Hallo an Alle

Seit gestern tauchen immer wieder fenster auf die wollen das ich Antiviren programme usw downloade weil ich angeblich einen Virus,Wurm Trojaner habe!

Ich habe mich dann im Internet schlau gemacht und ein programm gefunden das meinen Pc reinigt!
Hat gestern auch super funktioniert!

Heute wieder das selbe doch er tat diesmal gar nichts mehr er hängte sich auf keine befehle mehr befolgt!

Ich komme nicht einmal mehr ins internet rein weil er die seite nicht hochladet!

Ich kann keinen Scann mehr durchführen oder sonst was machen !

Ich brauche dringend Hilfe da ich meinen Pc auch zum arbeiten brauche!
Einen neuen kann ich mir nicht leisten da ich mit meinen zwei kids auch mitten am Umzug bin!

Für jede hilfe bin ich dankbar!

Hi,

hmm, bitte HJ-Log gemäß dem Link in der Signatur erstellen&posten,
danach Combofix durchführen:

Lade es von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.

Danach noch einen Scan mit PrevX, bitte nur die Funde posten:
http://www.prevx.com/freescan.asp

chris

ComboFix 08-01-29.3 - Administrator 2008-01-29 22:09:47.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.238 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\dat.txt
C:\WINDOWS\rs.txt
C:\WINDOWS\search_res.txt
.
---- Previous Run -------
.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DriveCleaner 2006 Free
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DriveCleaner 2006 Free\Logs\update.log
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FunWebProducts
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\BrowserSearch\BrowserSearch.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\BrowserSearch\BrowserSearch.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Configurator\Configurator.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Configurator\Configurator.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ErrorSearch\ErrorSearchOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ErrorSearch\ErrorSearchOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Games\GamesOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Games\GamesOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Games\images\active\Games0.bmp
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Layouts\ToolbarLayout.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Layouts\ToolbarLayout.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Manager\ManagerOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Manager\ManagerOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Movies\images\active\Movies0.bmp
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Movies\MoviesOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Movies\MoviesOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Reference\ReferenceOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Reference\ReferenceOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\RelatedSearch\RelatedSearchOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\RelatedSearch\RelatedSearchOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Screensavers\ScreensaversOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Screensavers\ScreensaversOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ScreensaversMarketingSitePager\images\active\ScreensaversMarketingSitePager0.bmp
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ScreensaversMarketingSitePager\ScreensaversMarketingSitePagerOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ScreensaversMarketingSitePager\ScreensaversMarketingSitePagerOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Toolbar\TBProductsOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Toolbar\TBProductsOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ToolbarLogo\ToolbarLogoOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ToolbarLogo\ToolbarLogoOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ToolbarSearch\ToolbarSearchOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\ToolbarSearch\ToolbarSearchOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\TravelSearch\TravelSearchOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\TravelSearch\TravelSearchOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Weather\AlertArchive.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Weather\WeatherOptions.xml
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Starware316\Weather\WeatherOptions.xml.backup
C:\Dokumente und Einstellungen\Administrator\err.log
C:\Dokumente und Einstellungen\Administrator\Favoriten\Error Cleaner.url
C:\Dokumente und Einstellungen\Administrator\Favoriten\Privacy Protector.url
C:\Dokumente und Einstellungen\Administrator\Favoriten\Spyware&Malware Protection.url
C:\Dokumente und Einstellungen\Administrator\ResErrors.log
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\FindIt.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\FindItHot.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\findithotxp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\finditxp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\Highlight.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\HighlightHot.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\highlighthotxp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\highlightxp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\Reference.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\ReferenceHot.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\referencehotxp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\referencexp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\screensaver.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\Screensavers0.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\starware_toolbar_icon.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\Weather.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\weatherhotxp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\buttons\weatherxp.png
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\contexts\error.xml
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\contexts\related.xml
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\contexts\Travel.xml
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\images\walertXP.bmp
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\SimpleUpdate\ProductMessagingConfig.xml
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\SimpleUpdate\ProductMessagingConfig.xml.backup
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\SimpleUpdate\SimpleUpdateConfig.xml
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\SimpleUpdate\SimpleUpdateConfig.xml.backup
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\SimpleUpdate\TimerManagerConfig.xml
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Starware316\SimpleUpdate\TimerManagerConfig.xml.backup
C:\Programme\FunWebProducts
C:\Programme\FunWebProducts\ScreenSaver\Images\008C1AF1.urr
C:\Programme\MyWebSearch
C:\Programme\MyWebSearch\bar\History\search2
C:\Programme\MyWebSearch\bar\Settings\s_pid.dat
C:\Programme\MyWebSearch\bar\Settings\setting2.htm
C:\Programme\MyWebSearch\bar\Settings\settings.dat
C:\WINDOWS\bobsaver.exe
C:\WINDOWS\bobsaver.scr
C:\WINDOWS\dat.txt
C:\WINDOWS\privacy_danger
C:\WINDOWS\privacy_danger\images\capt.gif
C:\WINDOWS\privacy_danger\images\danger.jpg
C:\WINDOWS\privacy_danger\images\down.gif
C:\WINDOWS\privacy_danger\images\spacer.gif
C:\WINDOWS\privacy_danger\index.htm
C:\WINDOWS\rs.txt
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\FTPx.dll
C:\WINDOWS\system32\MabryObj.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_FMTR




((((((((((((((((((((((( Dateien erstellt von 2007-12-28 bis 2008-01-29 ))))))))))))))))))))))))))))))
.

2008-01-29 21:43 . 2008-01-29 21:43 151 --a------ C:\DelUS.bat
2008-01-29 21:32 . 2008-01-29 21:32 272 --a------ C:\WINDOWS\_delis32.ini
2008-01-28 21:21 . 2008-01-29 21:04 <DIR> d-------- C:\Programme\a-squared Anti-Malware
2008-01-28 20:08 . 2008-01-29 21:25 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-01-28 20:02 . 2008-01-28 20:08 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\.housecall6.6
2008-01-28 15:19 . 2008-01-28 15:19 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SysCleaner
2008-01-28 15:17 . 2008-01-29 21:30 <DIR> d-------- C:\Programme\SysCleaner
2008-01-28 14:29 . 2008-01-28 14:29 <DIR> d--hs---- C:\UGA6PU
2008-01-28 14:07 . 2008-01-28 14:29 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SichererAntivirus
2008-01-28 14:05 . 2008-01-28 19:46 <DIR> d-------- C:\Programme\SichererAntivirus
2008-01-28 14:05 . 2008-01-28 19:45 <DIR> d-------- C:\Programme\Gemeinsame Dateien\SichererAntivirus
2008-01-28 13:40 . 2008-01-28 13:40 <DIR> d-------- C:\Programme\XP Antivirus
2008-01-28 09:16 . 2008-01-28 02:51 327,680 --a------ C:\WINDOWS\dntpkwofwt.dll
2008-01-28 09:16 . 2008-01-28 02:51 286,720 --a------ C:\WINDOWS\bgrlsmn.dll
2008-01-28 09:16 . 2008-01-28 02:51 245,760 --a------ C:\WINDOWS\adsoowf.dll
2008-01-28 09:16 . 2008-01-28 02:51 176,128 --a------ C:\WINDOWS\ekxdvft.dll
2008-01-28 09:16 . 2008-01-28 02:51 98,304 --a------ C:\WINDOWS\ffvrdgt.exe
2008-01-27 11:41 . 2008-01-27 11:41 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Citrix
2008-01-27 11:41 . 2008-01-27 11:41 81 --a------ C:\CTX.DAT
2008-01-24 19:01 . 2008-01-24 19:01 <DIR> d-------- C:\Programme\Cat Daddy Games
2008-01-20 12:27 . 2008-01-20 12:27 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-20 12:27 . 2008-01-20 12:27 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-19 01:11 . 2008-01-19 01:11 <DIR> d-------- C:\Zeta
2008-01-07 07:48 . 2007-03-21 19:46 100,736 --a------ C:\WINDOWS\system32\drivers\ewusbmdm.sys
2008-01-07 07:48 . 2007-03-21 19:46 24,448 --a------ C:\WINDOWS\system32\drivers\ewdcsc.sys
2008-01-05 02:58 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-01-04 02:01 . 2008-01-04 02:01 <DIR> d-------- C:\Programme\MSXML 4.0
2008-01-03 02:45 . 2008-01-09 07:54 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-01-03 01:00 . 2008-01-03 01:00 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-29 20:47 --------- d-----w C:\Programme\MSN Messenger
2008-01-29 20:33 --------- d-----w C:\Programme\Gemeinsame Dateien\Logitech
2008-01-29 20:31 --------- d-----w C:\Programme\UNI
2008-01-29 20:17 --------- d-----w C:\Programme\Gemeinsame Dateien\Network Associates
2008-01-29 14:30 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype
2008-01-09 22:38 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\LimeWire
2007-12-27 23:20 --------- d-----w C:\Programme\Boggle
2007-12-27 15:52 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\iWin
2007-12-27 15:51 --------- d-----w C:\Programme\ReflexiveArcade
2007-12-27 15:30 245,488 ----a-w C:\WINDOWS\Mall Tycoon 2 Uninstaller.exe
2007-12-27 15:24 --------- d-----w C:\Programme\Global Star Software
2007-12-24 21:41 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MGS
2007-12-16 13:16 --------- d-----w C:\Programme\LimeWire
2007-12-09 07:04 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\skypePM
2007-12-08 15:54 32 ----a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2007-12-08 15:51 --------- d-----w C:\Programme\Skype
2007-12-08 15:51 --------- d-----w C:\Programme\Gemeinsame Dateien\Skype
2007-12-08 15:49 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2007-11-07 09:49 734,720 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:35 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C04C309C-7EC6-4C7A-9BDF-FB28F79C6DC3}]
2008-01-28 02:51 327680 --a------ C:\WINDOWS\dntpkwofwt.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
{EF99BD32-C1FB-11D2-892F-0090271D4F88}
{2318C2B1-4965-11D4-9B18-009027A5CD4F}
{9CBC96F1-F837-430D-8D6E-E19ED124D2D2}

[HKEY_CLASSES_ROOT\clsid\{9cbc96f1-f837-430d-8d6e-e19ed124d2d2}]
[HKEY_CLASSES_ROOT\ekxdvft.1]
[HKEY_CLASSES_ROOT\TypeLib\{ACBB2B18-B238-44D3-B21A-9D9D80AAEEB6}]
[HKEY_CLASSES_ROOT\ekxdvft]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57 15360]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-03-27 14:22 4670968]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-11-12 15:48 21760296]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-17 09:55 68856]
"YSearchProtection"="C:\Programme\Yahoo!\Search Protection\SearchProtection.exe" [2007-06-08 15:59 224248]
"XP Antivirus"="C:\Programme\XP Antivirus\xpa2008pro.exe" [2008-01-28 13:40 494592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"POINTER"="point32.exe" []
"SpeedTouch USB Diagnostics"="C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
"LogitechVideoRepair"="C:\Programme\Logitech\Video\ISStart.exe" [ ]
"LogitechVideoTray"="C:\Programme\Logitech\Video\LogiTray.exe" [ ]
"tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2006-06-19 10:43 262144]
"snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2006-09-19 08:07 827392]
"CieTest"="C:\Programme\UNI\UNI_r.exe" [2007-05-23 21:01 2901558]
"YSearchProtection"="C:\Programme\Yahoo!\Search Protection\SearchProtection.exe" [2007-06-08 15:59 224248]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-09 11:09 63712]
"UADC_3487553636"="C:\Programme\AdvancedCleaner Free\UADCcw.exe" [ ]
"SM_IAN"="C:\Programme\AdvancedCleaner Free\ian_monitor.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:57 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"IETI"="C:\Programme\Skype\Phone\IEPlugin\unins000.exe" [ ]

C:\Dokumente und Einstellungen\Administrator\Startmen�\Programme\Autostart\
Watch.lnk - C:\WINDOWS\twain_32\A4CIS\WATCH.exe [2007-02-04 17:16:18 176640]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceStartMenuLogOff"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"bgrlsmn"= {370328BE-514B-4BF8-8131-D784F36EB308} - C:\WINDOWS\bgrlsmn.dll [2008-01-28 02:51 286720]
"adsoowf"= {1E48D2E4-6A69-4E27-8446-89062F6ADC6C} - C:\WINDOWS\adsoowf.dll [2008-01-28 02:51 245760]

R2 MA1908Driver;MA1908Driver;C:\WINDOWS\system32\drivers\ma1908.sys [1998-07-09 16:40]
S3 ovt530;Webcam Deluxe;C:\WINDOWS\system32\Drivers\ov530vid.sys [2005-03-15 17:04]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{03b86e58-241c-11dc-9273-000e5058f329}]
\Shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{03b86e5a-241c-11dc-9273-000e5058f329}]
\Shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4a1555c0-c6a1-11dc-9375-a7650926f98b}]
\Shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4a1555c1-c6a1-11dc-9375-a7650926f98b}]
\Shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db085a40-7029-11dc-92f3-d125f22d70aa}]
\Shell\AutoRun\command - F:\AutoRun.exe

*Newly Created Service* - PSEXESVC
.
Inhalt des "geplante Tasks" Ordners
"2008-01-29 20:38:05 C:\WINDOWS\Tasks\Auf Updates für Windows Live Toolbar prüfen.job"
- C:\Programme\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-29 22:11:08
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156]
-> C:\WINDOWS\bgrlsmn.dll
.
Zeit der Fertigstellung: 2008-01-29 22:12:29
ComboFix-quarantined-files.txt 2008-01-29 21:11:37
.
2008-01-18 22:09:24 --- E O F ---

und hier die funde!

C:/WINDOWS/ekxduft.dll Downloader.2lob.Se
C:/WINDOWS/system32/swreg.exe Generic .Maleware
C:/WINDOWS/ffvrdgt.exe Generic.Dropper.xCodec


die drei sind gefunden worden

Bitte dringende hilfe mein pc wird immer langsamer und spinnt immer mehr weis nciht wie lange er noch mitmacht!

Hi,

Dein Rechner ist granatenmäßig verseucht, Du sollest eigentlich die
Daten retten und neu installieren/aufsetzten...
Bei dem Grad kann er neue Trojaner runterladen wärend wir die alten
beseitigen (never Ending Story), daher immer nur temporär Online gehen...

Also:
Avenger
http://filepony.de/download-the_avenger/
Input script manually (anhaken)
kopiere in: View/edit script

Files to delete:
C:\WINDOWS\ekxduft.dll
C:\WINDOWS\ffvrdgt.exe
C:\WINDOWS\system32\swreg.exe
C:\WINDOWS\dntpkwofwt.dll
C:\WINDOWS\bgrlsmn.dll
C:\WINDOWS\adsoowf.dll
C:\WINDOWS\ekxdvft.dll
C:\WINDOWS\ffvrdgt.exe
F:\AutoRun.exe

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

Danach Dr. Web:
Anleitung: Anleitung: DrWeb - CureIt - Trojaner-Board
Aber bitte den Download von hier nutzen http://freedrweb.com/?lng=de
Poste eventuelle Funde...

Prüfe Deinen Virenscanner auf aktualität, installiere eine Firewall...

Ein neues HJ-Log bitte (ist das alte eigentlich dabei...).
Bin unterwegs und per Handy Online, daher nur kurze mails und
nicht allzu oft....

chris