Trojaner-Board - Google-Ergebnisse werden umgeleitet

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Google-Ergebnisse werden umgeleitet (https://www.trojaner-board.de/96970-google-ergebnisse-umgeleitet.html)

Google-Ergebnisse werden umgeleitet

Vor einigen Tagen entdeckte AntiVir einige Viren/Trojaner, die ich löschen ließ.

Zwei Tage später war mein Internet (WLan, Firefox) extrem langsam bzw. quasi nicht mehr nutzbar.

Aus-/Einschalten des Routers half mal, mal nicht.

Technische Probleme seitens T-Com wurden ausgeschlossen.

Schließlich setzte ich mein System per msconfig auf ein Datum vor der Entdeckung der Viren/Trojaner zurück.

CCCleaner habe ich durchlaufen lassen.
Ebenso 1-2-3-Spyware. Letzteres ohne Ergebnis.

Ergebnis: Internet läuft wieder tadellos. Aber: Fast alle links, die sich nach einer Google-Suche ergeben, werden auf Werbeseiten umgelenkt.

Nachdem ich hier im Board schon Informationen eingeholt habe, habe ich hijackthis laufen lassen.

Nachfolgend das editierte log:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:38:40, on 30.03.2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\thpsrv.exe

C:\Programme\Toshiba\Toshiba Applet\thotkey.exe

C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe

C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe

C:\Programme\TOSHIBA\TME3\TMERzCtl.EXE

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe

C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Programme\Windows Defender\MSASCui.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe

C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe

C:\Programme\Logitech\LWS\Webcam Software\LWS.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\COOLSP~1\PERSON~1\PID.EXE

C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe

C:\Programme\Microsoft ActiveSync\wcescomm.exe

C:\Programme\Logitech\Vid HD\Vid.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Programme\Logitech\SetPoint\SetPoint.exe

C:\Programme\Synaptics\SynTP\Toshiba.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe

C:\Programme\Avira\AntiVir Desktop\avshadow.exe

C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe

C:\PROGRA~1\MICROS~4\rapimgr.exe

C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\T-Mobile Internet Manager\ouc.exe

C:\Programme\OpenOffice.org 3\program\soffice.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe

C:\Programme\OpenOffice.org 3\program\soffice.bin

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

C:\Programme\ICQ6Toolbar\ICQ Service.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe

C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe

C:\WINDOWS\system32\ThpSrv.exe

C:\Programme\TOSHIBA\TME3\Tmesrv31.exe

C:\Programme\TOSHIBA\TME3\TMEEJME.EXE

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\iPod\bin\iPodService.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRAMME\Mozilla Firefox\firefox.exe

C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe

C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe

C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE

C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe

C:\Programme\Smart PC Solutions\1-2-3 Spyware Free\SpywareFreeMonitor.exe

C:\PROGRAMME\Mozilla Firefox\plugin-container.exe

C:\Programme\TOSHIBA\ConfigFree\CFSServ.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\System32\vssvc.exe

C:\PROGRAMME\Mozilla Firefox\firefox.exe

C:\Dokumente und Einstellungen\XXX\Desktop\HiJackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.msn.com/?ocid=mp

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\20101104100606\ICQToolBar.dll

R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)

R3 - URLSearchHook: MessengerPlusLive Germany TB Toolbar - {76aeea42-e04a-4b62-83ab-df4b2be2541e} - C:\Programme\MessengerPlusLive_Germany_TB\tbMes1.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: MessengerPlusLive Germany TB Toolbar - {76aeea42-e04a-4b62-83ab-df4b2be2541e} - C:\Programme\MessengerPlusLive_Germany_TB\tbMes1.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\20101104100606\ICQToolBar.dll

O3 - Toolbar: MessengerPlusLive Germany TB Toolbar - {76aeea42-e04a-4b62-83ab-df4b2be2541e} - C:\Programme\MessengerPlusLive_Germany_TB\tbMes1.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32\thpsrv /logon

O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [TMESRV.EXE] C:\Programme\TOSHIBA\TME3\TMESRV31.EXE /Logon

O4 - HKLM\..\Run: [TMERzCtl.EXE] C:\Programme\TOSHIBA\TME3\TMERzCtl.EXE /Service

O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE

O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [DataCardMonitor] C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart

O4 - HKLM\..\Run: [LWS] C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [Personal ID] C:\COOLSP~1\PERSON~1\PID.EXE

O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"

O4 - HKCU\..\Run: [HW_OPENEYE_OUC_T-Mobile Internet Manager] "C:\Programme\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe"

O4 - HKCU\..\Run: [Logitech Vid] "C:\Programme\Logitech\Vid HD\Vid.exe" -bootmode

O4 - HKCU\..\Run: [123SpywareFreeMonitor] C:\Programme\Smart PC Solutions\1-2-3 Spyware Free\SpywareFreeMonitor.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe

O23 - Service: TOSHIBA Festplattenschutz (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe

O23 - Service: Tmesrv3 (Tmesrv) - TOSHIBA - C:\Programme\TOSHIBA\TME3\Tmesrv31.exe
 

--

End of file - 15919 bytes

Stelle dieses so ein, weil BataAlexander eine solche Vorgehensweise hier im Board vorgeschlagen hatte und weil ich mich nicht wirklich traue, die Löschungen selbständig vorzunehmen.

Danke.

Test wegen Serverproblem

Servus Arne,

nachdem ich hier im Forum bei der Eröffnung meines Themas offensichtlich falsch vorgegangen war, habe ich mich nun an Deine Anleitung Schritt für Schritt gehalten.

Am 28.03. erhielt ich von meinem Antivirenprogramm während des Surfens die Meldungen, daß es insgesamt 7 Viren bzw. unerwünschte Programme gefunden hätte. Diese verschob ich in Quarantäne.

Einen Tag später bemerkte ich beim Einloggen ins Internet eine drastisch reduzierte Geschwindigkeit (Google-Seite benötigte eine Minute!). E-Mails ließen sich praktisch nicht mehr abrufen.
Ich vermutete einen Router-Fehler. Also Router vom Strom genommen und wieder angeschlossen. Siehe da, das Problem war weg.
Einen Tag später wieder das gleiche Problem. Diesmal half die Trennung des Routers nicht.
Die Telekom bestätigte, daß das Problem nicht an der Leitung oder sonstwo auf Seiten der Telekom läge.

Ein Komplett-Scan mit AntiVir ergab nichts.
Trotzdem setzte ich das System per msconfig zurück auf den 27.03.
Ich konnte wieder normal surfen, mit der Ausnahme, daß die Suchergebnisse bei Google fast alle auf Werbeseiten umgelenkt wurden.

Am 31.03. erhielt ich eine Mail von der Telekom wegen Mißbrauchs meines Zugangs.
Zitat:
Sehr geehrte Kundin,
sehr geehrter Kunde,

über Ihren Anschluss wurde - trotz ablehnender Fehlermeldung - mehrfach
E-Mail an fremde Mailserver versandt, die grundsätzlich keine Mails von
Dialup-IPs annehmen. Dies ist gewöhnlich ein Indiz dafür, dass
Angreifer von außen auf Ihren Computer zugreifen können und womöglich
auch versuchen, Passwörter, Kreditkarten-, Bank- und sonstige
persönliche Daten abzufangen.

Wir geben Ihnen gern Hilfestellungen um weiteren Missbrauch zu
vermeiden und legen Ihnen daher den Inhalt dieser E-Mail ganz besonders
ans Herz.

Wie geht es nun weiter? Derzeit gehen wir Hinweisen nach, die belegen,
dass über eine auf Ihrem Computer genutzten Einwahlkennung
(Kundenkonto) Spam versandt wurde. Wir bitten Sie daher dringend, Ihren
Computer auf eine Infektion durch Schadsoftware zu prüfen und diese zu
beheben.

Wir hoffen, folgende Informationen helfen Ihnen weiter:

Wie werten wir die gesendeten Hinweise aus?

Der Hinweisgeber sendet uns typischerweise eine Information, die einen
E-Mail-Header (Kopfzeilen mit dem Laufweg der E-Mail) oder
vergleichbare Daten beinhaltet. In diesen Daten ist eine IP-Adresse mit
Zeitangaben inklusive Zeitzone enthalten. Die übermittelten Daten sind
in diesem Fall:

IP-Adresse: 79.225.107.102
Zeitangaben: 29.03.2011, 16:21:26 (MESZ)

Bei jeder Einwahl wird Ihrem Rechner oder Router eine andere IP-Adresse
zugewiesen. Wir haben ermittelt, dass die genannte IP-Adresse zu dem
Zeitpunkt Ihrer Zugangsnummer zugeordnet war. Informationen, welcher
Rechner in einem privaten Netzwerk verantwortlich ist, können wir
jedoch nicht liefern, da im Internet nur die IP-Adresse des Routers
genutzt wird.

Welche Ursachen kann die Versendung von Spam haben?

- die E-Mails wurden ohne Ihr Wissen von Dritten über Ihr Kundenkonto
gesendet (offenes W-LAN, gehackter Rechner und so weiter)
- Sie haben diese E-Mails selbst über Ihren Zugang gesendet
- es befindet sich Schadsoftware, wie beispielsweise Viren oder
Trojaner auf Ihrem Computer
- Ihr E-Mail Server ist falsch konfiguriert

Ferner können sich auch Rootkits oder Malware auf Ihrem Computer
befinden, die die Versendung von Schadcode über die von Ihrem Computer
genutzte Kennung (Kundenkonto) steuern. Diese wurden unbemerkt auf
Ihren Computer installiert, um damit einen Fernzugriff durch einen
Angreifer zu ermöglichen.
Zitatende

Spätestens da geriet ich doch etwas in Panik und bin nun verzweifelt auf der Suche nach Hilfe.

Deine Anleitung habe ich Schritt für Schritt befolgt.
Allerdings kann ich keinen Gmer.txt liefern, da Gmer.exe mitten im Scan-Vorgang stoppt und ich eine Fehlermeldung erhalte, wonach ein Problem aufgetreten wäre und ob ich einen Problembericht senden möchte.
OTL.txt und Extras.txt sind angehängt, zudem noch einen AntiVir-Scan-txt.

Jetzt lege ich mein Schicksal in Deine Hände und hoffe, daß Du mir helfen kannst.

Gruß

Hagee

PS: Die Logs als Anhänge

Was ist mit Malwarebytes?

Okay, dann versuche ich es damit mal....

Melde mich so schnell es geht wieder

Gruß

Kai

Und noch eine Zwischenfrage.

Zum Zeitpunkt der Infizierung waren meine Windows-Firewall und Avira AntiVir (Standardversion) aktiv.

Trotzdem kam es zur Infizierung.

Bin ich damit zu schlecht geschützt? Was kann ich besser machen?

Gruß

Kai

Hier nun der Malwarebytes-Bericht

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 6247
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

02.04.2011 19:32:29

mbam-log-2011-04-02 (19-32-29).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 176891

Laufzeit: 7 Minute(n), 38 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 2

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Handelt sich wie Du lesen kannst um den empfohlenen Quick-Scan.

Ein über Nacht durchgeführter Full-Scan ergab keinen Fund.

Gruß

Kai

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.01.19 10:26:21 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{0c9f8273-5204-11df-82ec-00037af55574}\Shell - "" = AutoRun

O33 - MountPoints2\{0c9f8273-5204-11df-82ec-00037af55574}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{0c9f8273-5204-11df-82ec-00037af55574}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{b5355af9-47fd-11df-82d0-00037af55574}\Shell - "" = AutoRun

O33 - MountPoints2\{b5355af9-47fd-11df-82d0-00037af55574}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{b5355af9-47fd-11df-82d0-00037af55574}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{b5355afc-47fd-11df-82d0-00037af55574}\Shell - "" = AutoRun

O33 - MountPoints2\{b5355afc-47fd-11df-82d0-00037af55574}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{b5355afc-47fd-11df-82d0-00037af55574}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{dcccec73-4b2a-11df-82da-00037af55574}\Shell - "" = AutoRun

O33 - MountPoints2\{dcccec73-4b2a-11df-82da-00037af55574}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{dcccec73-4b2a-11df-82da-00037af55574}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{e1cc6df1-5a0d-11df-8307-00037af55574}\Shell - "" = AutoRun

O33 - MountPoints2\{e1cc6df1-5a0d-11df-8307-00037af55574}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e1cc6df1-5a0d-11df-8307-00037af55574}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\AutoRun.exe

:Commands

[purity]

[resethosts]

[emptytemp]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

OTL-Fix durchgeführt.

Hier der Log

Code:

All processes killed

========== OTL ==========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0c9f8273-5204-11df-82ec-00037af55574}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0c9f8273-5204-11df-82ec-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0c9f8273-5204-11df-82ec-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0c9f8273-5204-11df-82ec-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0c9f8273-5204-11df-82ec-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0c9f8273-5204-11df-82ec-00037af55574}\ not found.

File E:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b5355af9-47fd-11df-82d0-00037af55574}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5355af9-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b5355af9-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5355af9-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b5355af9-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5355af9-47fd-11df-82d0-00037af55574}\ not found.

File E:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b5355afc-47fd-11df-82d0-00037af55574}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5355afc-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b5355afc-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5355afc-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b5355afc-47fd-11df-82d0-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5355afc-47fd-11df-82d0-00037af55574}\ not found.

File E:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dcccec73-4b2a-11df-82da-00037af55574}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dcccec73-4b2a-11df-82da-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dcccec73-4b2a-11df-82da-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dcccec73-4b2a-11df-82da-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dcccec73-4b2a-11df-82da-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dcccec73-4b2a-11df-82da-00037af55574}\ not found.

File E:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1cc6df1-5a0d-11df-8307-00037af55574}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e1cc6df1-5a0d-11df-8307-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1cc6df1-5a0d-11df-8307-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e1cc6df1-5a0d-11df-8307-00037af55574}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1cc6df1-5a0d-11df-8307-00037af55574}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e1cc6df1-5a0d-11df-8307-00037af55574}\ not found.

File E:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ deleted successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ not found.

File E:\AutoRun.exe not found.

========== COMMANDS ==========

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: ***

->Temp folder emptied: 855167 bytes

->Temporary Internet Files folder emptied: 1271534 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 41394191 bytes

->Flash cache emptied: 616 bytes

 

User: LocalService

->Temp folder emptied: 65984 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 884 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 83647 bytes

RecycleBin emptied: 25153 bytes

 

Total Files Cleaned = 42,00 mb

 

 

OTL by OldTimer - Version 3.2.22.3 log created on 04032011_232505
 

Files\Folders moved on Reboot...

C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\WCESLog.log moved successfully.
 

Registry entries deleted on Reboot...

Rechner startete automatisch neu.

Danach wollte ein "Command Line Interface" eine Verbindung zum Internet herzustellen.
Dies lehnte ich zweimal ab, danach war Ruhe.

Dann stellte ich die Verbindung zum Internet her und öffnete Firefox.
Nach dem Öffnen des Browsers öffnete sich automatisch der Tab:
h**p://054ss.com/index.php

Zudem meldete sich Antivir, weil es eine Malware entdeckt hatte:
null0.2564442964624869.exe, dies ist der Trojaner TR/SpyAgent.NH

Das von Antivir angebotene in Quarantäne verschieben habe ich durchgeführt.

Gruß

Kai

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Moinmoin Arne,

zwischendurch schon mal ein großes Danke für Deine Hilfe!!!

Hier nun der Log von Combofix:

Code:

ComboFix 11-04-03.03 - *** 04.04.2011  13:15:55.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1022.618 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\cofi.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\1.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\a.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\b.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\c.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\d.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\e.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\f.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\g.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\h.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\i.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\J.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\k.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\l.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\m.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\mru.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\n.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\o.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\p.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\q.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\r.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\s.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\t.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\u.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\v.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\w.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\x.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\y.xml

c:\dokumente und einstellungen\***\Anwendungsdaten\PriceGong\Data\z.xml

c:\windows\ST6UNST.000

.

.

\\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected

.

(((((((((((((((((((((((   Dateien erstellt von 2011-03-04 bis 2011-04-04  ))))))))))))))))))))))))))))))

.

.

2011-04-04 11:03 . 2011-04-04 11:03        --------        d-----w-        C:\32788R22FWJFW

2011-03-31 20:07 . 2011-03-31 20:11        --------        d-----w-        c:\programme\ERUNT

2011-03-30 08:44 . 2011-04-04 10:52        --------        d-----w-        c:\programme\CCleaner

2011-03-30 07:12 . 2011-03-30 07:12        --------        d-----w-        c:\programme\Smart PC Solutions

2011-03-29 19:21 . 2011-02-11 06:54        5943120        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Windows Defender\Definition Updates\{167F7F7D-6D0D-4222-A908-D752E78A767E}\mpengine.dll

2011-03-29 19:19 . 2011-03-29 19:19        --------        d-----w-        c:\windows\system32\wbem\Repository

2011-03-28 11:43 . 2011-03-28 19:08        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Ecaz

2011-03-20 14:07 . 2011-03-20 14:07        --------        d-----w-        c:\programme\iPod

2011-03-20 14:02 . 2011-03-20 14:02        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Apple Computer

2011-03-20 13:58 . 2011-03-20 13:58        --------        d-----w-        c:\programme\Safari

2011-03-12 10:28 . 2011-03-12 10:28        103864        ----a-w-        c:\programme\Mozilla Firefox\plugins\nppdf32.dll

2011-03-12 10:28 . 2011-03-12 10:28        103864        ----a-w-        c:\programme\Internet Explorer\PLUGINS\nppdf32.dll

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-03-19 22:40 . 2009-05-18 19:55        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-02-18 15:36 . 2011-02-10 13:13        41984        ----a-w-        c:\windows\system32\drivers\usbaapl.sys

2011-02-18 15:36 . 2011-02-10 13:13        4184352        ----a-w-        c:\windows\system32\usbaaplrc.dll

2011-02-11 06:54 . 2009-04-23 20:46        5943120        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll

2011-02-09 13:53 . 2006-01-19 08:12        270848        ----a-w-        c:\windows\system32\sbe.dll

2011-02-09 13:53 . 2006-01-19 08:12        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-02-02 16:11 . 2009-10-03 16:54        222080        ------w-        c:\windows\system32\MpSigStub.exe

2011-02-02 07:58 . 2006-01-19 08:23        2067456        ----a-w-        c:\windows\system32\mstscax.dll

2011-01-27 11:57 . 2006-01-19 08:23        677888        ----a-w-        c:\windows\system32\mstsc.exe

2011-01-21 14:44 . 2006-01-19 08:12        440832        ----a-w-        c:\windows\system32\shimgvw.dll

2011-01-07 14:09 . 2006-01-19 08:12        290048        ----a-w-        c:\windows\system32\atmfd.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{76aeea42-e04a-4b62-83ab-df4b2be2541e}"= "c:\programme\MessengerPlusLive_Germany_TB\tbMes1.dll" [2010-11-04 2735200]

.

[HKEY_CLASSES_ROOT\clsid\{76aeea42-e04a-4b62-83ab-df4b2be2541e}]

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{76aeea42-e04a-4b62-83ab-df4b2be2541e}]

2010-11-04 08:58        2735200        ----a-w-        c:\programme\MessengerPlusLive_Germany_TB\tbMes1.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{76aeea42-e04a-4b62-83ab-df4b2be2541e}"= "c:\programme\MessengerPlusLive_Germany_TB\tbMes1.dll" [2010-11-04 2735200]

.

[HKEY_CLASSES_ROOT\clsid\{76aeea42-e04a-4b62-83ab-df4b2be2541e}]

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{76AEEA42-E04A-4B62-83AB-DF4B2BE2541E}"= "c:\programme\MessengerPlusLive_Germany_TB\tbMes1.dll" [2010-11-04 2735200]

.

[HKEY_CLASSES_ROOT\clsid\{76aeea42-e04a-4b62-83ab-df4b2be2541e}]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TOSCDSPD"="c:\programme\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 65536]

"Personal ID"="c:\coolsp~1\PERSON~1\PID.EXE" [2008-03-20 1440256]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2008-04-08 671796]

"HW_OPENEYE_OUC_T-Mobile Internet Manager"="c:\programme\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe" [2009-12-31 110592]

"Logitech Vid"="c:\programme\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ThpSrv"="c:\windows\system32\thpsrv" [X]

"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-12-16 761945]

"RTHDCPL"="RTHDCPL.EXE" [2005-12-09 15691264]

"AGRSMMSG"="AGRSMMSG.exe" [2005-10-15 88203]

"THotkey"="c:\programme\Toshiba\Toshiba Applet\thotkey.exe" [2006-01-05 352256]

"TPSMain"="TPSMain.exe" [2005-08-03 266240]

"NDSTray.exe"="NDSTray.exe" [BU]

"SmoothView"="c:\programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe" [2005-05-13 118784]

"TFncKy"="TFncKy.exe" [BU]

"TMESRV.EXE"="c:\programme\TOSHIBA\TME3\TMESRV31.EXE" [2005-04-05 118784]

"TMERzCtl.EXE"="c:\programme\TOSHIBA\TME3\TMERzCtl.EXE" [2005-04-05 77824]

"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-10-06 122940]

"IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-05 667718]

"IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2005-11-28 602182]

"Symantec PIF AlertEng"="c:\programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 517768]

"OpwareSE2"="c:\programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]

"DataCardMonitor"="c:\programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe" [2010-04-14 253952]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-01-11 246504]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

"ToADiMon.exe"="c:\programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2010-04-08 286720]

"LWS"="c:\programme\Logitech\LWS\Webcam Software\LWS.exe" [2010-05-07 165208]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-11-29 421888]

"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-03-07 421160]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"InfoCockpit"="c:\programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2008-04-08 671796]

"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

.

c:\dokumente und einstellungen\***\Startmen\Programme\Autostart\

OpenOffice.org 3.2.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

Bluetooth Manager.lnk - c:\programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2005-12-7 1744896]

Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2008-7-16 805392]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]

2008-05-02 00:42        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Bluetooth Manager.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk

backup=c:\windows\pss\Bluetooth Manager.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToADiMon.exe]

2010-04-08 14:59        286720        ----a-w-        c:\programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\TacxFortius\\Fortius.exe"=

"c:\\Programme\\TacxFortius\\catalyst\\Catalyst_Fortius.exe"=

"c:\\Programme\\TacxFortius\\Imagic\\VR_Fortius.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\ICQ7.0\\ICQ.exe"=

"c:\\Programme\\ICQ7.0\\aolload.exe"=

"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

.

R0 Thpdrv;TOSHIBA HDD Protection Driver;c:\windows\system32\drivers\thpdrv.sys [28.12.2004 00:31 16384]

R0 Thpevm;TOSHIBA HDD Protection - Shock Sensor Driver;c:\windows\system32\drivers\Thpevm.sys [13.11.2004 13:24 6144]

R1 TMEI3E;TMEI3E;c:\windows\system32\drivers\TMEI3E.SYS [19.01.2006 15:32 5888]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [18.05.2009 21:55 135336]

R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [08.03.2010 21:28 246520]

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [20.09.2006 22:01 61440]

R2 Tmesrv;Tmesrv3;c:\programme\Toshiba\TME3\TMESRV31.EXE [19.01.2006 15:32 118784]

R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [14.04.2010 15:57 27632]

R3 sef3x1;Sony Ericsson sef3x1 Device Driver;c:\windows\system32\drivers\sef3x1.sys [03.11.2010 17:41 28608]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [24.10.2009 19:06 133104]

S2 TACXDEV;Tacx I-magic Trainer USB Driver (I-magic.sys);c:\windows\system32\drivers\I-magic.sys [23.11.2007 15:12 26356]

S2 WinDefend;Windows Defender;c:\programme\Windows Defender\MsMpEng.exe [03.11.2006 19:19 13592]

S3 CompFilter;UVCCompositeFilter;c:\windows\system32\drivers\lvbusflt.sys [14.05.2010 23:58 20704]

S3 filtertdidriver;filtertdidriver;c:\windows\system32\drivers\ewfiltertdidriver.sys [14.04.2010 21:43 7552]

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [03.11.2010 17:40 13224]

S3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\drivers\ewusbdev.sys [14.04.2010 21:44 100736]

S3 IwUSB;IwUSB Driver;c:\windows\system32\drivers\IwUSB.sys [25.11.2007 02:15 20645]

S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [20.09.2006 22:01 17280]

S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [03.08.2008 11:46 17152]

S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~2\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [09.08.2006 15:39 19200]

S3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\DRIVERS\LV532AV.SYS --> c:\windows\system32\DRIVERS\LV532AV.SYS [?]

S3 stusb2ir;USB 2.0 IrDA Bridge;c:\windows\system32\drivers\stusb2ir.sys [08.03.2008 21:25 40856]

.

--- Andere Dienste/Treiber im Speicher ---

.

*Deregistered* - BMLoad

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-02 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]

.

2011-04-04 c:\windows\Tasks\Google Software Updater.job

- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-04-23 20:37]

.

2011-04-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-10-24 17:06]

.

2011-04-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-10-24 17:06]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Settings,ProxyOverride = *.local

IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000

FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\lzc64x2b.default\

FF - prefs.js: browser.search.selectedEngine - LEO Eng-Deu

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.1&q=

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: 20-20 3D Viewer: 2020Player@2020Technologies.com - %profile%\extensions\2020Player@2020Technologies.com

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-Polar Sync - (no file)

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-04-04 13:24

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

  DataCardMonitor = c:\programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe?__PROCESS_HI????????xM=?rogramme\T-Mobile\T-Mobile Internet Manager\?le Internet Man????\?e???=???=?E?????????????????????????????????????????????????????????????????????????????????????? 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

  Polar Sync = ?:\program files\polar\polar sync\????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1300)

c:\windows\system32\Ati2evxx.dll

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll

c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll

.

Zeit der Fertigstellung: 2011-04-04  13:27:06

ComboFix-quarantined-files.txt  2011-04-04 11:27

.

Vor Suchlauf: 13 Verzeichnis(se), 43.366.752.256 Bytes frei

Nach Suchlauf: 17 Verzeichnis(se), 43.375.587.328 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 21C81B64D126224F176DFB866E75C312

Gruß

Kai

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Moinmoin Arne,

GMER ging wie erwartet nicht.

Hier also das OSAM-Log.

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 23:28:12 on 04.04.2011
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 3.6.16
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Software Updater.job" - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"HWSETUP.cpl" - "TOSHIBA Corp." - C:\WINDOWS\system32\HWSETUP.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"LocalCOM.cpl" - "東芝公司" - C:\WINDOWS\system32\LocalCOM.cpl

"ThpProp.cpl" - "TOSHIBA Corporation" - C:\WINDOWS\system32\ThpProp.cpl

"TMEPROP.CPL" - "TOSHIBA Corp." - C:\WINDOWS\system32\TMEPROP.CPL

"TOSCDSPD.cpl" - ? - C:\WINDOWS\system32\TOSCDSPD.cpl  (File found, but it contains no detailed information)

"TPwrSave.cpl" - "TOSHIBA Corporation" - C:\WINDOWS\system32\TPwrSave.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"Avira AntiVir PersonalEdition Classic " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

"SYMLIVE" - "Symantec Corporation" - C:\Programme\Symantec\LiveUpdate\S32LUCP1.CPL

"ToshSrv" - "TOSHIBA Corporation" - C:\Programme\TOSHIBA\TOSHIBA Controls\ToshSrv.cpl

"ToSysCnf" - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToSysCnf.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AEGIS Protocol (IEEE 802.1x) v3.4.9.0" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"Bluetooth ACPI from TOSHIBA" (tosrfec) - "TOSHIBA Corporation" - C:\WINDOWS\System32\DRIVERS\tosrfec.sys

"Bluetooth Audio Device (WDM) from TOSHIBA" (TosRfSnd) - "TOSHIBA Corporation" - C:\WINDOWS\System32\drivers\TosRfSnd.sys

"Bluetooth Personal Area Network from TOSHIBA" (tosrfnds) - "TOSHIBA Corporation." - C:\WINDOWS\System32\DRIVERS\tosrfnds.sys

"Bluetooth Port Driver from Toshiba" (tosporte) - "TOSHIBA Corporation" - C:\WINDOWS\System32\DRIVERS\tosporte.sys

"Bluetooth RFBNEP from TOSHIBA" (Tosrfbnp) - "TOSHIBA Corporation" - C:\WINDOWS\System32\Drivers\tosrfbnp.sys

"Bluetooth RFBUS from TOSHIBA" (Tosrfbd) - "TOSHIBA CORPORATION" - C:\WINDOWS\System32\Drivers\tosrfbd.sys

"Bluetooth RFCOMM from TOSHIBA" (Tosrfcom) - "TOSHIBA Corporation" - C:\WINDOWS\System32\Drivers\tosrfcom.sys

"Bluetooth RFHID from TOSHIBA" (Tosrfhid) - "TOSHIBA Corporation." - C:\WINDOWS\System32\DRIVERS\Tosrfhid.sys

"Bluetooth USB Controller" (Tosrfusb) - "TOSHIBA CORPORATION" - C:\WINDOWS\System32\Drivers\tosrfusb.sys

"Bytemobile Boot Time Load Driver" (BMLoad) - "Bytemobile, Inc." - C:\WINDOWS\System32\drivers\BMLoad.sys

"Bytemobile Kernel Network Provider" (tcpipBM) - "Bytemobile, Inc." - C:\WINDOWS\system32\drivers\tcpipBM.sys

"catchme" (catchme) - ? - C:\DOKUME~1\KAIHEE~1\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"DLABOIOM" (DLABOIOM) - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLABOIOM.SYS

"DLACDBHM" (DLACDBHM) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\DLACDBHM.SYS

"DLADResN" (DLADResN) - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLADResN.SYS

"DLAIFS_M" (DLAIFS_M) - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLAIFS_M.SYS

"DLAOPIOM" (DLAOPIOM) - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLAOPIOM.SYS

"DLAPoolM" (DLAPoolM) - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLAPoolM.SYS

"DLARTL_N" (DLARTL_N) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\DLARTL_N.SYS

"DLAUDFAM" (DLAUDFAM) - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLAUDFAM.SYS

"DLAUDF_M" (DLAUDF_M) - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLAUDF_M.SYS

"DRVMCDB" (DRVMCDB) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\DRVMCDB.SYS

"DRVNDDM" (DRVNDDM) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\DRVNDDM.SYS

"filtertdidriver" (filtertdidriver) - "Huawei Technologies Co., Ltd." - C:\WINDOWS\System32\drivers\ewfiltertdidriver.sys

"FssFltr" (fssfltr) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"IVI ASPI Shell" (Iviaspi) - "InterVideo, Inc." - C:\WINDOWS\System32\drivers\iviaspi.sys

"IwUSB Driver" (IwUSB) - "Thesycon GmbH, Germany" - C:\WINDOWS\System32\Drivers\IwUSB.sys

"KMWDFilter" (KMWDFilter) - "Windows (R) Codename Longhorn DDK provider" - C:\WINDOWS\System32\Drivers\KMWDFilter.SYS

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"Logitech QuickCam Express(PID_0920)" (PID_0920) - ? - C:\WINDOWS\System32\DRIVERS\LV532AV.SYS  (File not found)

"Logitech Selective Suspend Filter" (lvselsus) - ? - C:\WINDOWS\System32\DRIVERS\lvselsus.sys  (File not found)

"Logitech USB Monitor Filter" (LVUSBSta) - ? - C:\WINDOWS\System32\drivers\lvusbsta.sys  (File not found)

"MACNDIS5 NDIS Protocol Driver" (MACNDIS5) - "Marmiko IT-Solutions GmbH" - C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS

"MIINPazX NDIS Protocol Driver" (MIINPazX) - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS

"MTOnlPktAlyX NDIS Protocol Driver" (MTOnlPktAlyX) - "Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH" - C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis1\MTOnlPktAlyX.SYS

"Padus ASPI Shell" (Pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"Tacx I-magic Trainer USB Driver (I-magic.sys)" (TACXDEV) - ? - C:\WINDOWS\System32\Drivers\I-magic.sys  (File found, but it contains no detailed information)

"TMEI3E" (TMEI3E) - "Toshiba Corporation" - C:\WINDOWS\System32\Drivers\TMEI3E.SYS

"TOSHIBA Bluetooth HID port driver" (toshidpt) - "TOSHIBA Corporation." - C:\WINDOWS\System32\drivers\Toshidpt.sys

"TOSHIBA HDD Protection Driver" (Thpdrv) - "TOSHIBA Corporation" - C:\WINDOWS\System32\DRIVERS\thpdrv.sys

"Toshiba Mobile PC Service" (TVALD) - "Toshiba Corporation" - C:\WINDOWS\System32\DRIVERS\NBSMI.sys

"TOSHIBA Network Device Usermode I/O Protocol" (Netdevio) - "TOSHIBA Corporation." - C:\WINDOWS\System32\DRIVERS\netdevio.sys

"Toshiba Value Added Logical and General Purpose Device Driver" (TVALG) - "TOSHIBA Corporation" - C:\WINDOWS\System32\DRIVERS\TVALG.SYS

"USB 2.0 IrDA Bridge" (stusb2ir) - "SigmaTel, Inc." - C:\WINDOWS\System32\DRIVERS\stusb2ir.sys

"uxtdipow" (uxtdipow) - ? - C:\DOKUME~1\KAIHEE~1\LOKALE~1\Temp\uxtdipow.sys  (Hidden registry entry, rootkit activity | File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

"WinDriver6" (WinDriver6) - "Jungo" - C:\WINDOWS\System32\drivers\windrvr6.sys

"WLAN-Transport" (s24trans) - "Intel Corporation" - C:\WINDOWS\System32\DRIVERS\s24trans.sys
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} "Microsoft AntiMalware ShellExecuteHook" - "Microsoft Corporation" - C:\PROGRA~1\WIFD1F~1\MpShHook.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{45C6AFA5-2C13-402f-BC5D-45CC8172EF6B} "Bluetooth-Informationsaustausch" - "東芝" - C:\WINDOWS\system32\TosBtExt.dll

{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{5CA3D70E-1895-11CF-8E15-001234567890} "DriveLetterAccess" - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

{88895560-9AA2-1069-930E-00AA0030EBC8} "Erweiterung für HyperTerminal-Icons" - ? -   (File not found | COM-object registry key not found)

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll

{DC70C4A5-2044-4c59-B806-DEFB9AE0DF7C} "KbLogiExt Class" - "Logitech, Inc." - C:\Programme\Logitech\SetPoint\kbcplext.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{B9B9F083-2B04-452A-8691-83694AC1037B} "LogiExt Class" - "Logitech, Inc." - C:\Programme\Logitech\SetPoint\mcplext.dll

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{49BF5420-FA7F-11cf-8011-00A0C90A8F78} "Mobiles Gerät" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\Wcesview.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OLKFSTUB.DLL

{E91B2703-013E-4A99-AD33-2B6FB00AA356} "RecordNow! ContextMenuExt" - ? - C:\Programme\Sonic\RecordNow!\shlext.dll

{DEE12703-6333-4D4E-8F34-738C4DCC2E04} "RecordNow! SendToExt" - ? - C:\Programme\Sonic\RecordNow!\shlext.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - ? - C:\Programme\ATI Technologies\ATI.ACE\atiacmxx.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Programme\Windows Live\Toolbar\wltcore.dll

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

<binary data> "MessengerPlusLive Germany TB Toolbar" - "Conduit Ltd." - C:\Programme\MessengerPlusLive_Germany_TB\tbMes1.dll

<binary data> "{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----

{855F3B16-6D32-4fe6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Programme\ICQ6Toolbar\20101104100606\ICQToolBar.dll

{76aeea42-e04a-4b62-83ab-df4b2be2541e} "MessengerPlusLive Germany TB Toolbar" - "Conduit Ltd." - C:\Programme\MessengerPlusLive_Germany_TB\tbMes1.dll

 "{855F3B16-6D32-4fe6-8A56-BBB695989046}" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} "Java Plug-in 1.5.0_04" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab

{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab

{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -   (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "ClsidExtension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\INetRepl.dll

{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "Create Mobile Favorite" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\INetRepl.dll

"ICQ7" - "ICQ, Inc." - C:\Programme\ICQ7.0\ICQ.exe

{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

<binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Programme\Windows Live\Toolbar\wltcore.dll

{327C2873-E90D-4c37-AA9D-10AC9BABA46C} "Easy-WebPrint" - ? - C:\Programme\Canon\Easy-WebPrint\Toolband.dll

{855F3B16-6D32-4FE6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Programme\ICQ6Toolbar\20101104100606\ICQToolBar.dll

{76aeea42-e04a-4b62-83ab-df4b2be2541e} "MessengerPlusLive Germany TB Toolbar" - "Conduit Ltd." - C:\Programme\MessengerPlusLive_Germany_TB\tbMes1.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{5CA3D70E-1895-11CF-8E15-001234567890} "DriveLetterAccess" - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{76aeea42-e04a-4b62-83ab-df4b2be2541e} "MessengerPlusLive Germany TB Toolbar" - "Conduit Ltd." - C:\Programme\MessengerPlusLive_Germany_TB\tbMes1.dll

{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} "Search Helper" - "Microsoft Corporation" - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} "Windows Live Toolbar Helper" - "Microsoft Corporation" - C:\Programme\Windows Live\Toolbar\wltcore.dll

{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -   (File not found | COM-object registry key not found)
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"Bluetooth Manager.lnk" - "東芝公司。" - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe  (Shortcut exists | File exists)

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"Logitech SetPoint.lnk" - "Logitech, Inc." - C:\Programme\Logitech\SetPoint\SetPoint.exe  (Shortcut exists | File exists)

"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\desktop.ini

"OpenOffice.org 3.2.lnk" - ? - C:\Programme\OpenOffice.org 3\program\quickstart.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"H/PC Connection Agent" - "Microsoft Corporation" - "C:\Programme\Microsoft ActiveSync\wcescomm.exe"

"HW_OPENEYE_OUC_T-Mobile Internet Manager" - "Huawei Technologies Co., Ltd." - "C:\Programme\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe"

"Logitech Vid" - "Logitech Inc." - "C:\Programme\Logitech\Vid HD\Vid.exe" -bootmode

"Personal ID" - "coolspot AG" - C:\COOLSP~1\PERSON~1\PID.EXE

"T-Online_Software_6\WLAN-Access Finder" - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized

"TOSCDSPD" - "TOSHIBA" - C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"AGRSMMSG" - "Agere Systems" - AGRSMMSG.exe

"AppleSyncNotifier" - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe

"ATICCC" - "ATI Technologies Inc." - "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"DataCardMonitor" - "Huawei Technologies Co., Ltd." - C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe

"DLA" - "Sonic Solutions" - C:\WINDOWS\System32\DLA\DLACTRLW.EXE

"IntelWireless" - "Intel Corporation" - "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

"IntelZeroConfig" - "Intel Corporation" - "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"

"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"

"LWS" - "Logitech Inc." - C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide

"NDSTray.exe" - ? - NDSTray.exe  (File not found)

"OpwareSE2" - "ScanSoft, Inc." - "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

"SmoothView" - "TOSHIBA Corporation" - C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

"Symantec PIF AlertEng" - "Symantec Corporation" - "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

"TFncKy" - ? - TFncKy.exe  (File not found)

"THotkey" - "TOSHIBA" - C:\Programme\Toshiba\Toshiba Applet\thotkey.exe

"ThpSrv" - "TOSHIBA Corporation" - c:\WINDOWS\system32\thpsrv /logon

"TMERzCtl.EXE" - "TOSHIBA" - C:\Programme\TOSHIBA\TME3\TMERzCtl.EXE /Service

"TMESRV.EXE" - "TOSHIBA" - C:\Programme\TOSHIBA\TME3\TMESRV31.EXE /Logon

"ToADiMon.exe" - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart

"TPSMain" - "TOSHIBA Corporation" - TPSMain.exe
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Toshiba Bluetooth Monitor" - "Toshiba America Business Solutions, Inc." - C:\WINDOWS\system32\tbtmon.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"ConfigFree Service" (CFSvcs) - "TOSHIBA CORPORATION" - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe

"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe

"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"ICQ Service" (ICQ Service) - ? - C:\Programme\ICQ6Toolbar\ICQ Service.exe

"Intel(R) PROSet/Wireless Event Log" (EvtEng) - "Intel Corporation" - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

"Intel(R) PROSet/Wireless Registry Service" (RegSrvc) - "Intel Corporation" - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

"Intel(R) PROSet/Wireless Service" (S24EventMonitor) - "Intel Corporation " - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"LiveUpdate Notice Service" (LiveUpdate Notice Service) - "Symantec Corporation" - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

"Logitech Bluetooth Service" (LBTServ) - "Logitech, Inc." - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"SeaPort" (SeaPort) - "Microsoft Corporation" - C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

"T-Online WLAN Adapter Steuerungsdienst" (MZCCntrl) - "Deutsche Telekom AG, Marmiko IT-Solutions GmbH" - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

"Tmesrv3" (Tmesrv) - "TOSHIBA" - C:\Programme\TOSHIBA\TME3\Tmesrv31.exe

"TOSHIBA Application Service" (TAPPSRV) - "TOSHIBA Corp." - C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe

"TOSHIBA Festplattenschutz" (Thpsrv) - "TOSHIBA Corporation" - C:\WINDOWS\system32\ThpSrv.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Defender" (WinDefend) - "Microsoft Corporation" - C:\Programme\Windows Defender\MsMpEng.exe

"Windows Live Family Safety-Dienst" (fsssvc) - "Microsoft Corporation" - C:\Programme\Windows Live\Family Safety\fsssvc.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"LBTWlgn" - "Logitech, Inc." - c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

MBRCheck mache ich jetzt im Anschluß.

Gruß

Kai

Und hier das MBRCheck-Log

Code:

MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows XP Professional

Windows Information:                Service Pack 3 (build 2600)

Logical Drives Mask:                0x0000000c
 

Kernel Drivers (total 175):

  0x804D7000 \WINDOWS\system32\ntoskrnl.exe

  0x80701000 \WINDOWS\system32\hal.dll

  0xF7A16000 \WINDOWS\system32\KDCOM.DLL

  0xF7926000 \WINDOWS\system32\BOOTVID.dll

  0xF74C6000 ACPI.sys

  0xF7A18000 \WINDOWS\system32\DRIVERS\WMILIB.SYS

  0xF74B5000 pci.sys

  0xF7516000 isapnp.sys

  0xF7526000 ohci1394.sys

  0xF7536000 \WINDOWS\system32\DRIVERS\1394BUS.SYS

  0xF792A000 compbatt.sys

  0xF792E000 \WINDOWS\system32\DRIVERS\BATTC.SYS

  0xF7ADE000 pciide.sys

  0xF7796000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

  0xF7497000 pcmcia.sys

  0xF7546000 MountMgr.sys

  0xF7478000 ftdisk.sys

  0xF7A1A000 dmload.sys

  0xF7452000 dmio.sys

  0xF7932000 ACPIEC.sys

  0xF7ADF000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS

  0xF779E000 PartMgr.sys

  0xF7556000 VolSnap.sys

  0xF743A000 atapi.sys

  0xF7566000 disk.sys

  0xF7576000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

  0xF741A000 fltmgr.sys

  0xF7408000 sr.sys

  0xF73F2000 DRVMCDB.SYS

  0xF77A6000 PxHelp20.sys

  0xF73DB000 KSecDD.sys

  0xF734E000 Ntfs.sys

  0xF7321000 NDIS.sys

  0xF7A1C000 TVALG.SYS

  0xF7A1E000 Thpevm.SYS

  0xF7586000 thpdrv.sys

  0xF7307000 Mup.sys

  0xF77AE000 BMLoad.sys

  0xF6809000 \SystemRoot\system32\DRIVERS\intelppm.sys

  0xF72CF000 \SystemRoot\system32\DRIVERS\CmBatt.sys

  0xF6681000 \SystemRoot\system32\DRIVERS\ati2mtag.sys

  0xF666D000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

  0xF6645000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

  0xF64E8000 \SystemRoot\system32\DRIVERS\w39n51.sys

  0xF77EE000 \SystemRoot\system32\DRIVERS\usbuhci.sys

  0xF64C4000 \SystemRoot\system32\DRIVERS\USBPORT.SYS

  0xF77F6000 \SystemRoot\system32\DRIVERS\usbehci.sys

  0xF75B6000 \SystemRoot\system32\DRIVERS\nic1394.sys

  0xF649C000 \SystemRoot\system32\drivers\tifm21.sys

  0xF6488000 \SystemRoot\system32\DRIVERS\sdbus.sys

  0xF75C6000 \SystemRoot\system32\DRIVERS\serial.sys

  0xF72CB000 \SystemRoot\system32\DRIVERS\serenum.sys

  0xF75D6000 \SystemRoot\system32\DRIVERS\smcirda.sys

  0xF72C7000 \SystemRoot\system32\DRIVERS\irenum.sys

  0xF6474000 \SystemRoot\system32\DRIVERS\parport.sys

  0xF75E6000 \SystemRoot\system32\DRIVERS\i8042prt.sys

  0xF77FE000 \SystemRoot\system32\DRIVERS\kbdclass.sys

  0xF6445000 \SystemRoot\system32\DRIVERS\SynTP.sys

  0xF7A56000 \SystemRoot\system32\DRIVERS\USBD.SYS

  0xF7806000 \SystemRoot\system32\DRIVERS\mouclass.sys

  0xF75F6000 \SystemRoot\system32\DRIVERS\imapi.sys

  0xF780E000 \SystemRoot\system32\drivers\iviaspi.sys

  0xF72BF000 \SystemRoot\system32\drivers\pfc.sys

  0xF7A58000 \SystemRoot\System32\Drivers\DLACDBHM.SYS

  0xF7606000 \SystemRoot\system32\DRIVERS\cdrom.sys

  0xF7616000 \SystemRoot\system32\DRIVERS\redbook.sys

  0xF6422000 \SystemRoot\system32\DRIVERS\ks.sys

  0xF7816000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

  0xF6F03000 \SystemRoot\system32\DRIVERS\tosrfec.sys

  0xF7626000 \SystemRoot\System32\Drivers\tosrfcom.sys

  0xF63F4000 \SystemRoot\system32\drivers\windrvr6.sys

  0xF7C2F000 \SystemRoot\system32\DRIVERS\audstub.sys

  0xF781E000 \SystemRoot\system32\DRIVERS\rasirda.sys

  0xF7826000 \SystemRoot\system32\DRIVERS\TDI.SYS

  0xF7646000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

  0xF6EFB000 \SystemRoot\system32\DRIVERS\ndistapi.sys

  0xF63DD000 \SystemRoot\system32\DRIVERS\ndiswan.sys

  0xF7656000 \SystemRoot\system32\DRIVERS\raspppoe.sys

  0xF7666000 \SystemRoot\system32\DRIVERS\raspptp.sys

  0xF63CC000 \SystemRoot\system32\DRIVERS\psched.sys

  0xF7676000 \SystemRoot\system32\DRIVERS\msgpc.sys

  0xF782E000 \SystemRoot\system32\DRIVERS\ptilink.sys

  0xF7836000 \SystemRoot\system32\DRIVERS\raspti.sys

  0xF639C000 \SystemRoot\system32\DRIVERS\rdpdr.sys

  0xF7686000 \SystemRoot\system32\DRIVERS\termdd.sys

  0xF783E000 \SystemRoot\system32\DRIVERS\seehcri.sys

  0xF7846000 \SystemRoot\system32\DRIVERS\sef3x1.sys

  0xF7A5C000 \SystemRoot\system32\DRIVERS\swenum.sys

  0xF6316000 \SystemRoot\system32\DRIVERS\update.sys

  0xF6EE3000 \SystemRoot\system32\DRIVERS\mssmbios.sys

  0xF7A5E000 \SystemRoot\system32\DRIVERS\NBSMI.sys

  0xF7696000 \SystemRoot\system32\DRIVERS\tosporte.sys

  0xF76A6000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0xEDE95000 \SystemRoot\system32\drivers\RtkHDAud.sys

  0xEDE71000 \SystemRoot\system32\drivers\portcls.sys

  0xF76D6000 \SystemRoot\system32\drivers\drmk.sys

  0xEDD5E000 \SystemRoot\system32\DRIVERS\AGRSM.sys

  0xF784E000 \SystemRoot\System32\Drivers\Modem.SYS

  0xF7706000 \SystemRoot\system32\DRIVERS\usbhub.sys

  0xF7A80000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

  0xF7BF4000 \SystemRoot\System32\Drivers\Null.SYS

  0xF7A82000 \SystemRoot\System32\Drivers\Beep.SYS

  0xF786E000 \SystemRoot\System32\Drivers\DLARTL_N.SYS

  0xF7876000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

  0xF787E000 \SystemRoot\System32\drivers\vga.sys

  0xF7A84000 \SystemRoot\System32\Drivers\mnmdd.SYS

  0xF7A86000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0xF7886000 \SystemRoot\System32\Drivers\Msfs.SYS

  0xF788E000 \SystemRoot\System32\Drivers\Npfs.SYS

  0xF72DB000 \SystemRoot\system32\DRIVERS\rasacd.sys

  0xEDC63000 \SystemRoot\system32\DRIVERS\ipsec.sys

  0xEDC0A000 \SystemRoot\system32\DRIVERS\tcpip.sys

  0xF7896000 \SystemRoot\System32\Drivers\tcpipBM.SYS

  0xEDBE2000 \SystemRoot\system32\DRIVERS\netbt.sys

  0xEDBBC000 \SystemRoot\system32\DRIVERS\ipnat.sys

  0xEDB9A000 \SystemRoot\System32\drivers\afd.sys

  0xF7746000 \SystemRoot\system32\DRIVERS\wanarp.sys

  0xF7756000 \SystemRoot\system32\DRIVERS\netbios.sys

  0xF7A88000 \SystemRoot\System32\Drivers\TMEI3E.SYS

  0xF789E000 \SystemRoot\system32\DRIVERS\ssmdrv.sys

  0xEDB6F000 \SystemRoot\system32\DRIVERS\rdbss.sys

  0xF7766000 \SystemRoot\system32\DRIVERS\arp1394.sys

  0xEDAFF000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

  0xF7776000 \SystemRoot\System32\Drivers\Fips.SYS

  0xF7786000 \SystemRoot\System32\Drivers\tosrfusb.sys

  0xEDAB1000 \SystemRoot\system32\DRIVERS\avipbb.sys

  0xEDA96000 \SystemRoot\System32\Drivers\tosrfbd.sys

  0xF7AA6000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys

  0xF7636000 \SystemRoot\system32\DRIVERS\Tosrfhid.sys

  0xF76E6000 \SystemRoot\System32\Drivers\tosrfbnp.sys

  0xF78B6000 \SystemRoot\system32\DRIVERS\tosrfnds.sys

  0xEDD4E000 \SystemRoot\System32\Drivers\Cdfs.SYS

  0xED966000 \SystemRoot\System32\Drivers\dump_atapi.sys

  0xF7AAA000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS

  0xBF800000 \SystemRoot\System32\win32k.sys

  0xEDCBA000 \SystemRoot\System32\drivers\Dxapi.sys

  0xF78D6000 \SystemRoot\System32\watchdog.sys

  0xBF000000 \SystemRoot\System32\drivers\dxg.sys

  0xF7B74000 \SystemRoot\System32\drivers\dxgthk.sys

  0xBF012000 \SystemRoot\System32\ati2dvag.dll

  0xBF054000 \SystemRoot\System32\ati2cqag.dll

  0xBF08E000 \SystemRoot\System32\atikvmag.dll

  0xBF0C4000 \SystemRoot\System32\ati3duag.dll

  0xBF32B000 \SystemRoot\System32\ativvaxx.dll

  0xBF3FE000 \SystemRoot\System32\ATMFD.DLL

  0xEB7C1000 \SystemRoot\system32\DRIVERS\avgntflt.sys

  0xEDA0E000 \SystemRoot\System32\Drivers\DRVNDDM.SYS

  0xF7B23000 \SystemRoot\System32\DLA\DLADResN.SYS

  0xEB783000 \SystemRoot\System32\DLA\DLAIFS_M.SYS

  0xEB8CE000 \SystemRoot\System32\DLA\DLAOPIOM.SYS

  0xF7A42000 \SystemRoot\System32\DLA\DLAPoolM.SYS

  0xF7916000 \SystemRoot\System32\DLA\DLABOIOM.SYS

  0xEB76B000 \SystemRoot\System32\DLA\DLAUDFAM.SYS

  0xEB755000 \SystemRoot\System32\DLA\DLAUDF_M.SYS

  0xF78BE000 \SystemRoot\system32\DRIVERS\AegisP.sys

  0xEB866000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys

  0xEB627000 \SystemRoot\system32\DRIVERS\irda.sys

  0xEB7F6000 \SystemRoot\system32\DRIVERS\s24trans.sys

  0xEB671000 \SystemRoot\system32\DRIVERS\ndisuio.sys

  0xEB66D000 \SystemRoot\system32\DRIVERS\netdevio.sys

  0xEB2DA000 \SystemRoot\system32\DRIVERS\mrxdav.sys

  0xEB1D5000 \SystemRoot\system32\drivers\wdmaud.sys

  0xEB387000 \SystemRoot\system32\drivers\sysaudio.sys

  0xF6A23000 \SystemRoot\system32\DRIVERS\srv.sys

  0xED926000 \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS

  0xED946000 \SystemRoot\system32\DRIVERS\usbccgp.sys

  0xBA103000 \SystemRoot\system32\DRIVERS\hidusb.sys

  0xBA46F000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

  0xF77E6000 \SystemRoot\system32\DRIVERS\LHidFilt.Sys

  0xBA5F0000 \SystemRoot\system32\DRIVERS\WDFLDR.SYS

  0xB9FBB000 \SystemRoot\system32\DRIVERS\Wdf01000.sys

  0xEB417000 \SystemRoot\system32\DRIVERS\mouhid.sys

  0xF78E6000 \SystemRoot\system32\DRIVERS\LMouFilt.Sys

  0xB9AE6000 \??\C:\DOKUME~1\***~1\LOKALE~1\Temp\uxtdipow.sys

  0x7C910000 \WINDOWS\system32\ntdll.dll
 

Processes (total 90):

       0 System Idle Process

       4 System

     776 C:\WINDOWS\system32\smss.exe

    1076 csrss.exe

    1104 C:\WINDOWS\system32\winlogon.exe

    1148 C:\WINDOWS\system32\services.exe

    1160 C:\WINDOWS\system32\lsass.exe

    1364 C:\WINDOWS\system32\ati2evxx.exe

    1380 C:\WINDOWS\system32\svchost.exe

    1484 svchost.exe

    1564 C:\WINDOWS\system32\svchost.exe

    1632 C:\Programme\Intel\Wireless\Bin\EvtEng.exe

    1676 C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

    1796 svchost.exe

    2040 svchost.exe

     192 C:\WINDOWS\system32\ati2evxx.exe

     292 C:\WINDOWS\explorer.exe

     636 C:\WINDOWS\system32\spoolsv.exe

     760 C:\Programme\Avira\AntiVir Desktop\sched.exe

     916 svchost.exe

    1872 C:\Programme\Avira\AntiVir Desktop\avguard.exe

    1896 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe

    1912 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

    1932 C:\Programme\Bonjour\mDNSResponder.exe

    1952 C:\Programme\Toshiba\ConfigFree\CFSvcs.exe

    2020 C:\Programme\Synaptics\SynTP\SynTPEnh.exe

     180 C:\WINDOWS\RTHDCPL.exe

     204 C:\WINDOWS\agrsmmsg.exe

     236 C:\WINDOWS\system32\ThpSrv.exe

     412 C:\Programme\Toshiba\TOSHIBA Applet\THotkey.exe

     540 C:\Programme\Toshiba\ConfigFree\NDSTray.exe

    1452 C:\Programme\Toshiba\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe

     944 C:\Programme\Toshiba\TOSHIBA Controls\TFncKy.exe

    1068 C:\Programme\ICQ6Toolbar\ICQ Service.exe

    1280 C:\Programme\Toshiba\TME3\TMERzCtl.exe

    1056 C:\WINDOWS\system32\DLA\DLACTRLW.EXE

    1208 C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe

     140 C:\Programme\Synaptics\SynTP\Toshiba.exe

    1428 C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe

    1600 C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

    1204 C:\Programme\Avira\AntiVir Desktop\avshadow.exe

    1792 C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe

    1992 C:\Programme\Avira\AntiVir Desktop\avgnt.exe

    2116 C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe

    2164 C:\Programme\Java\jre6\bin\jqs.exe

    2216 C:\WINDOWS\system32\TPSBattM.exe

    2276 C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

    2396 C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

    2456 C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe

    2472 C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

    2512 C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    2544 C:\Programme\Logitech\LWS\Webcam Software\LWS.exe

    2588 C:\WINDOWS\system32\svchost.exe

    2640 C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe

    2684 C:\WINDOWS\system32\ThpSrv.exe

    2692 C:\Programme\iTunes\iTunesHelper.exe

    2728 C:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe

    2736 C:\Programme\Toshiba\TME3\TMESRV31.EXE

    2800 C:\Programme\Toshiba\TOSCDSPD\TOSCDSPD.exe

    2936 C:\COOLSP~1\PERSON~1\pid.exe

    3032 C:\Programme\Toshiba\TME3\TMEEJME.exe

    3064 C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe

    3140 C:\Programme\Microsoft ActiveSync\wcescomm.exe

    3340 C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe

    3348 C:\Programme\Logitech\Vid HD\Vid.exe

    3432 C:\WINDOWS\system32\ctfmon.exe

    3464 C:\Dokumente und Einstellungen\***\Anwendungsdaten\T-Mobile Internet Manager\ouc.exe

    3476 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

    3532 C:\Programme\Logitech\SetPoint\SetPoint.exe

    3612 C:\PROGRA~1\MICROS~4\rapimgr.exe

    3808 C:\WINDOWS\system32\wbem\wmiapsrv.exe

    3924 C:\Programme\OpenOffice.org 3\program\soffice.exe

    3988 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

     552 C:\Programme\OpenOffice.org 3\program\soffice.bin

    2108 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe

    1072 C:\Programme\iPod\bin\iPodService.exe

    2636 C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe

    3460 alg.exe

    1008 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

    1652 C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

    2788 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosOBEX.exe

    4356 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe

    6092 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe

    6108 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe

    4672 C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe

    4676 C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe

    4568 C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE

    5860 C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe

    3696 C:\Programme\Mozilla Firefox\firefox.exe

    4324 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)
 

PhysicalDrive0 Model Number: HTS541080G9SA00, Rev: MB4OC60R
 

      Size  Device Name          MBR Status

  --------------------------------------------

     74 GB  \\.\PhysicalDrive0   Windows XP MBR code detected

            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
 
 

Done!

Gruß

Kai

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hier ist schon mal das SAS-Log, MalwareBytes folgt, weil das schon beim letzten Mal deutlich länger dauerte.

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 04/05/2011 at 08:02 PM
 

Application Version : 4.50.1002
 

Core Rules Database Version : 6755

Trace Rules Database Version: 4567
 

Scan type       : Complete Scan

Total Scan Time : 01:44:32
 

Memory items scanned      : 1009

Memory threats detected   : 0

Registry items scanned    : 7806

Registry threats detected : 0

File items scanned        : 110125

File threats detected     : 6
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\***\Cookies\***@xiti[1].txt

        C:\Dokumente und Einstellungen\***\Cookies\***@im.banner.t-online[1].txt

        C:\Dokumente und Einstellungen\***\Cookies\***@atdmt.combing[2].txt

        C:\Dokumente und Einstellungen\***\Cookies\***@apmebf[1].txt

        C:\Dokumente und Einstellungen\***\Cookies\***@atdmt[2].txt

        C:\Dokumente und Einstellungen\***\Cookies\***@mediaplex[1].txt

Gruß

Kai

Moin Arne,

Hier das MalwareBytes-Log von gestern Abend.

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 6279
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

05.04.2011 22:15:18

mbam-log-2011-04-05 (22-15-18).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 280387

Laufzeit: 1 Stunde(n), 27 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Während des Scans meldete AntiVir den Fund des Virus/unerwünschten Programms TR/Drop.Clons.nvj.
Nachdem MalwareBytes abgeschlossen war, habe ich noch einen Full-Scan mit AntiVir gemacht, wodurch o.g. Trojaner erneut festgestellt wurde. Diesen habe ich dann wie vorgeschlagen in Quarantäne verschoben.
Nachstehend das AntiVir-Log

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Mittwoch, 6. April 2011  06:54
 

Es wird nach 2555303 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : HAGEE
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.635     31822 Bytes  07.03.2011 12:02:00

AVSCAN.EXE     : 10.0.3.5      435368 Bytes  24.12.2010 00:15:39

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  02.08.2010 15:09:45

LUKE.DLL       : 10.0.3.2      104296 Bytes  24.12.2010 00:15:40

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 22:13:23

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 00:15:18

VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 12:28:57

VBASE003.VDF   : 7.11.3.1        2048 Bytes  09.02.2011 12:28:57

VBASE004.VDF   : 7.11.3.2        2048 Bytes  09.02.2011 12:28:57

VBASE005.VDF   : 7.11.3.3        2048 Bytes  09.02.2011 12:28:57

VBASE006.VDF   : 7.11.3.4        2048 Bytes  09.02.2011 12:28:57

VBASE007.VDF   : 7.11.3.5        2048 Bytes  09.02.2011 12:28:57

VBASE008.VDF   : 7.11.3.6        2048 Bytes  09.02.2011 12:28:57

VBASE009.VDF   : 7.11.3.7        2048 Bytes  09.02.2011 12:28:57

VBASE010.VDF   : 7.11.3.8        2048 Bytes  09.02.2011 12:28:57

VBASE011.VDF   : 7.11.3.9        2048 Bytes  09.02.2011 12:28:58

VBASE012.VDF   : 7.11.3.10       2048 Bytes  09.02.2011 12:28:58

VBASE013.VDF   : 7.11.3.59     157184 Bytes  14.02.2011 12:28:58

VBASE014.VDF   : 7.11.3.97     120320 Bytes  16.02.2011 12:28:59

VBASE015.VDF   : 7.11.3.148    128000 Bytes  19.02.2011 12:28:59

VBASE016.VDF   : 7.11.3.183    140288 Bytes  22.02.2011 12:29:00

VBASE017.VDF   : 7.11.3.216    124416 Bytes  24.02.2011 12:29:00

VBASE018.VDF   : 7.11.3.251    159232 Bytes  28.02.2011 21:17:10

VBASE019.VDF   : 7.11.4.33     148992 Bytes  02.03.2011 21:17:12

VBASE020.VDF   : 7.11.4.73     150016 Bytes  06.03.2011 21:17:13

VBASE021.VDF   : 7.11.4.108    122880 Bytes  08.03.2011 12:18:02

VBASE022.VDF   : 7.11.4.150    133120 Bytes  10.03.2011 12:18:04

VBASE023.VDF   : 7.11.4.183    122368 Bytes  14.03.2011 22:40:27

VBASE024.VDF   : 7.11.4.228    123392 Bytes  16.03.2011 22:40:27

VBASE025.VDF   : 7.11.5.8      246272 Bytes  21.03.2011 17:38:02

VBASE026.VDF   : 7.11.5.38     137216 Bytes  23.03.2011 17:38:03

VBASE027.VDF   : 7.11.5.82     151552 Bytes  27.03.2011 17:38:03

VBASE028.VDF   : 7.11.5.122    154112 Bytes  30.03.2011 17:38:04

VBASE029.VDF   : 7.11.5.123      2048 Bytes  30.03.2011 17:38:04

VBASE030.VDF   : 7.11.5.124      2048 Bytes  30.03.2011 17:38:04

VBASE031.VDF   : 7.11.5.168    150528 Bytes  01.04.2011 11:01:28

Engineversion  : 8.2.4.192 

AEVDF.DLL      : 8.1.2.1       106868 Bytes  05.08.2010 16:17:51

AESCRIPT.DLL   : 8.1.3.57     1261947 Bytes  19.03.2011 22:40:39

AESCN.DLL      : 8.1.7.2       127349 Bytes  24.12.2010 00:15:35

AESBX.DLL      : 8.1.3.2       254324 Bytes  24.12.2010 00:15:38

AERDL.DLL      : 8.1.9.9       639347 Bytes  31.03.2011 17:38:10

AEPACK.DLL     : 8.2.4.13      524662 Bytes  31.03.2011 17:38:08

AEOFFICE.DLL   : 8.1.1.18      205178 Bytes  31.03.2011 17:38:07

AEHEUR.DLL     : 8.1.2.91     3387767 Bytes  31.03.2011 17:38:07

AEHELP.DLL     : 8.1.16.1      246134 Bytes  27.02.2011 12:29:04

AEGEN.DLL      : 8.1.5.3       397684 Bytes  19.03.2011 22:40:30

AEEMU.DLL      : 8.1.3.0       393589 Bytes  24.12.2010 00:15:26

AECORE.DLL     : 8.1.19.2      196983 Bytes  20.01.2011 15:54:41

AEBB.DLL       : 8.1.1.0        53618 Bytes  27.04.2010 17:56:59

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  02.08.2010 15:09:33

AVPREF.DLL     : 10.0.0.0       44904 Bytes  02.08.2010 15:09:33

AVREP.DLL      : 10.0.0.8       62209 Bytes  17.06.2010 14:26:53

AVREG.DLL      : 10.0.3.2       53096 Bytes  02.08.2010 15:09:33

AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  24.12.2010 00:15:40

AVARKT.DLL     : 10.0.22.6     231784 Bytes  24.12.2010 00:15:38

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33

NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 14:27:01

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08

RCTEXT.DLL     : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 6. April 2011  06:54
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'sstext3d.scr' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '65' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'PROFIL~1.EXE' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'sc_watch.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'kernel.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '82' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '146' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.exe' - '15' Modul(e) wurden durchsucht

Durchsuche Prozess 'tosBtProc.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'KHALMNPR.EXE' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'tosOBEX.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'TosAVRC.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'TosBtHsp.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'TosA2dp.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'SetPoint.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dot1XCfg.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'TosBtMng.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'MWLaMaS.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'rapimgr.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUPERAntiSpyware.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'ouc.exe' - '3' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'Vid.exe' - '101' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'wcescomm.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'ToWLaAcF.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'PID.EXE' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'toscdspd.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'CameraHelperShell.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'LWS.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'ToADiMon.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'TMEEJME.EXE' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'DataCardMonitor.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPSBattM.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'Tmesrv31.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'OpwareSE2.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'PIFSvc.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'ifrmewrk.exe' - '87' Modul(e) wurden durchsucht

Durchsuche Prozess 'ThpSrv.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'ZCfgSvc.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'TAPPSRV.exe' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'DLACTRLW.EXE' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'TMERzCtl.EXE' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'TFncKy.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'SmoothView.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'SeaPort.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'NDSTray.exe' - '85' Modul(e) wurden durchsucht

Durchsuche Prozess 'Toshiba.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'thotkey.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'thpsrv.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'AGRSMMSG.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'MZCCntrl.exe' - '6' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '198' Modul(e) wurden durchsucht

Durchsuche Prozess 'PIFSvc.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ Service.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'CFSvcs.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'S24EvMon.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'EvtEng.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '166' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '13' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1827' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\System Volume Information\_restore{BDAC9C0C-85A0-4056-BA31-ADB520669AF4}\RP135\A0017345.exe

    [FUND]      Ist das Trojanische Pferd TR/Drop.Clons.nvj
 

Beginne mit der Desinfektion:

C:\System Volume Information\_restore{BDAC9C0C-85A0-4056-BA31-ADB520669AF4}\RP135\A0017345.exe

    [FUND]      Ist das Trojanische Pferd TR/Drop.Clons.nvj

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4774ad3d.qua' verschoben!
 
 

Ende des Suchlaufs: Mittwoch, 6. April 2011  08:34

Benötigte Zeit:  1:20:25 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  12575 Verzeichnisse wurden überprüft

 610359 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 610358 Dateien ohne Befall

   9621 Archive wurden durchsucht

      0 Warnungen

      1 Hinweise

 463878 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Gruß

Kai

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Ansonsten nur Cookies.
Rechner wieder ok?

Moinmoin Arne,

Systemwiederherstellung habe ich deaktiviert.
Wann kann ich die denn wieder aktivieren? Oder sollte ich die deaktiviert lassen?

Ansonsten läuft der Rechner wieder so wie vor dem Befall.

Lediglich das mit dem von AntiVir (aber nicht von Malwarebytes) gefundenen Trojaner TR/Drop.Clons.nvj irritiert mich noch ein bißchen. Ich hoffe, der ist tatsächlich deaktiviert. Heute Mittag lief zumindest mein täglicher Check mit AntiVir, der nichts mehr ergeben hat.

Sofern Du meinst, daß wieder alles in Ordnung sein dürfte, habe ich noch ein paar Fragen.

Wie kann ich mich erkenntlich zeigen?
Wo bekomme ich die besten Tipps, um meinen Rechner besser abzuschirmen?
Was mache ich mit den ganzen Analyseprogrammen?

Gruß

Kai

Zitat:

Wann kann ich die denn wieder aktivieren? Oder sollte ich die deaktiviert lassen?

Ich deaktivier sie eigentlich immer, ich arbeite mit Imaging-Programmen wie zB Acronis oder Drivesnapshot von Tom Ehlert. In manchen Fällen kann sie aber hilfreich sein.

Zitat:

Wie kann ich mich erkenntlich zeigen?

Ein Dankeschön ist genug, wenn du magst kannst du eine Kleinigkeit spenden!

Zitat:

Wo bekomme ich die besten Tipps, um meinen Rechner besser abzuschirmen?
Was mache ich mit den ganzen Analyseprogrammen?

Die Analysetools können weg.

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Soooo Arne,

ich habe Deine letzten Hinweise noch ausgeführt und werde in Zukunft noch vorsichtiger sein.
Ich werde mir aber auch die zahlreichen Hinweise zur Absicherung des Rechners hier im Forum noch näher anschauen.

Dir danke ich ganz herzlich für Deine tolle Unterstützung, die offenbar hundertprozentig geholfen hat. Danke, Danke, Danke.

Eine kleine Spende habe ich dem Forum natürlich auch zukommen lassen.

Und ich werde das Forum all jenen empfehlen, die sich besser schützen wollen oder bei denen das Kind schon in den Brunnen gefallen ist.

Dir wünsche ich weiterhin viel Erfolg, privat und auch hier im Forum.

LG

Kai

Zitat:

Eine kleine Spende habe ich dem Forum natürlich auch zukommen lassen.

:dankeschoen:

Und vllt sieht man sich hier in der Taverne wieder :party: