Hallo zusammen,
nachdem ich mir einen internetfähigen Fernseher gekauft habe, habe ich mir Nero MediaHome 4 auf den Rechner gespielt. Dann war ich auf cinema24.tv weil ich einen 3D Film streamen wollte. Seit dem dreht mein Rechner durch.
1. Keine offenen Programe in der Taskleiste
2. Desktop Icons lassen sich nicht verschieben
3. Ich habe Bonjour auf dem Rechner obwohl ich kein Itunes oder Adobe Creativ Suite habe
4. Ich kann die Windows Firewall nicht aktivieren
5. Wenn ich MS Update anklicke tut sich nichts, aber über den IE, den ich 2x öffnen muss geht es nach einer Sicherheitswarnung das Microsoft wohl nicht vertrauenswürdig sei.
6. Copy und paste geht nicht, daher kann ich OTL auch nicht ausführen da ich den senkrechten Strich am Ende der vorletzten Zeile nicht hinbekomme.

Mein BS ist XP Home SP3

GMER läuft noch weil ich alle Festplatten angeklickt habe, Defogger habe ich beigefügt.

Ich hoffe ich habe nichts vergessen und ich hoffe ihr könnt mir helfen.

Gruß
Helmut

hi, kannst du mir per pm zufällig den link zum film senden den du gesehen hast?
kannst du die otl.txt als datei hier anhängen? evtl. mit winrar oder zip packen.
lasse nach GMER erst mal nichts mehr weiter laufen.

Leider kann ich den Link nicht senden. Wenn ich jetzt auf cine24.tv gehe kann ich noch nicht mal die Such ausführen.
OTL kann ich leider nicht senden da sich das Programm aufhängt weil ich die Eintragung per copy und paste nicht einfügen kann. In der vorletzen Zeile ist ein senkrechter Strich denn ich leide nicht hinbekomme.

hier der log von gmer

ich weis jetzt nicht was genau du rein kopieren willst, aber es ist ok wenn du auch erst mal nur auf scan klickst ohne irgendwas zu kopieren :-)
weist du noch wonach du gesucht hattest?

ich wollte das aus der checkliste von hier rein kopieren. aber wenn es auch ohne geht ist das super. ich habe das jetzt geöffnet und auf scan geklickt. sobald es fertig ist poste ich es. ich habe nach shrek 3D gesucht aber der war nicht mehr online sonder man wurde weitergeleitet und es gingen pornos auf. fand ich jetzt nicht wirklich so schlimm, aber im nachhinein hätte es mich schon stutzig machen müssen

so hier die logs von otl im Anhang...wie gesagt copy und paste is nich

Ich habe gerade versucht einen Online Scan bei Symantec durchzuführen, aber da hängt sich der IE auf. Also bin ich mir zu 99,9% sicher das ich einen Virus habe.

hi, bitte mach mal nichts weiter, auser das was ich poste, danke :-)

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

hier ist der log.
leider muss ich jetzt offline gehen, weil ich zum Kindertheater muss. Aber ich werde gegen neun wieder online sein

alles klar, ist wochenende, also kein stress :-)Combofix Logfile:

ComboFix 11-11-05.02 - Helmut Axtmann 05.11.2011  16:08:30.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\Helmut Axtmann\Desktop\ComboFix.exe
.
 ADS - WINDOWS: deleted 24 bytes in 1 streams. 
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Helmut Axtmann\WINDOWS
c:\windows\9g2234wesdf3dfgjf23
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\msvrc20.dll
c:\windows\ST6UNST.000
c:\windows\system32\_003625_.tmp.dll
c:\windows\system32\_003627_.tmp.dll
c:\windows\system32\_003635_.tmp.dll
c:\windows\system32\_003636_.tmp.dll
c:\windows\system32\_003638_.tmp.dll
c:\windows\system32\_003639_.tmp.dll
c:\windows\system32\_003642_.tmp.dll
c:\windows\system32\_003643_.tmp.dll
c:\windows\system32\_003652_.tmp.dll
c:\windows\system32\_003653_.tmp.dll
c:\windows\system32\_003658_.tmp.dll
c:\windows\system32\_003660_.tmp.dll
c:\windows\system32\_003662_.tmp.dll
c:\windows\system32\_003664_.tmp.dll
c:\windows\system32\_003668_.tmp.dll
c:\windows\system32\_003669_.tmp.dll
c:\windows\system32\_003673_.tmp.dll
c:\windows\system32\_003674_.tmp.dll
c:\windows\system32\_003675_.tmp.dll
c:\windows\system32\_003676_.tmp.dll
c:\windows\system32\_003681_.tmp.dll
c:\windows\system32\_003829_.tmp.dll
c:\windows\system32\_003830_.tmp.dll
c:\windows\system32\_003831_.tmp.dll
c:\windows\system32\_003832_.tmp.dll
c:\windows\system32\_003839_.tmp.dll
c:\windows\system32\_003840_.tmp.dll
c:\windows\system32\_003841_.tmp.dll
c:\windows\system32\_003842_.tmp.dll
c:\windows\system32\_003844_.tmp.dll
c:\windows\system32\_003845_.tmp.dll
c:\windows\system32\_003846_.tmp.dll
c:\windows\system32\_003847_.tmp.dll
c:\windows\system32\_003848_.tmp.dll
c:\windows\system32\_003849_.tmp.dll
c:\windows\system32\_003854_.tmp.dll
c:\windows\system32\_003855_.tmp.dll
c:\windows\system32\_003856_.tmp.dll
c:\windows\system32\_003857_.tmp.dll
c:\windows\system32\_006076_.tmp.dll
c:\windows\system32\_006077_.tmp.dll
c:\windows\system32\_006078_.tmp.dll
c:\windows\system32\_006079_.tmp.dll
c:\windows\system32\_006086_.tmp.dll
c:\windows\system32\_006087_.tmp.dll
c:\windows\system32\_006088_.tmp.dll
c:\windows\system32\_006089_.tmp.dll
c:\windows\system32\_006091_.tmp.dll
c:\windows\system32\_006092_.tmp.dll
c:\windows\system32\_006093_.tmp.dll
c:\windows\system32\_006095_.tmp.dll
c:\windows\system32\_006096_.tmp.dll
c:\windows\system32\_006098_.tmp.dll
c:\windows\system32\_006099_.tmp.dll
c:\windows\system32\_006100_.tmp.dll
c:\windows\system32\_006102_.tmp.dll
c:\windows\system32\_006105_.tmp.dll
c:\windows\system32\_006106_.tmp.dll
c:\windows\system32\_006110_.tmp.dll
c:\windows\system32\_006111_.tmp.dll
c:\windows\system32\_006113_.tmp.dll
c:\windows\system32\_006116_.tmp.dll
c:\windows\system32\_006118_.tmp.dll
c:\windows\system32\_006119_.tmp.dll
c:\windows\system32\_006120_.tmp.dll
c:\windows\system32\_006121_.tmp.dll
c:\windows\system32\_006122_.tmp.dll
c:\windows\system32\_006125_.tmp.dll
c:\windows\system32\_006126_.tmp.dll
c:\windows\system32\_006127_.tmp.dll
c:\windows\system32\_006128_.tmp.dll
c:\windows\system32\_006129_.tmp.dll
c:\windows\system32\_006134_.tmp.dll
E:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_fci
-------\Service_NPF
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-05 bis 2011-11-05  ))))))))))))))))))))))))))))))
.
.
2011-11-04 19:49 . 2011-11-04 19:52	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Click.to
2011-11-03 20:28 . 2011-11-03 22:52	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
2011-11-01 14:42 . 2001-08-18 03:53	15360	-c--a-w-	c:\windows\system32\dllcache\brmfbidi.dll
2011-11-01 14:41 . 2001-08-18 03:52	96128	-c--a-w-	c:\windows\system32\dllcache\ati.dll
2011-11-01 14:37 . 2008-04-13 21:06	10880	-c--a-w-	c:\windows\system32\dllcache\admjoy.sys
2011-11-01 14:36 . 2001-08-18 03:52	66048	-c--a-w-	c:\windows\system32\dllcache\s3legacy.dll
2011-10-31 14:35 . 2011-10-31 14:35	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\QuickScan
2011-10-31 09:42 . 2011-08-22 23:41	2000384	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2011-10-31 09:42 . 2011-08-22 23:41	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2011-10-31 09:42 . 2011-08-22 23:41	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2011-10-31 09:42 . 2011-08-22 23:41	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2011-10-31 09:42 . 2011-08-22 23:41	602112	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2011-10-31 09:42 . 2011-08-22 23:41	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2011-10-31 09:42 . 2011-07-15 13:29	456320	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2011-10-31 09:42 . 2011-06-24 14:10	139656	-c----w-	c:\windows\system32\dllcache\rdpwd.sys
2011-10-31 09:41 . 2011-04-21 13:37	105472	-c----w-	c:\windows\system32\dllcache\mup.sys
2011-10-31 09:40 . 2010-11-02 15:17	40960	-c----w-	c:\windows\system32\dllcache\ndproxy.sys
2011-10-31 09:39 . 2010-06-14 14:31	744448	-c----w-	c:\windows\system32\dllcache\helpsvc.exe
2011-10-31 09:37 . 2010-08-27 08:01	119808	-c----w-	c:\windows\system32\dllcache\t2embed.dll
2011-10-31 09:37 . 2009-10-15 16:28	81920	-c----w-	c:\windows\system32\dllcache\fontsub.dll
2011-10-31 09:37 . 2010-06-14 07:41	1172480	-c----w-	c:\windows\system32\dllcache\msxml3.dll
2011-10-31 09:36 . 2009-06-21 21:45	153088	-c----w-	c:\windows\system32\dllcache\triedit.dll
2011-10-31 09:35 . 2009-02-06 10:10	227840	-c----w-	c:\windows\system32\dllcache\wmiprvse.exe
2011-10-31 09:35 . 2009-03-06 14:19	286720	-c----w-	c:\windows\system32\dllcache\pdh.dll
2011-10-31 09:35 . 2009-02-09 11:21	111104	-c----w-	c:\windows\system32\dllcache\services.exe
2011-10-31 09:35 . 2009-02-09 10:51	401408	-c----w-	c:\windows\system32\dllcache\rpcss.dll
2011-10-31 09:35 . 2009-02-09 10:51	473600	-c----w-	c:\windows\system32\dllcache\fastprox.dll
2011-10-31 09:35 . 2009-02-09 10:51	453120	-c----w-	c:\windows\system32\dllcache\wmiprvsd.dll
2011-10-31 09:35 . 2010-12-09 15:13	2029568	-c----w-	c:\windows\system32\dllcache\ntkrpamp.exe
2011-10-31 09:35 . 2010-12-09 15:13	2151424	-c--a-w-	c:\windows\system32\dllcache\ntkrnlmp.exe
2011-10-31 09:35 . 2010-06-18 13:36	3558912	-c----w-	c:\windows\system32\dllcache\moviemk.exe
2011-10-31 09:34 . 2008-05-08 14:02	203136	-c----w-	c:\windows\system32\dllcache\rmcast.sys
2011-10-31 09:34 . 2010-07-16 12:01	220160	-c----w-	c:\windows\system32\dllcache\wordpad.exe
2011-10-31 09:34 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2011-10-31 09:34 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2011-10-31 09:34 . 2010-08-16 08:44	590848	-c----w-	c:\windows\system32\dllcache\rpcrt4.dll
2011-10-30 15:25 . 2011-10-30 15:29	--------	d-----w-	c:\windows\system32\wbem\Repository.003
2011-10-30 15:23 . 2008-04-14 06:52	39936	----a-w-	c:\windows\system32\wbem\snmpthrd.dll
2011-10-30 15:23 . 2008-04-14 06:52	334848	-c--a-w-	c:\windows\system32\dllcache\aqueue.dll
2011-10-30 15:22 . 2006-12-28 23:31	19569	----a-w-	c:\windows\003300_.tmp
2011-10-30 14:57 . 2011-10-30 14:57	--------	d-----w-	c:\programme\Realtek
2011-10-30 14:57 . 2011-05-27 16:58	1284712	----a-w-	c:\windows\RtlExUpd.dll
2011-10-30 14:48 . 2009-06-26 14:29	1656960	----a-r-	c:\windows\system32\drivers\Ambfilt.sys
2011-10-30 14:48 . 2008-12-02 13:56	1389056	----a-r-	c:\windows\system32\drivers\Monfilt.sys
2011-10-30 14:48 . 2010-08-04 20:16	2127728	----a-r-	c:\windows\system32\drivers\viahduaa.sys
2011-10-30 14:48 . 2008-04-13 23:46	141056	----a-w-	c:\windows\system32\drivers\ks.sys
2011-10-30 14:48 . 2008-04-13 23:15	60160	----a-w-	c:\windows\system32\drivers\drmk.sys
2011-10-30 14:48 . 2008-04-13 23:49	146048	----a-w-	c:\windows\system32\drivers\portcls.sys
2011-10-30 14:48 . 2008-04-13 23:15	49408	----a-w-	c:\windows\system32\drivers\stream.sys
2011-10-30 14:48 . 2008-04-14 06:53	129536	----a-w-	c:\windows\system32\ksproxy.ax
2011-10-30 14:48 . 2008-04-14 06:52	4096	----a-w-	c:\windows\system32\ksuser.dll
2011-10-30 14:28 . 2002-08-29 12:00	36864	-c--a-w-	c:\windows\system32\dllcache\hanjadic.dll
2011-10-30 14:27 . 2008-04-14 06:52	45568	----a-w-	c:\windows\system32\safrslv.dll
2011-10-30 14:26 . 2008-04-14 06:52	282624	----a-w-	c:\programme\Windows NT\Pinball\pinball.exe
2011-10-30 14:24 . 2008-04-13 23:09	5504	----a-w-	c:\windows\system32\drivers\mstee.sys
2011-10-30 14:24 . 2008-04-13 23:16	19200	----a-w-	c:\windows\system32\drivers\wstcodec.sys
2011-10-30 14:24 . 2008-04-13 23:15	52864	----a-w-	c:\windows\system32\drivers\dmusic.sys
2011-10-30 14:24 . 2008-04-13 23:16	17024	----a-w-	c:\windows\system32\drivers\ccdecode.sys
2011-10-30 14:24 . 2008-04-13 23:16	85248	----a-w-	c:\windows\system32\drivers\nabtsfec.sys
2011-10-30 14:24 . 2008-04-13 23:15	6272	----a-w-	c:\windows\system32\drivers\splitter.sys
2011-10-30 14:24 . 2011-10-30 14:24	--------	d-----w-	c:\dokumente und einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft
2011-10-30 14:23 . 2008-04-14 06:22	57728	----a-w-	c:\windows\system32\drivers\redbook.sys
2011-10-30 14:21 . 2011-10-30 14:21	--------	d-----r-	c:\dokumente und einstellungen\Default User\Eigene Dateien
2011-10-30 14:20 . 2008-04-14 06:53	40840	----a-w-	c:\windows\system32\drivers\termdd.sys
2011-10-30 13:53 . 2011-10-30 13:53	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2011-10-30 13:52 . 2011-10-30 13:52	--------	d-sh--w-	c:\dokumente und einstellungen\Administrator\IETldCache
2011-10-29 16:04 . 2011-10-29 16:04	--------	d-----w-	c:\programme\VideoLAN
2011-10-29 16:03 . 2011-10-29 16:03	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin
2011-10-29 13:31 . 2011-10-29 13:31	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Nero
2011-10-29 13:31 . 2011-10-31 10:04	--------	d-----w-	c:\dokumente und einstellungen\NeroMediaHomeUser.4
2011-10-29 13:31 . 2011-10-29 13:31	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Nero
2011-10-29 13:15 . 2011-10-29 13:16	--------	d-----w-	c:\programme\Gemeinsame Dateien\Nero
2011-10-15 12:17 . 2007-06-29 14:44	73728	----a-w-	c:\windows\system32\diamondback.cpl
2011-10-15 12:17 . 2011-10-15 12:17	--------	d-----w-	c:\programme\Razer
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-22 10:29 . 2011-06-06 14:04	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-26 10:41 . 2002-08-29 12:00	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 10:41 . 2002-08-29 12:00	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-26 09:41 . 2008-07-29 18:59	614912	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-09 09:11 . 2002-08-29 12:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2002-08-29 12:00	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2002-08-29 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2002-08-29 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2002-08-29 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2008-06-03 18:48	385024	----a-w-	c:\windows\system32\html.iec
2011-08-17 13:49 . 2002-08-29 12:00	138496	----a-w-	c:\windows\system32\drivers\afd.sys
2009-05-01 14:09 . 2009-03-12 10:17	3037184	----a-w-	c:\programme\Gemeinsame DateienDDBACSetup.msi
2011-10-13 16:01 . 2011-05-22 11:46	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{DFEFCDEE-CF1A-4FC8-89AF-189327213627}"= "c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin\toolbar.dll" [2011-10-04 630272]
.
[HKEY_CLASSES_ROOT\clsid\{dfefcdee-cf1a-4fc8-89af-189327213627}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Malware Icon]
@="{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}"
[HKEY_CLASSES_ROOT\CLSID\{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}]
2011-05-09 10:45	288584	----a-w-	c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Suspect Icon]
@="{9AE343CB-BA45-4618-AF6A-0230EE6FC793}"
[HKEY_CLASSES_ROOT\CLSID\{9AE343CB-BA45-4618-AF6A-0230EE6FC793}]
2011-05-09 10:45	288584	----a-w-	c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-09-20 4583424]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"nwiz"="nwiz.exe" [2004-09-20 921600]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-11 20992]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2010-08-11 40983152]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"PSUNMain"="c:\programme\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-04-28 439616]
"Panda Security URL Filtering"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\Panda_URL_Filtering.exe" [2011-06-29 217256]
"Diamondback"="c:\programme\Razer\Diamondback 3G\razerhid.exe" [2010-04-28 228352]
"Nero MediaHome 4"="c:\programme\Nero\Nero MediaHome 4\NeroMediaHome.exe" [2010-10-29 5178664]
.
c:\dokumente und einstellungen\Helmut Axtmann\Startmenü\Programme\Autostart\
DOGS DIARY.lnk - c:\programme\DOGS DIARY\DOGS DIARY.exe [N/A]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0sprestrt\0sprestrt\0sprestrt\0sprestrt
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"BITS"=3 (0x3)
"x10nets"=3 (0x3)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd
"Logitech Utility"=Logi_MwX.Exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Helmut Axtmann\\Desktop\\utorrent.exe"=
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\BetVictorPoker\\pokerclient\\BetVictorPoker.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Nero\\Nero MediaHome 4\\NMMediaServerService.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
"1947:TCP"= 1947:TCP:HASP SRM 
"1947:UDP"= 1947:UDP:HASP SRM 
.
R1 PSINKNC;PSINKNC;c:\windows\system32\drivers\PSINKNC.sys [28.04.2011 12:57 129992]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
R2 NanoServiceMain;Panda Cloud Antivirus Service;c:\programme\Panda Security\Panda Cloud Antivirus\PSANHost.exe [28.04.2011 12:58 140608]
R2 PSINAflt;PSINAflt;c:\windows\system32\drivers\PSINAflt.sys [01.08.2011 12:23 143752]
R2 PSINFile;PSINFile;c:\windows\system32\drivers\PSINFile.sys [28.04.2011 12:57 97096]
R2 PSINProc;PSINProc;c:\windows\system32\drivers\PSINProc.sys [28.04.2011 12:57 111688]
R2 PSINProt;PSINProt;c:\windows\system32\drivers\PSINProt.sys [28.04.2011 12:57 112456]
R3 Razerlow;Diamondback 3G USB Filter Driver;c:\windows\system32\drivers\DB3G.sys [07.03.2009 14:03 13225]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.10.2011 15:48 2127728]
S0 TwkMs;CHIPDRIVE Mouse Adapter; [x]
S1 8532703;8532703;c:\windows\system32\drivers\8532703.sys --> c:\windows\system32\drivers\8532703.sys [?]
S2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\Drivers\Scutum50.sys --> c:\windows\system32\Drivers\Scutum50.sys [?]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [06.02.2009 09:37 945152]
S3 AMBFilt;AMBFilt;c:\windows\system32\drivers\Ambfilt.sys [30.10.2011 15:48 1656960]
S3 AsrCDDrv;AsrCDDrv;\??\c:\windows\system32\Drivers\AsrCDDrv.sys --> c:\windows\system32\Drivers\AsrCDDrv.sys [?]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [16.03.2009 13:17 17408]
S3 CHIPDRIVE USB SmartCardReader;CHIPDRIVE USB SmartCardReader;c:\windows\system32\DRIVERS\TwkUsb2K.sys --> c:\windows\system32\DRIVERS\TwkUsb2K.sys [?]
S3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [06.02.2009 09:32 1272000]
S3 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
S3 TWKPNP;CHIPDRIVE Plug and Play driver;c:\windows\system32\DRIVERS\TWKPNP.SYS --> c:\windows\system32\DRIVERS\TWKPNP.SYS [?]
S3 TWKSER2K;CHIPDRIVE Serial SmartCardReader;c:\windows\system32\DRIVERS\TWKSER2K.sys --> c:\windows\system32\DRIVERS\TWKSER2K.sys [?]
S3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [16.03.2009 13:18 19928]
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.gmx.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: microsoft.com
Trusted Zone: microsoft.com\*.update
Trusted Zone: microsoft.com\*.windowsupdate
Trusted Zone: windowsupdate.com
TCP: Interfaces\{904722D6-F578-4C33-B9B0-C3F82BB97F60}: NameServer = 192.168.0.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Mozilla\Firefox\Profiles\kfce0hgr.default\
FF - prefs.js: browser.search.selectedEngine - Search the web
FF - prefs.js: browser.startup.homepage - GMX - E-Mail, FreeMail, De-Mail, Themen- & Shopping-Portal - kostenlos
FF - prefs.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: browser.search.selectedEngine - Search the web
FF - user.js: browser.search.order.1 - Search the web
FF - user.js: browser.search.defaultenginename - Search the web
FF - user.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: privacy.item.cookies - false
FF - user.js: privacy.sanitize.promptOnSanitize - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-FireTune - c:\windows\iun6002.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-05 16:16
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1704)
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\panda_url_filtering.dll
c:\windows\system32\nview.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.DLL
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCGP.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCIPC.dll
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
c:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\Logi_MwX.Exe
c:\programme\IVT Corporation\BlueSoleil\BTNtService.exe
c:\windows\system32\rundll32.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Canon\IJPLM\IJPLMSVC.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Nero\Nero MediaHome 4\NMMediaServerService.exe
c:\windows\System32\nvsvc32.exe
c:\windows\System32\SCardSvr.exe
c:\windows\System32\snmp.exe
c:\programme\Razer\Diamondback 3G\razerofa.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\programme\Panda Security\Panda Cloud Antivirus\PSANToManager.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-05  16:18:47 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-05 15:18
.
Vor Suchlauf: 3.892.215.808 Bytes frei
Nach Suchlauf: 3.813.912.576 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /usepmtimer /NoExecute=OptIn
.
- - End Of File - - 5291A69330E059931789EC8449E4DE7A
         

--- --- ---
bitte tdss killer nutzen, nichts löschen nur log posten

so, da bin ich wieder.
und was sagt dir der log?

so ein mist. Ich bekomme den tdsskiller runter geladen, der will ein update machen aber das funktioniert nicht. ein scan mit der version ohne update ergibt keine resultate. Aber ich habe jetzt Programe auf dem Rechner die ich nicht runtergeladen habe, wie z.b. update facebook chat experience....und meine einstellungen im firefox waren auf einmal komplett verworfen.

welchen fehler gibts beim updaten?

fehler gibt es keinen, der IE macht einfach die update seite nicht auf