hab mir einen Trojaner mit gefakten windows alerts eingefangen!

CruHawk

Hab mir einen Trojaner mit gefakten windows alerts eingefangen die dann unumgänglich auf eine anti-spyware software Seite führen.
Außerdem sind nach jedem neustart 3 neue shortcuts für solche sites auf dem Desktop.
Habs mit Ad-Aware und Spybot im Abgesicherten Modus versucht und n paar files gefunden und entfernt - sind aber nach einem Neustart wieder da bzw. das Problem bleibt ungelöst.
Also helft mir bitte um ihn wieder weg zu bekommen.

Hier erstmal die HijackThis log-file:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:47:23, on 01.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2

(6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware

2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Anti Vir\AntiVir PersonalEdition

Classic\sched.exe
C:\Programme\Anti Vir\AntiVir PersonalEditionClassic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\MobileDevice

Support\bin\AppleMobileDeviceService.exe
C:\Programme\Alcohol Soft\Alcohol

120\StarWind\StarWindService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Anti Vir\AntiVir PersonalEdition

Classic\avgnt.exe
C:\Programme\dvd43\dvd43_tray.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Sony Ericsson\Mobile2\Application

Launcher\Application Launcher.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Lavasoft\Ad-Aware

2007\AAWTray.exe
C:\Programme\Gemeinsame Dateien\Teleca

Shared\CapabilityManager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search &

Destroy\TeaTimer.exe
C:\Programme\TuneUp Utilities

2007\MemOptimizer.exe
C:\Programme\Last.fm\LastFMHelper.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\OpenOffice.org

2.3\program\soffice.exe
C:\Programme\OpenOffice.org

2.3\program\soffice.BIN
C:\Programme\Gemeinsame

Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Gemeinsame Dateien\Teleca

Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile

Phone Monitor\epmworker.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Last.fm\LastFM.exe
C:\Programme\Mozilla\Mozilla

Firefox\firefox.exe
C:\Programme\Trend

Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page =

http://softwarereferral.com/jump.php?wmid=6010

&mid=MjI6Ojg5&lid=2
O2 - BHO: Adobe PDF Reader -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Gemeinsame

Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System -

{428FA4A4-C8EC-427C-85DE-11C80F67893A} -

C:\WINDOWS\div32.dll
O2 - BHO: Spybot-S&D IE Protection -

{53707962-6F74-2D53-2644-206D7942484F} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class -

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI

Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Anti

Vir\AntiVir PersonalEdition Classic\avgnt.exe"

/min
O4 - HKLM\..\Run: [dvd43]

C:\Programme\dvd43\dvd43_tray.exe
O4 - HKLM\..\Run: [NeroCheck]

C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed

Launcher] "C:\Programme\Adobe\Reader

8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched]

"C:\Programme\Java\jre1.6.0_01\bin\jusched.exe

"
O4 - HKLM\..\Run: [QuickTime Task]

"C:\Programme\QuickTime\QTTask.exe"

-atboottime
O4 - HKLM\..\Run: [KernelFaultCheck]

%systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Sony Ericsson PC Suite]

"C:\Programme\Sony

Ericsson\Mobile2\Application

Launcher\Application Launcher.exe"

/startoptions
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU

Meter\DUMeter.exe
O4 - HKLM\..\Run: [iTunesHelper]

"C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TrojanScanner]

C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [AAWTray]

C:\Programme\Lavasoft\Ad-Aware

2007\AAWTray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MSConfig]

C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.

exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS]

"C:\Programme\Messenger\msmsgs.exe"

/background
O4 - HKCU\..\Run: [SpybotSD TeaTimer]

C:\Programme\Spybot - Search &

Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer]

"C:\Programme\TuneUp Utilities

2007\MemOptimizer.exe" autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER

DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User

'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User 'Default

user')
O4 - Startup: Adobe Gamma.lnk =

C:\Programme\Gemeinsame

Dateien\Adobe\Calibration\Adobe Gamma

Loader.exe
O4 - Startup: OpenOffice.org 2.3.lnk =

C:\Programme\OpenOffice.org

2.3\program\quickstart.exe
O4 - Global Startup: Last.fm Helper.lnk =

C:\Programme\Last.fm\LastFMHelper.exe
O4 - Global Startup: Logitech SetPoint.lnk =

C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole

- {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: PalTalk -

{4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} -

C:\Programme\Paltalk Messenger\Paltalk.exe

(file missing)
O9 - Extra button: (no name) -

{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search &

Destroy Configuration -

{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger

- {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O16 - DPF:

{9A9307A0-7DA4-4DAF-B042-5009F29E09E1}

(ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan/as5fre

e/asinst.cab
O17 -

HKLM\System\CCS\Services\Tcpip\..\{59DA47FB-C5

0D-4FD9-B9DB-69F9FCB48BF9}: NameServer =

195.50.140.252 195.50.140.114
O17 -

HKLM\System\CCS\Services\Tcpip\..\{AFB4C490-9C

8C-49CC-BF14-5F19C1E41FD8}: NameServer =

192.168.1.1
O18 - Protocol: skype4com -

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -

C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: mssql -

{A50CDB94-F3CC-492C-9EFD-5BB0C240314E} -

C:\WINDOWS\mssql.dll
O21 - SSODL: syscore -

{C4D7949A-471F-43A6-BC27-A5E8D2AE975A} -

C:\WINDOWS\syscore.dll
O23 - Service: Ad-Aware 2007 Service

(aawservice) - Lavasoft AB -

C:\Programme\Lavasoft\Ad-Aware

2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe

Systems - C:\Programme\Gemeinsame

Dateien\Adobe Systems

Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic

Planer (AntiVirScheduler) - Avira GmbH -

C:\Programme\Anti Vir\AntiVir PersonalEdition

Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic

Guard (AntiVirService) - Avira GmbH -

C:\Programme\Anti Vir\AntiVir PersonalEdition

Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple,

Inc. - C:\Programme\Gemeinsame

Dateien\Apple\Mobile Device

Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI

Technologies Inc. -

C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner -

C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: iPod-Dienst (iPod Service) -

Apple Inc. -

C:\Programme\iPod\bin\iPodService.exe
O23 - Service: DiRT Drivers Auto Removal

(pr2ah4nc) (pr2ah4nc) - CODEMASTERS -

C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: StarWind iSCSI Service

(StarWindService) - Rocket Division Software -

C:\Programme\Alcohol Soft\Alcohol

120\StarWind\StarWindService.exe
O24 - Desktop Component 0: Privacy Protection

- file:///C:\WINDOWS\privacy_danger\index.htm

--
End of file - 8108 bytes