Hallo,
mein PC hat sich vor kurzem anscheinend einen Virus eingefangen, der sich dadurch äußerte, dass beim Hochfahren Käfer auf dem Desktop zu sehen waren, sich Fenster mit "Fake Warnungen" öffneten, das I-Net sehr langsam arbeitet und sich dauernd Popup Fenster öffnen. Daraufhin habe ich mit dem Tool "Smitfraudfix" versucht, den Virus zu entfernen, jedoch bestehen die beiden zuletzt genannten Probleme immer noch (Internet zu langsam, Popups). Ferner besteht noch das Problem, dass ich kein "at" Zeichen mehr eingeben kann und auch den Task-Manager nicht aktivieren kann.
Was muss ich tun? Hier mein HijackThis Log file:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59:22, on 29.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ArcorOnline\AOButler.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O3 - Toolbar: pvnsmfor - {59EC7E90-81DE-40EC-B1EB-93E3CA3AD395} - C:\WINDOWS\pvnsmfor.dll (file missing)
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mhamiaaa] C:\WINDOWS\system32\mhamiaaa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SBI] C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5SYRYJ59\install_sbd_de[1].exe
O4 - HKLM\..\Run: [bm] "C:\Programme\Gemeinsame Dateien\SichererAntivirus\bm.exe" dm=h**p://sichererantivirus.com ad=h**p://sichererantivirus.com sd=http://amesser.sichererantivirus.com
O4 - HKLM\..\Run: [SM_IAN] C:\Programme\AdvancedCleaner Free\ian_monitor.exe
O4 - HKLM\..\Run: [ptask] C:\Programme\SichererAntivirus\ptask.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [183c4948] rundll32.exe "C:\WINDOWS\system32\xcofdvsl.dll",b
O4 - HKLM\..\Run: [BM1b0f7ad4] Rundll32.exe "C:\WINDOWS\system32\wsasfffh.dll",s
O4 - HKCU\..\Run: [Spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q
O4 - HKCU\..\Run: [mhamiaaa] C:\WINDOWS\system32\mhamiaaa.exe
O4 - HKCU\..\Run: [WinUpgrade] "C:\WINDOWS\system32\pvgyuaaa1692515.exe "
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O15 - Trusted Zone: *.moove.com
O16 - DPF: o4mdl - http://image.one4.de/o4/cab/o4mdl.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071219-1
O16 - DPF: {96512D57-F751-4088-A689-5778FCC77F7A} (Photo Uploader Control) - h**p://www.studivz.net/lib/photouploader/PhotoUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{897D7CBA-A88C-4676-98E9-968E59E3C4F8}: NameServer = 195.50.140.114 195.50.140.252
O21 - SSODL: EIQYxytCfs - {183C49E8-B296-E342-CFF8-705055B427C6} - C:\WINDOWS\system32\hbjz.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

--
End of file - 6538 bytes

Hallo Juicy
Hattest du so ein sinnbefreites Antiviren Tool, was angeboten wurde runtergeladen?
Das Smitfraudfix hast du im abgesicherten Modus angewendet?
Diese Datei bei VirusTotal - Kostenloser online Viren- und Malwarescanner

C:\WINDOWS\system32\pvgyuaaa1692515.exe
C:\WINDOWS\system32\mhamiaaa.exe

hochladen und auswerten lassen. Kann etwas dauern.
Das gesamte Ergebnis hier posten.

Hey blow-in,
danke für die schnelle Antwort.
Nee, habe kein sinnbefreites Tool runtergeladen (zumindest weiß ich nichts davon ;-)). Ja, das Smitfraudfix habe ich im abgesichteren Modus angewendet. Sorry, hab nicht verstanden, welche Datei Du meinst, die ich bei Virus Total checken lassen soll...die beiden?
C:\WINDOWS\system32\pvgyuaaa1692515.exe
C:\WINDOWS\system32\mhamiaaa.exe
Die werden nämlich nicht gefunden...??

@Juicy

Mach mal folgendes:



ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

Hallo GC Sunny,
vielen Dank für den Tipp. Das Internet arbeitet nun wieder schneller. Allerdings öffnen sich immer noch ständig diese Pop-ups. Hier mein Logfile von Combofix:

ComboFix 08-06-20.4 - Giusi 2008-06-23 20:55:51.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.184 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Giusi\Desktop\Baceno\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Giusi\Anwendungsdaten\WinIFixer.com
C:\Programme\AdvancedCleaner Free
C:\Programme\License_Manager
C:\Programme\WinIFixer
C:\Programme\WinIFixer\MFC71.dll
C:\Programme\WinIFixer\msvcp71.dll
C:\Programme\WinIFixer\msvcr71.dll
C:\Programme\WinIFixer\WinIFixerSkin.dll
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\rs.txt
C:\WINDOWS\system32\bxhsltls.ini
C:\WINDOWS\system32\bxrbgrbs.ini
C:\WINDOWS\system32\ddbxiwqd.ini
C:\WINDOWS\system32\eauhnxjx.ini
C:\WINDOWS\system32\eijnqskw.dll
C:\WINDOWS\system32\elikkrkw.ini
C:\WINDOWS\system32\epudxfab.ini
C:\WINDOWS\system32\fccdCVnN.dll
C:\WINDOWS\system32\fqmimorx.ini
C:\WINDOWS\system32\fudroljx.ini
C:\WINDOWS\system32\gagapoqd.ini
C:\WINDOWS\system32\hpmwapju.ini
C:\WINDOWS\system32\hxgjehiq.ini
C:\WINDOWS\system32\hxvwmaxj.ini
C:\WINDOWS\system32\ivbodtqc.ini
C:\WINDOWS\system32\kluclclx.ini
C:\WINDOWS\system32\lngrvlml.ini
C:\WINDOWS\system32\lsvdfocx.ini
C:\WINDOWS\system32\lugcksko.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mnqwoicp.ini
C:\WINDOWS\system32\NnVCdccf.ini
C:\WINDOWS\system32\NnVCdccf.ini2
C:\WINDOWS\system32\nqyrrtbt.ini
C:\WINDOWS\system32\nspgsjla.ini
C:\WINDOWS\system32\nvctcfxd.ini
C:\WINDOWS\system32\qrcrurfc.ini
C:\WINDOWS\system32\svwietia.ini
C:\WINDOWS\system32\tleiodun.ini
C:\WINDOWS\system32\uxpubvwf.ini
C:\WINDOWS\system32\vhtjfaqc.ini
C:\WINDOWS\system32\wksqnjie.ini
C:\WINDOWS\system32\wsasfffh.dll
C:\WINDOWS\system32\xfpscnhb.ini
C:\WINDOWS\system32\xmdhqait.ini
C:\WINDOWS\system32\xqcuibbm.ini
C:\WINDOWS\system32\xromimqf.dll
C:\WINDOWS\system32\yddhdmvf.ini
C:\WINDOWS\system32\yoqmagkn.ini

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-23 bis 2008-06-23 ))))))))))))))))))))))))))))))
.

7826-05-25 05:52 . 2004-07-14 05:16 139,264 --a------ C:\WINDOWS\system32\UStorSrv.exe
7826-05-25 05:52 . 2004-07-26 11:34 139,264 --a------ C:\WINDOWS\system32\OPDSL.DLL
2008-06-23 21:01 . 2008-06-23 21:01 294 ---hs---- C:\WINDOWS\system32\lsvdfocx.ini

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
7805-05-05 21:07 --------- d-----w C:\Programme\Pioneers
2006-03-13 19:57 37 ----a-w C:\Dokumente und Einstellungen\giuseppina\getfile.dat
2001-11-23 10:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
1999-07-18 18:05 15,716 ----a-w C:\WINDOWS\inf\i386\Pmxscan.sys
.

------- Sigcheck -------

2004-08-05 14:00 17408 6577a24f69a9b97b29bd05513a75ba61 C:\WINDOWS\system32\svchost.exe

2004-08-05 14:00 510464 3c5a9246251e2d5c3923b961cd8862de C:\WINDOWS\system32\winlogon.exe

2007-06-13 15:21 1038848 6f7e716ed26f31a8d05878b7a90161cd C:\WINDOWS\explorer.exe
2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-08-05 14:00 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe

2004-08-05 14:00 110592 bd6da4903dba955fc21572c5e2d7e492 C:\WINDOWS\system32\services.exe

2004-08-05 14:00 14848 c9e7d46202c561c3560f28fa659ab522 C:\WINDOWS\system32\lsass.exe
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B139642C-0F49-4630-812B-37B559803458}]
C:\WINDOWS\fvowketqftn.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3A9074B-1E3C-45D6-9195-604CE2F1D5B8}]
2005-04-29 04:05 30336 --a------ C:\WINDOWS\system32\ljJCUmLE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{59EC7E90-81DE-40EC-B1EB-93E3CA3AD395}"= "C:\WINDOWS\pvnsmfor.dll" [ ]

[HKEY_CLASSES_ROOT\clsid\{59ec7e90-81de-40ec-b1eb-93e3ca3ad395}]
[HKEY_CLASSES_ROOT\pvnsmfor.1]
[HKEY_CLASSES_ROOT\TypeLib\{B2DC2E4F-B5FD-4A17-B0F9-7B60E02B301D}]
[HKEY_CLASSES_ROOT\pvnsmfor]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Spyware Doctor"="C:\PROGRA~1\SPYWAR~1\swdoctor.exe" [2007-03-08 17:33 2386512]
"mhamiaaa"="C:\WINDOWS\system32\mhamiaaa.exe" [ ]
"WinUpgrade"="C:\WINDOWS\system32\pvgyuaaa1692515.exe" [ ]
"Arcor Online"="" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2004-09-01 10:28 53248 C:\WINDOWS\system32\VTTimer.exe]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"mhamiaaa"="C:\WINDOWS\system32\mhamiaaa.exe" [ ]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
"Arcor Online"="" []
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-11-14 23:43 286720]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 18:14 36975]
"Cmaudio"="cmicnfg.cpl,CMICtrlWnd" []
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"183c4948"="C:\WINDOWS\system32\xcofdvsl.dll" [2005-04-29 06:37 92032]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
"Spyware Doctor"="C:\Programme\Spyware Doctor\swdoctor.exe" [2007-03-08 17:33 2386512]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{C3A9074B-1E3C-45D6-9195-604CE2F1D5B8}"= C:\WINDOWS\system32\ljJCUmLE.dll [2005-04-29 04:05 30336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"EIQYxytCfs"= {183C49E8-B296-E342-CFF8-705055B427C6} - C:\WINDOWS\system32\hbjz.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljJCUmLE]
ljJCUmLE.dll 2005-04-29 04:05 30336 C:\WINDOWS\system32\ljJCUmLE.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"C:\\moove\\_adv.exe"=

R2 ppsio2;PPDevice;C:\WINDOWS\system32\drivers\ppsio2.sys [1999-06-30 02:49]
S3 pmxscan;PrimaScan USB Kernel;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]

.
Inhalt des "geplante Tasks" Ordners
"2005-04-29 05:15:11 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
"2008-06-23 18:58:04 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Programme\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-06-23 21:01:52
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\ljJCUmLE.dll

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\xcofdvsl.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-23 21:09:15 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-23 19:09:08

19 Verzeichnis(se), 7,280,427,008 Bytes frei
24 Verzeichnis(se), 7,325,446,144 Bytes frei

173 --- E O F --- 2005-04-30 01:09:31