80c6-11dd-82a9-b132056f0de8}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aed5db7c-80c6-11dd-82a9-b132056f0de8}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aed5db7d-80c6-11dd-82a9-b132056f0de8}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7e312c8-916e-11dd-82b1-eda05afce9d1}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b9c4c304-a161-11dd-82e4-ed06c9e13f8d}]
\Shell\AutoRun\command - H:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{beade9be-fad9-11dd-ae19-b738d1ce6b7d}]
\Shell\AutoRun\command - I:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{beade9bf-fad9-11dd-ae19-b738d1ce6b7d}]
\Shell\AutoRun\command - I:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c107ccb2-9c8c-11dd-82c5-9d0fd0c21fe9}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cd8e6acc-ba1f-11dc-81ea-d21d43442187}]
\Shell\AutoRun\command - I:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cd8e6acd-ba1f-11dc-81ea-d21d43442187}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df987944-9e25-11dc-a595-b2a1701b5f80}]
\Shell\AutoRun\command - G:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ea088615-91ac-11dd-82b4-0016e6d5b5b5}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ece7ad07-96c6-11dd-82bc-0016e6d5b5b5}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ece7ad08-96c6-11dd-82bc-0016e6d5b5b5}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ef84699f-93b9-11dc-9f90-ab0d704fbc0b}]
\Shell\AutoRun\command - G:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fafe3682-a163-11dd-82e6-cd2efb6fca82}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd7a03ad-a16b-11dd-82e8-f91c650b9105}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd7a03ae-a16b-11dd-82e8-e56b5adfd506}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd7a03b1-a16b-11dd-82e8-cf5b01c39d31}]
\Shell\AutoRun\command - H:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd7a03b2-a16b-11dd-82e8-cf5b01c39d31}]
\Shell\AutoRun\command - J:\StartVMCLite.exe
.
Inhalt des "geplante Tasks" Ordners

2009-02-20 c:\windows\Tasks\1-Klick-Wartung.job
- e:\-=progz=-\TuneUp07\SystemOptimizer.exe []

2008-12-30 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-02-22 c:\windows\Tasks\User_Feed_Synchronization-{6A8DCAD0-C3B3-4E64-9BAA-3281DF9609DC}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 18:36]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)
Notify-!SASWinLogon - c:\programme\SUPERAntiSpyware\SASWINLO.dll
MSConfigStartUp-ATICustomerCare - c:\programme\ATI\ATICustomerCare\ATICustomerCare.exe
MSConfigStartUp-VodafoneVMCLiteLauncher - c:\programme\Vodafone\VMCLite\\VodafoneVMCLiteLauncher.exe

.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.myfanbase.de/index.php?mid=1
LSP: bmnet.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\z5sgf6re.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.menoffaith.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - plugin: c:\programme\Adobe\Reader\browser\nppdf32.dll
FF - plugin: c:\programme\innoPlus\Rundum-Betrachter-innoPlus\npirsviewer.dll
FF - plugin: c:\programme\INNOVA-engineering GmbH\3D-Viewer-innoPlus\npIno3DViewer.dll
FF - plugin: e:\-=progz=-\Mozilla Firefox\plugins\npclntax_ZangoSA.dll
FF - plugin: e:\-=progz=-\Mozilla Firefox\plugins\npsnapfish.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-connections-per-server - 6
FF - user.js: network.http.max-persistent-connections-per-server - 3
FF - user.js: content.max.tokenizing.time - 1500000
FF - user.js: content.notify.interval - 750000
FF - user.js: nglayout.initialpaint.delay - 100
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-22 22:38:16
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-507921405-2000478354-725345543-1004\Software\SecuROM\License information*]
"datasecu"=hex:9a,45,ed,7a,38,31,e9,07,a9,ad,74,35,fd,eb,2c,5c,57,f4,60,16,44,
c8,55,b1,43,45,78,33,69,dc,9d,f0,e7,d4,20,d3,78,0a,35,b0,2b,00,b3,0f,6b,92,\
"rkeysecu"=hex:1b,b5,52,6d,b9,b0,2c,c1,55,51,23,8c,25,8e,a7,8c
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(604)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(660)
c:\windows\system32\bmnet.dll
.
Zeit der Fertigstellung: 2009-02-22 22:39:17
ComboFix-quarantined-files.txt 2009-02-22 21:39:12

Vor Suchlauf: 9.841.532.928 Bytes frei
Nach Suchlauf: 9,971,204,096 Bytes frei

334

Sehe ich mir morgen an ;)
@Team
Wenn jemand Zeit hat kann er ruhig posten ;)

Gerade gemacht ;)

ein post zuvor..

Hallo
Frage vorweg:
Hattst du im Jänner mal irgendwas gecrackt oder Crack herunter geladen?

Hi.
was meinst du mit jänner? :confused:

Edit:
Achso du meinst Januar (Google ist spitze)
Du meinst bestimmt den Windows7 crack, den brauch ich nicht mehr kann gelöscht werden.

Zitat:

könnte schon möglich sein warum

JA oder NEIN!!!

Also weiss ich doch jetzt nicht mehr.
Wenn du den Windows7 crack meinst, ja den hab ich benutzt.

Cracks Hacks und Keygens sind illegal und egal wo dir diese downloadest steckt immer Malware dahinter.
Ich unterstütze niemand der nicht bereit ist wenigstens für Software zu zahlen und so die Programmierer um ihr Geld bringt.
Bedenke auch die Freeware Tools was wir hier zur Bereiningung einsetzten haben gewisse,sehr gute Leute geschrieben und halten sie auch immer am neuesten Stand-->das als Freeware herauszubringen zeigt ein hohes Mas an Charakter

Einen Tipp hab ich noch-->Neu Aufsetzten

Tut mir Leid aber auch ich mach mich eventuell strafbar wenn ich hier weiter mache

Hoffe du hast daraus was gelernt
Ich bin raus