Kann sich das mal bitte jemand ansehen? Hab ich selber aus dem Log vom eScan rauskopiert, weil die find.bat nicht funktionierte.
Kann mir jemand ne Anleitung geben um mein System wieder sauber zu kriegen??? Bitte

mfg Philipp



29 Mrz 2008 07:26:28 - ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) überprüft *****
29 Mrz 2008 07:26:28 - Loading Spyware Signatures from new External Database [Name: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\spydb.avs, Size: 359872].
29 Mrz 2008 07:26:28 - Indexed Spyware Databases Successfully Created...

29 Mrz 2008 07:26:31 - Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!!
29 Mrz 2008 08:37:13 - Objekt "gain.gator Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:13 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!!
29 Mrz 2008 08:37:13 - Objekt "gain.gator Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\handy\handy super paket\games\airattack\a\a\a\j.class
29 Mrz 2008 08:37:17 - System found infected with ipinsight Spyware/Adware (j.class)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Desktop\handy\handy super paket\games\dopewars
29 Mrz 2008 08:37:17 - Objekt "dope wars Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Desktop\handy\handy super paket\games\games no 1\videopoker
29 Mrz 2008 08:37:17 - Objekt "ace club casino Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\handy\handy super paket\games\games no 2\mohrhuhn\moorhuhn\j.class
29 Mrz 2008 08:37:17 - System found infected with ipinsight Spyware/Adware (j.class)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\handy\handy super paket\games\games no 2\mohrhuhn\moorhuhn\k.class
29 Mrz 2008 08:37:17 - System found infected with ipinsight Spyware/Adware (k.class)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Desktop\handy\handy super paket\games\siemens java games\videopoker
29 Mrz 2008 08:37:17 - Objekt "ace club casino Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Desktop\handy\handy super paket\games\videopoker
29 Mrz 2008 08:37:17 - Objekt "ace club casino Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending file found: C:\Dokumente und Einstellungen\Administrator\Favoriten\error cleaner.url
29 Mrz 2008 08:37:17 - System found infected with winfixer/errorsafe Adware (error cleaner.url)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending file found: C:\Dokumente und Einstellungen\Administrator\Favoriten\privacy protector.url
29 Mrz 2008 08:37:17 - System found infected with privacyprotector Corrupted Adware/Spyware (privacy protector.url)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:17 - Offending file found: C:\Dokumente und Einstellungen\Administrator\Favoriten\spyware&malware protection.url
29 Mrz 2008 08:37:17 - System found infected with privacyprotector Corrupted Adware/Spyware (spyware&malware protection.url)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:20 - Offending Registry Entry found: hkey_local_machine\software\microsoft\windows\currentversion\internet settings\zonemap\domains\net-nucleus.com
29 Mrz 2008 08:37:20 - System found infected with mirar Spyware/Adware (hkey_local_machine\software\microsoft\windows\currentversion\internet settings\zonemap\domains\net-nucleus.com)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:20 - Offending Registry Entry found: hkey_local_machine\system\currentcontrolset\services\ipfilterdriver\enum
29 Mrz 2008 08:37:20 - System found infected with raptordefence Corrupted Adware/Spyware (hkey_local_machine\system\currentcontrolset\services\ipfilterdriver\enum)! Action taken: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:28 - Checking MountPoints2 Registry Key...
29 Mrz 2008 08:37:32 - Executable Command Found in {4ee22954-4a0b-11dc-8e3d-806d6172696f}\Name\Shell\AutoRun\command: G:\AUTORUN.EXE
29 Mrz 2008 08:37:32 - Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4ee22954-4a0b-11dc-8e3d-806d6172696f} !!!
29 Mrz 2008 08:37:32 - Objekt "Possible Fujacks-type Worm" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:32 - Invalid Command Found in {ce5c85d2-f783-11dc-940d-001bfcce73b0}\Shell\AutoRun\command: I:\wd_windows_tools\setup.exe
29 Mrz 2008 08:37:32 - Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ce5c85d2-f783-11dc-940d-001bfcce73b0} !!!
29 Mrz 2008 08:37:32 - Objekt "Possible Fujacks-type Worm" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:32 - Executable Command Found in {d167a72d-83a6-11dc-9d82-001bfcce73b0}\Shell\Autoplay\DropTarget\AutoRun\command: C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
29 Mrz 2008 08:37:32 - Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d167a72d-83a6-11dc-9d82-001bfcce73b0} !!!
29 Mrz 2008 08:37:32 - Objekt "Possible Fujacks-type Worm" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:32 - Checking CLSID Reference Entries...
29 Mrz 2008 08:37:35 - Checking Module Usage Entries...
29 Mrz 2008 08:37:35 - Checking User Trusted External App Entries...
29 Mrz 2008 08:37:35 - Checking Shared DLL Entries...
29 Mrz 2008 08:37:36 - Checking Installer Entries...
29 Mrz 2008 08:37:36 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ATI Technologies\ATI.ACE\Core-PreInstall\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Sony Ericsson\Mobile2\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Sony Ericsson\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Gemeinsame Dateien\Teleca Shared\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Motorola\Software Update\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Motorola\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Gemeinsame Dateien\Motorola Shared\MotPCSDrivers\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Gemeinsame Dateien\Motorola Shared\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:37 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "E:\Programme\Ad-Aware\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:38 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2008\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:38 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2008\Utilities\". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Checking Shared Tools Entries...
29 Mrz 2008 08:37:39 - Checking File Extension Entries...
29 Mrz 2008 08:37:39 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".B6T". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lock". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".p2p". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".php". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".rdf". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sqlite". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".torrent". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Checking Application Cache Entries...
29 Mrz 2008 08:37:39 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (2.0.0.12)". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "WebVideo". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{868D7896-99D4-4513-BC62-2B3AD3E24926}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

29 Mrz 2008 08:37:39 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{99052DB7-9592-4522-A558-5417BBAD48EE}". Maßnahme ergriffen: Keine Maßnahme ergriffen.




---------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:42:57, on 29.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
E:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: qvdntlmw - {14108D7F-3AF9-436C-863C-8AD8921BDF02} - C:\WINDOWS\qvdntlmw.dll (file missing)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [Beziehungscounter] "E:\Neuer Ordner\Beziehungscounter\Beziehungscounter.exe"
O4 - Global Startup: Logitech SetPoint.lnk = E:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**ps://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O21 - SSODL: zip - {8e30d5f5-fde6-4af4-b82d-6f4e8011b495} - C:\WINDOWS\Installer\{8e30d5f5-fde6-4af4-b82d-6f4e8011b495}\zip.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LVSrvLauncher - Logitech, Inc. - (no file)
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 3475 bytes



Brauch dringend Hilfe!!!

Morgen Philipp..

In meiner Signatur findest du einen Link zu SASW. Befolge diese Anleitung bitte und poste danach ein frisches HJT log sowie das SUPERAntiSpyware log.

Danke für die schnelle Ansage... so hier



SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 03/29/2008 at 11:39 AM

Application Version : 4.0.1154

Core Rules Database Version : 3427
Trace Rules Database Version: 1419

Scan type : Complete Scan
Total Scan Time : 00:25:37

Memory items scanned : 317
Memory threats detected : 0
Registry items scanned : 4741
Registry threats detected : 23
File items scanned : 78431
File threats detected : 6

Trojan.Unclassified/GTS
HKLM\Software\Classes\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}\InprocServer32
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}\InprocServer32#ThreadingModel
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}\ProgID
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}\Programmable
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}\TypeLib
HKCR\CLSID\{14108D7F-3AF9-436C-863C-8AD8921BDF02}\VersionIndependentProgID
C:\WINDOWS\QVDNTLMW.DLL
HKLM\Software\Microsoft\Internet Explorer\Toolbar#{14108D7F-3AF9-436C-863C-8AD8921BDF02}
HKCR\qvdntlmw.1
HKCR\qvdntlmw
HKCR\TypeLib\{C9B36848-A808-469F-B8B5-2A2D3D541F87}
HKCR\TypeLib\{C9B36848-A808-469F-B8B5-2A2D3D541F87}\1.0
HKCR\TypeLib\{C9B36848-A808-469F-B8B5-2A2D3D541F87}\1.0\0
HKCR\TypeLib\{C9B36848-A808-469F-B8B5-2A2D3D541F87}\1.0\0\win32
HKCR\TypeLib\{C9B36848-A808-469F-B8B5-2A2D3D541F87}\1.0\FLAGS
HKCR\TypeLib\{C9B36848-A808-469F-B8B5-2A2D3D541F87}\1.0\HELPDIR

Browser Hijacker.Internet Explorer Settings Hijack
HKU\S-1-5-21-1202660629-2139871995-725345543-500\Software\Microsoft\Internet Explorer\Main#Start Page [ http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 ]

Unclassified.Unknown Origin
HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad#zip [ {8e30d5f5-fde6-4af4-b82d-6f4e8011b495} ]

Trojan.Net-MSV/VPS
HKCR\MSVPS.MSVPSApp
HKCR\MSVPS.MSVPSApp\CLSID
HKCR\MSVPS.MSVPSApp\CurVer

Desktop Hijacker.AboutYourPrivacy
C:\Dokumente und Einstellungen\Administrator\Favoriten\Error Cleaner.url
C:\Dokumente und Einstellungen\Administrator\Favoriten\Privacy Protector.url
C:\Dokumente und Einstellungen\Administrator\Favoriten\Spyware&Malware Protection.url

Trojan.Unknown Origin
C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\LOKALE EINSTELLUNGEN\TEMP\COMSVR32.EXE.BAK

Trojan.VXGame-Variant/D
C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\DESKTOP\HANDY\HANDY SUPER PAKET\PROGS\UNLOCK IMEI NOKIA & SIEMENS\DCT4.CALC,..LIBERAR.NOKIA.GRATIS.POR.IMEI.BY.JODATE\LIBERAR\NOKIA- LIBERAR NOKIA POR IMEI\NOKIA.EXE



------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:42, on 29.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
E:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [Beziehungscounter] "E:\Neuer Ordner\Beziehungscounter\Beziehungscounter.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LVSrvLauncher - Logitech, Inc. - (no file)
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 3349 bytes

[CENTER][b]

Hallo monte23


Malwarebytes' Anti-Malware

• Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:

• Download von Malwarebytes' Anti-Malware

CCleaner

Temporäre Dateien mit CCleaner bereinigen
Download CCleaner und installiere ihn, (klicke die Toolbar weg!).

Danach CCleaner starten und => unter options settings => german einstellen.

• Gehe auf den Button links oben "Cleaner"

• Setze Häkchen unter Reiter "Windows"

(alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner").

• Wechsel zum Reiter "Anwendungen", dort alle Häkchen setzen außer bei Firefox/Mozilla (falls vorhanden) "Gespeicherte Formulardaten".

• Starte nun den CCleaner, indem Du unten auf den Button "Analysieren" klickst. Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner".

ComboFix

• Lade dir das Tool hier herunter -> KLICK

• Sieh dir folgende Seite genau an, und wende das Combofix so an wie es dort eingestellt ist:

• Anleitung Combofix

Hallöle...

brauchst mir übrigens keine PN schicken... ich gucke auch so nach..


Die SUPERAntiSpyware Quarantäne kannst du löschen. (siehe Anleitung)

Fixe mit HJT folgenden Eintrag:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = UltimateCleaner 2007

Danach lasse smitfraudfix laufen und poste anschließend das log.

PS: Huhu Sunny...

Soll ich zuerst das machen was GC SUNNY gepostet hat, oder lieber erst mal dein Post abarbeiten???

Zitat von monte23

Soll ich zuerst das machen was GC SUNNY gepostet hat, oder lieber erst mal dein Post abarbeiten???

Ohne undoreal unterdrücken zu wollen , arbeite zuerst meinen Beitrag ab und dann seinen.
Desweiteren übergebe ich dann auch wieder an undoreal...