Hallo!
Hab schon gesehen, dass einige dasselbe Problem wie ich haben, jeder schlägt aber etwas anders vor und ich kenn mich bald gar nicht mehr aus...

Kann mir vielleicht jemand mein Log.-File überprüfen und mir die nächsten Schritte vorschlagen?


Mein Hijackthis.log-file:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:20:51, on 09.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programme\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\Sceneo\Bonavista\Services\PVR\PVRService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\Multimedia Mouse Driver12018SC\MouseDrv.exe
C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.deu.chello.at/ssi/welcome/welcome.php?url=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von chello broadband n.v.
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:5002
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Programme\Multimedia Mouse Driver12018SC\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.deu.chello.at/ssi/welcome/welcome.php?url=home
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: DF5Serv - Faronics Corporation - C:\Programme\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe
O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Programme\Sceneo\Bonavista\Services\PVR\PVRService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6278 bytes

Hi,

hast du den Windows Media Player in den Autostart eingefügt, sodass das Programm bei jedem hochfahren mitstartet?

ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

lg myrtille

Naja, im Ordner Autostart ist der WM-Player aber nicht drinnen...starten tut er sich auch nicht automatisch.

Hi,

mein Fehler, es ist nicht der Windows Media Player, sondern Windows_Media_Player Network Sharing Service Configuration Application.

Die Datei wird in der Tat nicht über den Autostart-Ordner gestartet, sondern über einen Eintrag in der Registry:

O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe

Ich gehe aber mal davon aus, dass du den Eintrag nicht dringend brauchst?

lg myrtille

Nein, brauch ich nicht dringend...aber ich denke, dass ist jetzt das kleinste Problem. :-(

Jein. Je nach Lage der Sache kann diese WMP-Geschichte auch damit zu tun haben.

Ansonsten warte ich auf den Combofix bericht um weiterzumachen und die andern Probleme zu beheben.

gl myrtille

So!
Jetzt war ich bereits soweit, dass ich den Combofix hätte starten können...und dann schreibt er mir folgende Fehlermeldung:


CFScript Namensfehler:
Hast du versucht CFScript auszuführen?
Der Name scheint nicht korrekt buchstabiert zu sein.

Hi,

was wolltest du tun? Hast du die Datei einfach per Doppelklick ausgeführt? Heißt die Datei combofix.exe? Liegt sie auf dem Desktop?

lg myrtille

Ich bin deiner Anweisung gefolgt, die du gepostet hast...

...hab CCleaner installiert, wirklich alles geschlossen, alles bereinigt, dann laut Anleitung SP2 (derzeit auf meinem Rechner) auf den Desktop geladen (vom Microsoftdownloadcenter - wie beschrieben) und dann dieses SP2 in den am Desktop vorhandene Combofix.exe gezogen...

...dann kam wie beschrieben das blaue Fenster mit "Combofix wird vorbereitet..." und anschließend gleich die vorher gepostete Fehlermeldung. :-(

Und jetzt???

Hi,

hast du die Datei für die Recovery Konsole umbenannt? Oder unter dem Namen gespeichert, der dir angeboten wurde?

Wenn du die Datei umbenannt hast, wird die Installation nicht funktionieren.

lg myrtille

Ich hab sie so wie es mir angeboten wurde gespeichert, nicht verstellt.

ICH HABS ENDLICH GESCHAFFT!!!!

Hier die ComboFix-Log! ---->


ComboFix 08-09-05.12 - Vojo 2008-09-09 22:45:37.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.590 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Vojo\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
ADS - svchost.exe: deleted 0 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\AppPatch\Custom\{deb7008b-681e-4a4a-8aae-cc833e8216ce}.sdb
C:\WINDOWS\system32\phc72mj0el4g.bmp

.
((((((((((((((((((((((( Dateien erstellt von 2008-08-09 bis 2008-09-09 ))))))))))))))))))))))))))))))
.

2008-09-09 20:38 . 2008-09-09 20:39 <DIR> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-09-09 20:09 . 2008-09-09 20:09 <DIR> d-------- C:\WINDOWS\LastGood.Tmp
2008-09-09 20:01 . 2008-09-09 20:01 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-09-09 19:25 . 2008-09-09 19:25 <DIR> d-------- C:\Programme\CCleaner
2008-09-08 23:33 . 2008-09-08 23:34 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Spyware Terminator
2008-09-08 23:22 . 2005-11-02 18:35 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-09-08 23:22 . 2005-11-02 17:33 <DIR> d---s---- C:\Dokumente und Einstellungen\Administrator\UserData
2008-09-08 23:22 . 2005-11-02 12:40 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmen�
2008-09-08 23:22 . 2005-11-02 12:40 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2008-09-08 23:22 . 2005-11-02 12:40 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-09-08 23:22 . 2005-11-03 12:26 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Favoriten
2008-09-08 23:22 . 2005-11-03 12:31 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
2008-09-08 23:22 . 2005-11-02 12:40 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2008-09-08 23:22 . 2005-11-02 17:13 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Musicmatch
2008-09-08 23:22 . 2005-11-03 11:45 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CyberLink
2008-09-08 23:22 . 2008-09-08 23:33 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-09-08 23:21 . 2008-09-08 23:22 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator
2008-09-08 22:58 . 2008-09-09 00:03 <DIR> d-------- C:\Programme\Enigma Software Group
2008-08-29 21:34 . 2008-08-29 21:34 <DIR> d-------- C:\Programme\TeamViewer3
2008-08-29 21:34 . 2008-08-29 21:34 <DIR> d-------- C:\Dokumente und Einstellungen\Vojo\Anwendungsdaten\TeamViewer
2008-08-29 21:33 . 2008-08-29 21:33 <DIR> d-------- C:\Dokumente und Einstellungen\Vojo\temp
2008-08-28 18:58 . 2008-09-06 09:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-08-28 18:58 . 2008-08-28 18:58 1,409 --a------ C:\WINDOWS\QTFont.for
2008-08-27 22:29 . 2008-08-27 22:29 <DIR> d-------- C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Spyware Terminator
2008-08-27 22:18 . 2008-08-27 22:22 <DIR> d-------- C:\Dokumente und Einstellungen\Vojo\Anwendungsdaten\FileSubmit
2008-08-27 22:05 . 2008-09-09 20:06 <DIR> d-------- C:\Programme\Spyware Terminator
2008-08-27 22:05 . 2008-09-09 22:36 <DIR> d-------- C:\Dokumente und Einstellungen\Vojo\Anwendungsdaten\Spyware Terminator
2008-08-27 22:05 . 2008-09-08 23:40 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spyware Terminator
2008-08-27 22:05 . 2008-08-27 22:05 141,312 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
2008-08-27 21:59 . 2008-08-27 22:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-08-27 21:05 . 2004-08-03 22:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys
2008-08-27 21:05 . 2004-08-03 22:31 20,992 --a--c--- C:\WINDOWS\system32\dllcache\rtl8139.sys

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-09 20:54 2,881,568 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-09 20:53 73,298,208 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-09 20:51 989,984 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-09 20:51 276,344 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-09 20:18 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-09-09 19:01 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-09-08 18:42 --------- d-----w C:\Dokumente und Einstellungen\Vojo\Anwendungsdaten\BitTorrent
2008-09-01 20:51 --------- d-----w C:\Dokumente und Einstellungen\Vojo\Anwendungsdaten\DNA
2008-09-01 08:07 --------- d-----w C:\Programme\DNA
2008-09-01 08:07 --------- d-----w C:\Programme\BitTorrent
2008-08-30 19:05 --------- d-----w C:\Programme\aEton CommunicaEor
2008-08-14 04:37 --------- d-----w C:\Dokumente und Einstellungen\Vojo\Anwendungsdaten\LimeWire
2008-08-06 16:47 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-07-23 16:25 87,855 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-06-28 13:54 12,104,143 ------w C:\$Persi0.sys
2008-06-20 17:36 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll
2006-05-26 22:04 24,192 ----a-w C:\Dokumente und Einstellungen\Lisa\usbsermptxp.sys
2006-05-26 22:04 22,768 ----a-w C:\Dokumente und Einstellungen\Lisa\usbsermpt.sys
2006-05-03 16:41 774,144 ----a-w C:\Programme\RngInterstitial.dll
2006-03-29 00:43 32,592 ----a-w C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2006-10-29 19:42 14 --sha-w C:\WINDOWS\mswtpdxp.dll
2006-10-29 19:46 21 --sha-w C:\WINDOWS\prwttrxp.dll
2006-10-29 19:42 21 --sha-w C:\WINDOWS\system32\dpwttaxp.dll
2006-10-29 19:42 14 --sha-w C:\WINDOWS\system32\mswtpaxp.dll
2007-01-15 22:07 2 --sh--w C:\WINDOWS\system32\verwttxp.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCMService"="C:\Programme\Home Cinema\PowerCinema\PCMService.exe" [2005-06-07 127118]
"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2005-05-12 49152]
"WireLessMouse"="C:\Programme\Multimedia Mouse Driver12018SC\StartAutorun.exe" [2005-11-30 94208]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-06-29 286720]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-01-16 180269]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"PCSuiteTrayApplication"="C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 227328]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SpywareTerminator"="C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe" [2008-08-27 1783808]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-26 218376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1744896]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.MSNAUDIO"= msnaudio.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Programme\\eMule\\emule.exe"=
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"C:\\Programme\\DNA\\btdna.exe"=
"C:\\Programme\\BitTorrent\\bittorrent.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\Programme\\LimeWire\\LimeWire.exe"=

R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys [2007-03-07 130584]
R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-08-27 141312]
R1 SSHDRV75;SSHDRV75;C:\WINDOWS\system32\drivers\SSHDRV75.sys [2007-08-26 53760]
R2 ACEDRV08;ACEDRV08;C:\WINDOWS\system32\drivers\ACEDRV08.sys [2007-06-02 108768]
R2 srvcPVR;Sceneo PVR Service;C:\Programme\Sceneo\Bonavista\Services\PVR\PVRService.exe [2006-11-06 1445888]
R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 24344]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe [ ]
S3 genmcmn;Scroll Mouse Driver;C:\WINDOWS\system32\DRIVERS\gmfiltr.sys [ ]
S3 PLUsbbc2;Hi-Speed USB Bridge Cable Driver;C:\WINDOWS\system32\Drivers\usbbc2.sys [2003-03-04 7936]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M]
\Shell\AutoRun\command - M:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{070bd075-445c-11dd-93f8-0000cad07e56}]
\Shell\AutoRun\command - M:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{070bd076-445c-11dd-93f8-0000cad07e56}]
\Shell\Auto\command - zududkyhb.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL zududkyhb.exe
.
Inhalt des "geplante Tasks" Ordners
.
- - - - Entfernte verwaiste Registrierungseintr„ge - - - -

HKCU-Run-UpData - (no file)
HKLM-Run-little_helper2.exe - (no file)


.
------- Zus„tzlicher Scan -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\Vojo\Anwendungsdaten\Mozilla\Firefox\Profiles\intfqvcl.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.at/
FF -: plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF -: plugin - C:\Programme\DNA\plugins\npbtdna.dll
FF -: plugin - C:\Programme\Google\Google Updater\2.2.1111.1511\npCIDetect11.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npbittorrent.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npracplug.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF -: plugin - C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-09 22:52:47
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere, laufende Prozesse ------------------------
.
C:\Programme\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\Programme\Windows Media Player\wmpnetwk.exe
C:\Programme\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\Programme\Multimedia Mouse Driver12018SC\MouseDrv.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqste08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Common Files\X10\Common\X10nets.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-09-09 23:01:55 - PC wurde neu gestartet [Vojo]
ComboFix-quarantined-files.txt 2008-09-09 21:01:42

Pre-Run: 11 Verzeichnis(se), 22,572,605,440 Bytes frei
Post-Run: 15 Verzeichnis(se), 22,455,390,208 Bytes frei

199 --- E O F --- 2008-07-28 08:37:50

Wie heißt die Datei denn?

Die Datei heißt: "WindowsXP-KB835935-SP2-DEU.exe"

Hi,

das Log zeigt nichts ungewöhnliches.

Mache bitte einige Scans auf Dateien, Prozesse und Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):

• alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
• nichts am Rechner getan werden
• nach jedem Scan der Rechner neu gestartet werden

Gmer scannen lassen

• Lade dir GMER von dieser Seite runter und entpacke es auf deinen Desktop.
• Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird GMER beendet.
• Füge das Log aus der Zwischenablage in deine Antwort hier ein.

Catchme scannen lassen

• Lade dir Catchme runter auf deinen Desktop.
• Starte Catchme.exe. Alle anderen Programme sollen geschlossen sein. Mit "Scan" starten.
• Falls nach dem Ende des Scans im Fenster Dateien stehen, dann klicke auf "Zip" damit eine Kopie dieser Dateien erzeugt wird. Die Dateien werden dabei nicht entfernt.
• Das Log ist in catchme.log, füge es vollständig in deine Antwort ein.

RootkitRevealer scannen lassen

• Lade RootkitRevealer runter und entpacke das Archiv in einen eigenen Ordner, z.B. C:\programme\rootkitrevealer.
• Starte in diesem Ordner RootkitRevealer.exe. Alle anderen Programme schließen.
• Starte durch Klick auf "Scan".
• Wenn der Scan fertig ist das Logfile mit File -> Save abspeichern.

lg myrtille

EDIT:
Der Name der Datei deutet daraufhin, dass du versucht hast, das SP2 über Combofix zu installieren und nicht die Recoveryconsole. Der Namen der Datei wäre dann "WindowsXP-KB835935-SP2-pro/home-bootdisk-DEU.exe"