Spyware geht nicht weg! HiJack Log File dabei!

Sommy

ComboFix:
ComboFix 07-11-01.1** - Somymy 2007-11-02 18:43:08.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.326 [GMT 1:00]
ausgeführt von:: D:\Dokumente und Einstellungen\Somymy\Desktop\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\Dokumente und Einstellungen\Somymy\Anwendungsdaten\install_de[1].exe

.
((((((((((((((((((((((( Dateien erstellt von 2007-10-02 bis 2007-11-02 ))))))))))))))))))))))))))))))
.

2007-11-02 18:37 51,200 --a------ D:\WINDOWS\NirCmd.exe
2007-11-02 16:46 <DIR> d-------- D:\Programme\Spyware Doctor
2007-11-02 16:46 <DIR> d-------- D:\Dokumente und Einstellungen\Somymy\Anwendungsdaten\PC Tools
2007-11-02 16:46 <DIR> d-a------ D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2007-11-02 16:46 79,688 --a------ D:\WINDOWS\system32\drivers\iksyssec.sys
2007-11-02 16:46 62,280 --a------ D:\WINDOWS\system32\drivers\iksysflt.sys
2007-11-02 16:46 41,288 --a------ D:\WINDOWS\system32\drivers\ikfilesec.sys
2007-11-02 16:46 29,000 --a------ D:\WINDOWS\system32\drivers\kcom.sys
2007-11-02 16:45 626,688 --a------ D:\WINDOWS\system32\msvcr80.dll
2007-11-02 16:14 <DIR> d-------- D:\Temp
2007-11-02 16:13 <DIR> d-------- D:\Programme\Gemeinsame Dateien\DVDVideoSoft
2007-11-02 16:13 <DIR> d-------- D:\Programme\DVDVideoSoft
2007-11-02 16:13 344,064 --a------ D:\WINDOWS\system32\msvcr70.dll
2007-11-02 14:33 1,060,864 --a------ D:\WINDOWS\system32\mfc71.dll
2007-11-02 14:33 499,712 --a------ D:\WINDOWS\system32\msvcp71.dll
2007-11-02 14:33 89,088 --a------ D:\WINDOWS\system32\atl71.dll
2007-11-02 14:33 24,064 --a------ D:\WINDOWS\system32\msxml3a.dll
2007-11-02 11:45 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet
2007-11-02 11:41 <DIR> d-------- D:\Programme\Bonjour
2007-11-02 11:33 <DIR> d-------- D:\Programme\Gemeinsame Dateien\Macrovision Shared
2007-11-02 10:26 <DIR> d-------- D:\Programme\Video Add-on
2007-11-02 01:18 <DIR> d-------- D:\Programme\Sony Ericsson
2007-11-02 00:46 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Media Player Classic
2007-10-31 13:24 <DIR> d-------- D:\Programme\hurricane Ro
2007-10-31 13:20 <DIR> d-------- D:\Programme\MSN Messenger
2007-10-31 13:20 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Contacts
2007-10-30 21:26 <DIR> d-------- D:\Programme\Nvu
2007-10-30 21:26 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Nvu
2007-10-30 21:18 <DIR> d-------- D:\Programme\FlashFXP
2007-10-30 21:18 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\FlashFXP
2007-10-30 21:09 <DIR> d-------- D:\Programme\LeechFTP
2007-10-30 21:09 18,944 --a------ D:\WINDOWS\eraser.exe
2007-10-30 13:06 <DIR> d-------- D:\Programme\VirtualDJ
2007-10-30 12:35 <DIR> d-------- D:\Programme\ID3PiC
2007-10-26 17:17 <DIR> d-------- D:\WINDOWS\pss
2007-10-26 16:34 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bluetooth
2007-10-26 16:33 <DIR> d-------- D:\Programme\IVT Corporation
2007-10-26 16:31 101,272 --a------ D:\WINDOWS\system\btpcfg.dll
2007-10-25 19:34 <DIR> d-------- D:\Programme\MSXML 4.0
2007-10-25 14:47 <DIR> d-------- D:\Programme\Motorola Phone Tools
2007-10-25 14:47 <DIR> d-------- D:\Programme\Gemeinsame Dateien\Motorola Shared
2007-10-25 14:47 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
2007-10-25 14:47 1,419,232 --a------ D:\WINDOWS\system32\wdfcoinstaller01005.dll
2007-10-25 14:47 21,632 --a------ D:\WINDOWS\system32\drivers\motmodem.sys
2007-10-25 14:47 17,920 --a------ D:\WINDOWS\system32\drivers\motccgp.sys
2007-10-25 14:47 7,680 --a------ D:\WINDOWS\system32\drivers\motccgpfl.sys
2007-10-25 14:47 6,400 --a------ D:\WINDOWS\system32\drivers\motswch.sys
2007-10-25 14:45 <DIR> d--hs---- D:\WINDOWS\ftpcache
2007-10-25 14:22 26,496 --a--c--- D:\WINDOWS\system32\dllcache\usbstor.sys
2007-10-25 00:13 9,600 --a------ D:\WINDOWS\system32\drivers\hidusb.sys
2007-10-25 00:13 9,600 --a--c--- D:\WINDOWS\system32\dllcache\hidusb.sys
2007-10-25 00:09 <DIR> d-------- D:\Programme\EA Sports
2007-10-24 14:39 154,112 --a------ D:\WINDOWS\system32\irftp.exe
2007-10-24 14:39 154,112 --a--c--- D:\WINDOWS\system32\dllcache\irftp.exe
2007-10-24 14:39 27,136 --a------ D:\WINDOWS\system32\irmon.dll
2007-10-24 14:39 27,136 --a--c--- D:\WINDOWS\system32\dllcache\irmon.dll
2007-10-24 14:39 8,192 --a------ D:\WINDOWS\system32\wshirda.dll
2007-10-24 14:39 8,192 --a--c--- D:\WINDOWS\system32\dllcache\wshirda.dll
2007-10-24 13:35 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Ahead
2007-10-24 13:34 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ahead
2007-10-24 13:30 <DIR> d-------- D:\Programme\Nero
2007-10-24 13:30 <DIR> d-------- D:\Programme\Gemeinsame Dateien\Ahead
2007-10-24 13:30 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2007-10-24 12:26 <DIR> d-------- D:\Programme\Infogrames
2007-10-24 12:25 <DIR> d-------- D:\Programme\Griffith
2007-10-24 12:15 <DIR> d-------- D:\Programme\Winamp Remote
2007-10-24 12:15 <DIR> d-------- D:\Programme\Winamp
2007-10-24 12:15 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Winamp
2007-10-24 12:15 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks
2007-10-24 12:12 <DIR> d-------- D:\WINDOWS\system32\LogFiles
2007-10-24 12:12 <DIR> d-------- D:\WINDOWS\system32\drivers\UMDF
2007-10-24 12:12 <DIR> d-------- D:\Programme\Windows Media Connect 2
2007-10-24 12:09 <DIR> d-------- D:\Programme\QuickTime Alternative
2007-10-24 12:09 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2007-10-24 12:07 <DIR> d-------- D:\Programme\ICQ6
2007-10-24 12:07 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\InstallShield
2007-10-24 12:07 <DIR> d-------- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\ICQ
2007-10-24 12:06 <DIR> d-------- D:\Programme\IrfanView
2007-10-24 12:04 <DIR> d-------- D:\Programme\Gemeinsame Dateien\Adobe
2007-10-24 12:03 <DIR> d-------- D:\Programme\Lavasoft
2007-10-24 12:03 <DIR> d-------- D:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2007-10-24 12:03 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2007-10-24 12:01 <DIR> d-------- D:\Programme\K-Lite Codec Pack
2007-10-24 12:01 3,596,288 --a------ D:\WINDOWS\system32\qt-dx331.dll
2007-10-24 12:01 1,559,040 --a------ D:\WINDOWS\system32\xvidcore.dll
2007-10-24 12:01 739,840 --a------ D:\WINDOWS\system32\divx.dll
2007-10-24 12:01 348,160 --a------ D:\WINDOWS\system32\msvcr71.dll
2007-10-24 12:01 282,624 --a------ D:\WINDOWS\system32\xvidvfw.dll
2007-10-24 12:01 217,088 --a------ D:\WINDOWS\system32\yv12vfw.dll
2007-10-24 12:01 164,352 --a------ D:\WINDOWS\system32\unrar.dll
2007-10-24 12:01 81,920 --a------ D:\WINDOWS\system32\dpl100.dll
2007-10-24 12:01 7,680 --a------ D:\WINDOWS\system32\ff_vfw.dll
2007-10-23 00:38 1,405,504 --a------ D:\WINDOWS\system32\drivers\cmudax3.sys
2007-10-23 00:38 36,864 --a------ D:\WINDOWS\system32\cmudax3.DLL

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-25 14:01 0 ---ha-w D:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2007-10-25 14:01 0 ---ha-w D:\WINDOWS\system32\drivers\Msft_Kernel_motmodem_01005.Wdf
2007-10-25 13:48 --------- d--h--w D:\Programme\InstallShield Installation Information
2007-10-23 12:22 --------- d-----w D:\Programme\DAEMON Tools Pro
2007-10-23 12:22 --------- d-----w D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
2007-10-23 12:21 --------- d-----w D:\Dokumente und Einstellungen\*****\Anwendungsdaten\DAEMON Tools Pro
2007-10-23 12:21 --------- d-----w D:\Dokumente und Einstellungen\*****\Anwendungsdaten\ATI
2007-10-23 12:21 --------- d-----w D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2007-10-23 12:18 64,987 ----a-w D:\WINDOWS\BricoPackUninst.cmd
2007-10-23 12:18 6,116 ----a-w D:\WINDOWS\BricoPackFoldersDelete.cmd
2007-10-23 12:18 219,648 ----a-w D:\WINDOWS\system32\uxtheme.dll
2007-10-23 12:17 685,816 ----a-w D:\WINDOWS\system32\drivers\sptd.sys
2007-10-23 12:16 --------- d-----w D:\Programme\ATI Technologies
2007-10-23 11:58 --------- d-----w D:\Programme\Gemeinsame Dateien\SpeechEngines
2007-10-23 11:58 --------- d-----w D:\Programme\Gemeinsame Dateien\ODBC
2007-10-23 11:33 --------- d-----w D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage
2007-10-23 11:26 --------- d-----w D:\Programme\Opera
2007-10-23 11:25 --------- d-----w D:\Programme\Gemeinsame Dateien\InstallShield
2007-10-23 11:24 --------- d-----w D:\Programme\Avira
2007-10-23 11:24 --------- d-----w D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2007-10-23 11:18 --------- d-----w D:\Programme\microsoft frontpage
2007-10-23 11:17 --------- d-----w D:\Programme\Online-Dienste
2007-10-23 11:16 --------- d-----w D:\Programme\Gemeinsame Dateien\MSSoap
2007-10-23 11:16 --------- d-----w D:\Programme\Gemeinsame Dateien\Dienste
2007-09-29 05:46 47,376 ----a-w D:\WINDOWS\system32\drivers\ativvpxx.vp
2007-09-29 03:21 9,854,976 ----a-w D:\WINDOWS\system32\atioglx2.dll
2007-09-29 03:07 356,352 ----a-w D:\WINDOWS\system32\ATIDEMGX.dll
2007-09-29 03:06 268,800 ----a-w D:\WINDOWS\system32\ati2dvag.dll
2007-09-29 03:05 2,456,064 ----a-w D:\WINDOWS\system32\drivers\ati2mtag.sys
2007-09-29 02:58 43,520 ----a-w D:\WINDOWS\system32\ati2edxx.dll
2007-09-29 02:58 26,112 ----a-w D:\WINDOWS\system32\Ati2mdxx.exe
2007-09-29 02:58 143,360 ----a-w D:\WINDOWS\system32\atipdlxx.dll
2007-09-29 02:58 122,880 ----a-w D:\WINDOWS\system32\Oemdspif.dll
2007-09-29 02:57 122,880 ----a-w D:\WINDOWS\system32\ati2evxx.dll
2007-09-29 02:56 483,328 ----a-w D:\WINDOWS\system32\ati2evxx.exe
2007-09-29 02:55 53,248 ----a-w D:\WINDOWS\system32\ATIDDC.DLL
2007-09-29 02:49 307,200 ----a-w D:\WINDOWS\system32\atiiiexx.dll
2007-09-29 02:47 3,130,720 ----a-w D:\WINDOWS\system32\ati3duag.dll
2007-09-29 02:47 172,032 ----a-w D:\WINDOWS\system32\atiok3x2.dll
2007-09-29 02:36 1,593,600 ----a-w D:\WINDOWS\system32\ativvaxx.dll
2007-09-29 02:23 5,435,392 ----a-w D:\WINDOWS\system32\atioglxx.dll
2007-09-29 02:22 376,832 ----a-w D:\WINDOWS\system32\atikvmag.dll
2007-09-29 02:20 17,408 ----a-w D:\WINDOWS\system32\atitvo32.dll
2007-09-29 02:19 49,152 ----a-w D:\WINDOWS\system32\drivers\ati2erec.dll
2007-09-29 02:14 499,712 ----a-w D:\WINDOWS\system32\ati2cqag.dll
2007-09-28 19:05 593,920 ------w D:\WINDOWS\system32\ati2sgag.exe
2007-08-21 06:16 683,520 ----a-w D:\WINDOWS\system32\inetcomm.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43BF8E0C-886D-4103-8DDB-2DFE0E8A0168}]
D:\Programme\Video Add-on\isfmdl.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6CA49FDD-4AEB-4F08-A394-C0A1F82CAA16}"= D:\Programme\Video Add-on\ictmdl.dll [2007-11-02 10:27 78336]

[HKEY_CLASSES_ROOT\CLSID\{6CA49FDD-4AEB-4F08-A394-C0A1F82CAA16}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{6CA49FDD-4AEB-4F08-A394-C0A1F82CAA16}"= D:\Programme\Video Add-on\ictmdl.dll [2007-11-02 10:27 78336]

[HKEY_CLASSES_ROOT\CLSID\{6CA49FDD-4AEB-4F08-A394-C0A1F82CAA16}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-23 13:11]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-03 23:58 D:\WINDOWS\system32\bthprops.cpl]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57]
"msnmsgr"="D:\Programme\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55]

D:\Dokumente und Einstellungen\*****\Startmenü\Programme\Autostart\
RocketDock.lnk - D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 23:05:02]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{41591d7f-9e25-4bd0-af53-9908fcf3a738}"= D:\WINDOWS\system32\yneid.dll [ ]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BlueSoleil.lnk]
path=D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BlueSoleil.lnk
backup=D:\WINDOWS\pss\BlueSoleil.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
"D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CmPCIaudio]
RunDll32 CMICNFG3.cpl,CMICtrlWnd

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Pro Agent]
"D:\Programme\DAEMON Tools Pro\DTProAgent.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
"D:\Programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"D:\Programme\MSN Messenger\MsnMsgr.Exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NI.UGA6PU_0001_N120M2910]

"d:\dokumente und einstellungen\*****\anwendungsdaten\install_de[1].exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
"D:\Programme\Winamp Remote\bin\OrbTray.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
"D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WhenUSave]
"D:\Programme\Save\Save.exe"

R0 avgntmgr;avgntmgr;D:\WINDOWS\system32\DRIVERS\avgntmgr.sys
R0 viamraid;viamraid;D:\WINDOWS\system32\drivers\viamraid.sys
R1 avgntdd;avgntdd;D:\WINDOWS\system32\DRIVERS\avgntdd.sys
R3 cmuda3;C-Media PCI Audio Interface;D:\WINDOWS\system32\drivers\cmudax3.sys
S3 BTNetFilter;Bluetooth Network Filter;\??\D:\Programme\IVT Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys
S3 motccgp;Motorola USB Composite Device Driver;D:\WINDOWS\system32\DRIVERS\motccgp.sys
S3 motccgpfl;MotCcgpFlService;D:\WINDOWS\system32\DRIVERS\motccgpfl.sys
S3 motmodem;Motorola USB CDC ACM Driver;D:\WINDOWS\system32\DRIVERS\motmodem.sys
S3 Start BT in service;Start BT in service;D:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
S3 zlportio;zlportio;\??\C:\Ultrastar\zlportio.sys

*Newly Created Service* - CATCHME
*Newly Created Service* - HTTPFILTER
.
**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-02 18:44:48
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-11-02 18:45:12
.
--- E O F ---





Smit:

OPTION 1:

SmitFraudFix v2.248

Scan done at 18:46:24,48, 02.11.2007
Run from D:\Dokumente und Einstellungen\Somymy\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\Video Add-on\icthis.exe
D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\MSN Messenger\msnmsgr.exe
D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
D:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\Bonjour\mDNSResponder.exe
D:\WINDOWS\System32\alg.exe
D:\Programme\Spyware Doctor\SDLoader.exe
D:\Programme\MSN Messenger\usnsvc.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\wbem\wmiprvse.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\notepad.exe
D:\Programme\Opera\Opera.exe
D:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Dokumente und Einstellungen\Somymy


»»»»»»»»»»»»»»»»»»»»»»»» D:\Dokumente und Einstellungen\Somymy\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOKUME~1\Somymy\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» D:\Programme

D:\Programme\Video Add-on\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{41591d7f-9e25-4bd0-af53-9908fcf3a738}"="complacential"

[HKEY_CLASSES_ROOT\CLSID\{41591d7f-9e25-4bd0-af53-9908fcf3a738}\InProcServer32]
@="D:\WINDOWS\system32\yneid.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{41591d7f-9e25-4bd0-af53-9908fcf3a738}\InProcServer32]
@="D:\WINDOWS\system32\yneid.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139-Familie-PCI-Fast Ethernet-NIC - Paketplaner-Miniport
DNS Server Search Order: 192.168.178.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A3D6DB63-620C-4EA1-9607-7FDDD1C8ACB6}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A3D6DB63-620C-4EA1-9607-7FDDD1C8ACB6}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A3D6DB63-620C-4EA1-9607-7FDDD1C8ACB6}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End






OPTION 2:

SmitFraudFix v2.248

Scan done at 18:48:57,39, 02.11.2007
Run from D:\Dokumente und Einstellungen\Somymy\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{41591d7f-9e25-4bd0-af53-9908fcf3a738}"="complacential"

[HKEY_CLASSES_ROOT\CLSID\{41591d7f-9e25-4bd0-af53-9908fcf3a738}\InProcServer32]
@="D:\WINDOWS\system32\yneid.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{41591d7f-9e25-4bd0-af53-9908fcf3a738}\InProcServer32]
@="D:\WINDOWS\system32\yneid.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost



































»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

D:\Programme\Video Add-on\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A3D6DB63-620C-4EA1-9607-7FDDD1C8ACB6}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A3D6DB63-620C-4EA1-9607-7FDDD1C8ACB6}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A3D6DB63-620C-4EA1-9607-7FDDD1C8ACB6}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End