hallo manche seiten laden nicht meht zb. google, schülervz

Was soll ich mache ich hab schon gegoogelt aber nichts Xardas

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:53, on 04.01.2002
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVirenKit 2004\AVKService.exe
C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Zonelink iClip Recorder - {6D685611-B7A8-4B4C-A161-346390B5189C} - D:\PROGRA~1\zoneLINK\ICLIPV~1\ICLIPI~1.DLL
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [107051da] rundll32.exe "C:\WINDOWS\system32\rhwkxrfe.dll",b
O4 - HKLM\..\Run: [BM13436246] Rundll32.exe "C:\WINDOWS\system32\awkwdorc.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2004\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

--
End of file - 5884 bytes



bei ein paar datein bin ich mir sicher das sie abba was sollm ich machen??

Halli hallo Xardas_GER

Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:

• Software Updates aller installierten Programme auf die neueste Version (Secunia PSI kann hier wertvolle Hilfe leisten).
  Java, Instant-Messenger (ICQ), Anti-Viren Programme, e-Mail Progs (Outlook) und Browser (InternetExplorer/FireFox) sind besonders wichtig.
  .
• Update der Viren-Signaturen deines Anti-Viren Programmes.
  .
• Treiberupdate der Hardware (Grafikkarte, Soundkarte).
  .
• Windows Update -> Der Frischmacher.
  .
• Dateierweiterungen anzeigen lassen ->"Einstellungen".
  .
• Abschalten unnötiger Dienste:
  XP -> dingens.org
  Vista -> chip.de
  .
• Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!)
  XP -> XP Firewall
  Vista -> Vista Firewall
  .
  Oben genannte Konfigurationen sind grundlegend wichtig! Führe sie also gewissenhaft durch und poste wenn es zu Problemen gekommen ist die du nicht selbstständig mit Hilfe der Boardsuche, Google oder Freunden lösen kannst.
  
  Häufig gestellte Fragen: XP | Vista

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Melde dich danach bitte mit frischem HijackThis log.

hallolo
Hab alles gemacht was gesagt wurde das kommt dabei raus:
ComboFix 08-07-15.4 - Systemroot 2008-07-18 19:07:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.131 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Systemroot\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui.dat
c:\dokumente und einstellungen\systemroot\lokale einstellungen\anwendungsdaten\ekeui.exe
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_nav.dat
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_navps.dat
C:\WINDOWS\BM13436246.txt
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\btkmuxwn.ini
C:\WINDOWS\system32\Cache
C:\WINDOWS\system32\ccoqyxyb.dll
C:\WINDOWS\system32\efrxkwhr.ini
C:\WINDOWS\system32\ilUEdMoq.ini
C:\WINDOWS\system32\ilUEdMoq.ini2
C:\WINDOWS\system32\jbnlefyi.ini
C:\WINDOWS\system32\ljwgsqic.ini
C:\WINDOWS\system32\llqilucx.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\nnnoLCVm.dll
C:\WINDOWS\system32\nsuioidt.ini
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\oiyxvkrb.ini
C:\WINDOWS\system32\qgfptz.dll
C:\WINDOWS\system32\qoMdEUli.dll
C:\WINDOWS\system32\rqmdteti.dll
C:\WINDOWS\system32\tdioiusn.dll
C:\WINDOWS\system32\ubxdrxfl.dll
C:\WINDOWS\system32\vtfqgaoj.dll
C:\WINDOWS\system32\yyubyq.dll

was soll ich jetzt mache...

was soll ich jetzt mache...

den Rest des logs posten.

Es kann auch sein, dass dein MTU-Wert falsch eingestellt ist. Damals hatte ich das auch mal, da konnte z.B. MySpace nicht geladen werden. Nachdem ich mit dieser Software (http://www.download-tipp.de/shareware_und_freeware/17063.shtml) den MTU-Wert ermittelt und einen Neustart durchgeführt hatte, funktionierten die Seiten wieder.

Vielleicht ist das ja das Problem.

Ohh Sorry des hab ich garnet gesehn hier nochmal alles zusammen:


ComboFix 08-07-15.4 - Systemroot 2008-07-18 19:07:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.131 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Systemroot\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui.dat
c:\dokumente und einstellungen\systemroot\lokale einstellungen\anwendungsdaten\ekeui.exe
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_nav.dat
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_navps.dat
C:\WINDOWS\BM13436246.txt
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\btkmuxwn.ini
C:\WINDOWS\system32\Cache
C:\WINDOWS\system32\ccoqyxyb.dll
C:\WINDOWS\system32\efrxkwhr.ini
C:\WINDOWS\system32\ilUEdMoq.ini
C:\WINDOWS\system32\ilUEdMoq.ini2
C:\WINDOWS\system32\jbnlefyi.ini
C:\WINDOWS\system32\ljwgsqic.ini
C:\WINDOWS\system32\llqilucx.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\nnnoLCVm.dll
C:\WINDOWS\system32\nsuioidt.ini
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\oiyxvkrb.ini
C:\WINDOWS\system32\qgfptz.dll
C:\WINDOWS\system32\qoMdEUli.dll
C:\WINDOWS\system32\rqmdteti.dll
C:\WINDOWS\system32\tdioiusn.dll
C:\WINDOWS\system32\ubxdrxfl.dll
C:\WINDOWS\system32\vtfqgaoj.dll
C:\WINDOWS\system32\yyubyq.dll

.
((((((((((((((((((((((( Dateien erstellt von 2008-06-18 bis 2008-07-18 ))))))))))))))))))))))))))))))
.

2008-07-06 19:15 . 2004-08-04 00:08 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys
2008-07-04 16:23 . 2001-08-18 04:34 18,176 --a------ C:\WINDOWS\system32\drivers\sermouse.sys
2008-07-04 16:23 . 2001-08-18 04:34 18,176 --a--c--- C:\WINDOWS\system32\dllcache\sermouse.sys
2008-07-04 09:23 . 2003-01-29 09:29 8,703 -r------- C:\WINDOWS\system32\drivers\EIO.sys
2008-07-04 09:22 . 2008-07-04 09:22 <DIR> d-------- C:\WUTemp
2008-07-04 09:21 . 2004-08-04 01:57 192,000 --a------ C:\WINDOWS\system32\iuengine.dll
2008-07-02 19:18 . 2002-08-29 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-07-02 19:17 . 2002-08-29 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-07-02 19:16 . 2001-08-18 04:53 316,928 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_aqueue.dll
2008-07-02 19:16 . 2001-08-18 04:53 46,592 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_aqadmin.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0804.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0412.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0411.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt040d.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0404.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0401.dll
2008-07-02 19:16 . 2001-08-18 04:52 5,632 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_adsiisex.dll
2008-07-02 19:15 . 2008-07-02 19:15 25,065 --a------ C:\WINDOWS\system32\wmpscheme.xml
2008-07-02 19:14 . 2008-07-02 19:14 299,552 --a------ C:\WINDOWS\WMSysPrx.prx
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-07-02 19:08 . 2004-08-04 01:57 678,400 --a------ C:\WINDOWS\system32\inetcomm.dll
2008-07-02 19:08 . 2004-08-04 01:57 280,064 --a------ C:\WINDOWS\system32\mstask.dll
2008-07-02 19:08 . 2004-08-04 01:57 252,928 --a------ C:\WINDOWS\system32\msoeacct.dll
2008-07-02 19:08 . 2004-08-04 01:58 192,512 --a------ C:\WINDOWS\system32\msh261.drv
2008-07-02 19:08 . 2004-08-04 01:57 192,000 --a------ C:\WINDOWS\system32\schedsvc.dll
2008-07-02 19:08 . 2004-08-04 01:57 105,984 --a------ C:\WINDOWS\system32\msoert2.dll
2008-07-02 19:08 . 2004-08-04 01:57 81,920 --a------ C:\WINDOWS\system32\ils.dll
2008-07-02 19:08 . 2004-08-04 01:57 69,632 --a------ C:\WINDOWS\system32\msconf.dll
2008-07-02 19:08 . 2004-08-04 01:57 34,560 --a------ C:\WINDOWS\system32\mnmdd.dll
2008-07-02 19:08 . 2004-08-04 01:57 28,672 --a------ C:\WINDOWS\system32\nmmkcert.dll
2008-07-02 19:08 . 2004-08-04 01:58 12,288 --a------ C:\WINDOWS\system32\mstinit.exe
2008-07-02 19:03 . 2004-08-04 01:57 1,251,840 --a------ C:\WINDOWS\system32\comsvcs.dll
2008-07-02 18:56 . 2004-08-04 00:07 52,864 --a------ C:\WINDOWS\system32\drivers\dmusic.sys
2008-07-02 18:55 . 2004-08-04 00:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-07-02 18:49 . 2004-08-04 01:40 57,600 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-07-02 18:49 . 2004-08-03 23:31 32,768 --a------ C:\WINDOWS\system32\drivers\sisnic.sys
2008-07-02 18:48 . 2004-08-04 00:01 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2008-07-02 18:48 . 2004-08-04 01:58 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2008-07-02 18:42 . 2002-08-29 14:00 1,086,182 -ra------ C:\WINDOWS\SET149.tmp
2008-06-27 14:20 . 2002-01-02 00:53 110,494 --a------ C:\WINDOWS\BM13436246.xml
2008-06-26 20:19 . 2003-03-21 20:18 126,976 --a------ C:\WINDOWS\War3Unin.exe
2008-06-26 20:19 . 2008-06-26 20:22 23,822 --a------ C:\WINDOWS\War3Unin.dat
2008-06-18 15:46 . 2008-06-18 15:46 <DIR> d-------- C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\Lavasoft
2008-06-18 15:33 . 2008-06-18 15:33 <DIR> d-------- C:\Programme\AskPBar

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-18 17:27 --------- d-----w C:\Programme\TuneUp Utilities 2004
2008-07-02 18:24 --------- d-----w C:\Programme\Opera
2008-06-18 17:50 --------- d-----w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\TeamViewer
2008-06-17 17:13 --------- d-----w C:\Programme\FreeRIP3
2008-06-17 16:00 --------- d-----w C:\Programme\WinPcap
2008-06-16 08:31 7,808 ----a-w C:\WINDOWS\system32\drivers\psi_mf.sys
2008-06-13 17:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-06-13 15:27 16,512 ----a-w C:\WINDOWS\system32\drivers\ASPI32.SYS
2008-06-13 13:04 --------- d-----w C:\Programme\TeamViewer3
2008-06-10 20:22 81,288 ----a-w C:\WINDOWS\system32\drivers\iksyssec.sys
2008-06-06 19:26 --------- d-----w C:\Programme\Google
2008-06-04 16:01 --------- d-----w C:\Programme\WinISO
2008-06-02 17:10 --------- d-----w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\ACD Systems
2008-06-02 14:19 66,952 ----a-w C:\WINDOWS\system32\drivers\iksysflt.sys
2008-06-02 14:19 42,376 ----a-w C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-06-02 14:19 29,576 ----a-w C:\WINDOWS\system32\drivers\kcom.sys
2008-02-04 10:41 87,608 ----a-w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\inst.exe
2008-02-04 10:41 47,360 ----a-w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\pcouffin.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2292a6bf-a058-43e0-ade0-a6619d0812d0}]
2002-01-05 20:51 102912 --a------ C:\WINDOWS\system32\qqalun.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:57 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"107051da"="C:\WINDOWS\system32\xculiqll.dll" [2002-01-05 20:54 81408]
"BM13436246"="C:\WINDOWS\system32\upaekwhd.dll" [2002-01-05 20:51 93696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:57 15360]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2006-10-20 13:50 176128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Antiwpa]
2005-09-18 09:32 5376 C:\WINDOWS\system32\antiwpa.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.3ivx"= 3ivxVfWCodec.dll
"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.i263"= i263_32.drv
"msacm.imc"= imc32.acm
"VIDC.VP31"= vp31vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-03-14 13:55 486856 C:\Programme\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2005-08-11 16:30 81920 C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
--------- 2005-06-02 16:03 1957888 C:\Programme\Ahead\Nero BackItUp\NBJ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Opera\\Opera.exe"=
"C:\\Programme\\Games-Masters.com\\CABAL Online (Europe)\\launcher\\update\\ESTdnheadless.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Counter-Strike Source\\hl2.exe"=
"D:\\Setups\\TryWoW.exe"=
"D:\\Setups\\cs\\Counter-Strike 1.6\\hl.exe"=
"D:\\Programme\\Trillian\\trillian.exe"=
"D:\\Programme\\Warcraft III\\Warcraft III.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:Frozen Throne.exe

R2 AVKService;AVK Service;C:\Programme\AntiVirenKit 2004\AVKService.exe [2003-10-27 14:13]
R2 AVKWCtl;AVK Wächter;C:\Programme\AntiVirenKit 2004\AVKWCtl.exe [2003-09-30 15:03]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2006-10-04 22:36]
R2 PStrip;PSTRIP;C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS [2007-07-15 03:37]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;C:\WINDOWS\system32\DRIVERS\avmwan.sys [2001-08-17 13:13]
R3 GDInterceptor;GDInterceptor;C:\WINDOWS\System32\interceptor.sys [2008-06-13 17:27]
S3 avfwim;AvFw Packet Filter Miniport;C:\WINDOWS\system32\DRIVERS\avfwim.sys []
S3 dump_wmimmc;dump_wmimmc;C:\Programme\Games-Masters.com\CABAL Online (Europe)\GameGuard\dump_wmimmc.sys []
S3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;C:\WINDOWS\system32\DRIVERS\fpcibase.sys [2001-08-17 13:14]
S3 libusb0;LibUsb-Win32 - Kernel Driver 11/20/2005, 20051120;C:\WINDOWS\system32\DRIVERS\libusb0.sys [2007-05-11 00:12]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [2006-10-04 10:14]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-10-09 16:03]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 14:46]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 22:22]
S3 nv3;nv3;C:\WINDOWS\system32\DRIVERS\nv3.sys [2001-08-17 13:50]
S3 PSI;PSI;C:\WINDOWS\system32\DRIVERS\psi_mf.sys [2008-06-16 10:31]
S3 UltraMonMirror;UltraMonMirror;C:\WINDOWS\system32\DRIVERS\UltraMonMirror.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4e876ac3-c380-11dc-91ae-806d6172696f}]
\Shell\AutoRun\command - E:\PCgo.exe
.
Inhalt des "geplante Tasks" Ordners
"2002-01-02 19:44:16 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2004\SystemOptimizer.exe
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-ekeui - c:\dokumente und einstellungen\systemroot\lokale einstellungen\anwendungsdaten\ekeui.exe
MSConfigStartUp-nwiz - nwiz.exe


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-18 19:27:46
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...


C:\WINDOWS\BM13436246.txt 73 bytes


**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\C:\WINDOWS\TEMP\mc21.tmp"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll

PROCESS: C:\WINDOWS\explorer.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll
-> C:\WINDOWS\system32\xculiqll.dll
-> C:\WINDOWS\system32\upaekwhd.dll

PROCESS: C:\WINDOWS\system32\csrss.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-07-18 19:34:31 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-18 17:33:25

20 Verzeichnis(se), 6,487,662,592 Bytes frei
23 Verzeichnis(se), 6,419,329,024 Bytes frei

224 --- E O F --- 2008-06-13 12:51:10