Nabend,

um es kurz zu halten, ich habe vorhin auf eine EXE geklickt, die ich von einem Freund geschickt bekam. Keine verdächtige Exe, bloß eine kleine Hilfe für ein Spiel, welche auch funktionierte.
Aber nach einiger Zeit stellte MSN fest, dass sich jmd. mit dieser Adresse auf einem anderen PC anmeldete & bekam sofort Panik.

Ich hab grad 'ne Systemwiederherstellung gemacht, aber bin mir nicht sicher, ob der vermeitliche Keylogger weg ist. Mein Viren Programm hatte aber auch vorher nichts gefunden gehabt.
Ich habe das mal mit der filelist gemacht, aber poste nur den heutigen Tag? Da ich mir sehr sicher bin, dass wenn ich mir was eingefangen haben sollte, es von dem Exeklick ausging.


----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\

10.09.2008 19:09 2.145.386.496 pagefile.sys


----- System32 -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\WINDOWS\system32

10.09.2008 19:09 13.646 wpa.dbl
10.09.2008 19:08 11.564 DVCState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 1.080 settingsbkup.sfm
10.09.2008 19:08 1.080 settings.sfm
10.09.2008 19:08 31.056 BMXState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 31.056 BMXStateBkp-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 30.528 BMXCtrlState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 30.528 BMXBkpCtrlState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx




----- Prefetch -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\WINDOWS\Prefetch

10.09.2008 19:32 11.032 FIND.EXE-0EC32F1E.pf
10.09.2008 19:32 10.950 CMD.EXE-087B4001.pf
10.09.2008 19:32 93.968 WINRAR.EXE-3588DFE8.pf
10.09.2008 19:32 16.254 VERCLSID.EXE-3667BD89.pf
10.09.2008 19:31 30.014 AVWSC.EXE-3AC95876.pf
10.09.2008 19:31 28.748 WINZIP32.EXE-335422C1.pf
10.09.2008 19:29 15.878 NOTEPAD.EXE-336351A9.pf
10.09.2008 19:29 28.538 WMIPRVSE.EXE-28F301A9.pf
10.09.2008 19:28 19.862 HIJACKTHIS.EXE-2F1AF7AD.pf
10.09.2008 19:22 73.360 FIREFOX.EXE-1D57670A.pf
10.09.2008 19:17 12.514 RUNDLL32.EXE-2B626000.pf
10.09.2008 19:17 15.026 CTXFISPI.EXE-13A6C573.pf
10.09.2008 19:17 10.958 READER_SL.EXE-2FAFE67A.pf
10.09.2008 19:17 19.936 CTHELPER.EXE-0D7EC0DB.pf
10.09.2008 19:17 15.808 DAEMON.EXE-28AD7272.pf
10.09.2008 19:17 12.848 SIMPLESCREENSHOT.EXE-29E55D3E.pf
10.09.2008 19:17 27.206 RUNDLL32.EXE-1340EF7F.pf
10.09.2008 19:17 35.102 AVGNT.EXE-18356F59.pf
10.09.2008 19:17 27.554 NWIZ.EXE-2D0F9FBC.pf
10.09.2008 19:17 23.832 RUNDLL32.EXE-415F88EC.pf
10.09.2008 19:17 70.228 WUAUCLT.EXE-399A8E72.pf
10.09.2008 19:17 16.640 RTHDCPL.EXE-06918CFA.pf
10.09.2008 19:17 14.342 SKYTEL.EXE-12751D3A.pf
10.09.2008 19:16 10.516 ALCMTR.EXE-235F9538.pf
10.09.2008 19:16 82.184 EXPLORER.EXE-082F38A9.pf
10.09.2008 19:16 39.522 USERINIT.EXE-30B18140.pf
10.09.2008 19:16 37.768 LOGONUI.EXE-0AF22957.pf
10.09.2008 19:16 15.676 SHELLSWP.EXE-0521BCD9.pf
10.09.2008 19:16 74.684 THWIZARD.EXE-2BFE5184.pf
10.09.2008 19:16 34.564 WLLOGINPROXY.EXE-33926225.pf
10.09.2008 19:15 46.568 CTFMON.EXE-0E17969B.pf
10.09.2008 19:15 53.876 STEAM.EXE-040EA66F.pf
10.09.2008 19:11 1.103.566 NTOSBOOT-B00DFAAD.pf
10.09.2008 19:06 30.442 HELPHOST.EXE-247D2792.pf
10.09.2008 19:06 61.328 RSTRUI.EXE-03C49A96.pf
10.09.2008 19:06 48.830 HELPSVC.EXE-2878DDA2.pf
10.09.2008 19:06 10.244 JUSCHED.EXE-07D7A15E.pf
10.09.2008 19:06 21.648 APDPROXY.EXE-0BCD8D9C.pf
10.09.2008 19:06 15.824 HELPCTR.EXE-3862B6F5.pf
10.09.2008 19:06 65.864 MSNMSGR.EXE-3ACF7E89.pf
10.09.2008 19:06 12.020 CTXFIHLP.EXE-1CFA348E.pf
10.09.2008 19:06 62.964 RUNDLL32.EXE-1BC69D2D.pf
10.09.2008 19:05 64.712 THWIZARD.EXE-3736D913.pf
10.09.2008 19:05 15.784 SHELLSWP.EXE-3583FF51.pf
10.09.2008 19:04 58.614 RUNDLL32.EXE-132B2031.pf
10.09.2008 19:02 33.990 SET1ED.TMP-0AED4ABC.pf
10.09.2008 19:02 15.884 RUNDLL32.EXE-43A1B8AA.pf
10.09.2008 19:01 13.074 UNINSTALL_CSS.EXE-1743AF93.pf
10.09.2008 19:01 20.604 UNINSTALL_STEAM.EXE-30954A66.pf
10.09.2008 19:01 18.350 MSIEXEC.EXE-2F8A8CAE.pf
10.09.2008 18:53 18.706 TASKMGR.EXE-20256C55.pf
10.09.2008 18:39 21.098 RUNDLL32.EXE-188DF14E.pf
10.09.2008 18:21 96.348 ICQ.EXE-3425F561.pf
10.09.2008 18:16 49.614 AVSCAN.EXE-0D0CD933.pf
10.09.2008 17:59 13.166 RUNDLL32.EXE-451FC2C0.pf
10.09.2008 17:57 27.314 RUNDLL32.EXE-44A0B4BC.pf
10.09.2008 17:49 51.774 TEAMSPEAK.EXE-1C1FA5B1.pf
10.09.2008 17:42 21.660 TCPVIEW.EXE-1C436AAC.pf
10.09.2008 17:40 54.530 GAMEOVERLAYUI.EXE-36D60E7B.pf
10.09.2008 17:40 47.730 HL2.EXE-363D718D.pf
10.09.2008 17:39 9.050 HLSW.EXE-1E346DFD.pf
10.09.2008 17:38 19.792 RUNDLL32.EXE-2E5AF1D7.pf
10.09.2008 16:31 15.852 HLSW_1_2_1_2_SETUP.EXE-023C937E.pf
10.09.2008 16:31 18.720 IS-L2EOG.TMP-38A9A150.pf
10.09.2008 16:28 11.946 HLSW.EXE-2B684316.pf
10.09.2008 16:28 12.598 HLSWEXE_KEYGENERATOR_INI.EXE-3063BE1B.pf
10.09.2008 16:24 19.032 IS-97G1E.TMP-173C84F1.pf
10.09.2008 16:22 19.466 RUNDLL32.EXE-2A94BB85.pf
10.09.2008 15:53 26.540 VLC.EXE-29851A71.pf
10.09.2008 15:36 33.246 DRWTSN32.EXE-2B4B52AC.pf
10.09.2008 15:36 74.980 DWWIN.EXE-30875ADC.pf
10.09.2008 15:10 3.292 WINAMP.EXE-044E7F69.pf
10.09.2008 15:02 21.736 VENTRILO.EXE-3B628C21.pf
10.09.2008 14:56 56.648 IMAPI.EXE-0BF740A4.pf
10.09.2008 14:56 98.616 WINAMP.EXE-08C38ED9.pf
10.09.2008 14:54 23.268 SVCHOST.EXE-3530F672.pf
10.09.2008 14:54 24.074 DUMPREP.EXE-1B46F901.pf
10.09.2008 14:54 11.592 INTERNAT.EXE-360A4AE8.pf
10.09.2008 14:54 95.642 ASTON.EXE-01B88C5D.pf


----- Windows --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9


Verzeichnis von C:\WINDOWS

10.09.2008 19:19 1.049.339 WindowsUpdate.log
10.09.2008 19:16 4.958.588 {00000000-00000000-0000000B-00001102-00000004-20021102}.BAK
10.09.2008 19:16 4.958.588 {00000000-00000000-0000000B-00001102-00000004-20021102}.CDF
10.09.2008 19:10 157 wiadebug.log
10.09.2008 19:10 50 wiaservc.log
10.09.2008 19:09 0 0.log
10.09.2008 19:09 2.048 bootstat.dat
10.09.2008 19:07 32.568 SchedLgU.Txt





----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\DOKUME~1\Mike\LOKALE~1\Temp

10.09.2008 19:32 124.814 filelist.txt
10.09.2008 19:22 80.916 jusched.log
10.09.2008 19:18 195.440 java_install_reg.log
10.09.2008 19:18 0 etilqs_TuP9mq4r6iWj2PXfkoBH
10.09.2008 19:06 16.384 ~DFFE9B.tmp
10.09.2008 17:39 94.209 red1A7.tmp
10.09.2008 17:14 94.209 fkg199.tmp
10.09.2008 17:04 94.209 bgi18F.tmp
10.09.2008 16:48 94.209 lqs185.tmp
10.09.2008 16:46 94.209 ull17B.tmp
10.09.2008 16:35 94.209 pvx16E.tmp
10.09.2008 16:33 94.209 mfb169.tmp
10.09.2008 16:28 94.209 mqx161.tmp
10.09.2008 16:18 94.209 xwd152.tmp
10.09.2008 16:15 94.209 ksj14B.tmp
10.09.2008 16:12 94.209 uje13F.tmp
10.09.2008 15:58 94.209 pmr134.tmp



da ich mich nicht auskenne, weiß ich nicht, ob da was "schlimmes" bei ist oder ob euch das irgendwie weiterhilft :x wollts nur schonmal gepostet haben. Und ich würde jetzt gerne wissen, ob ich den keylogger o.ä. los bin oder nicht.. und ob es nicht ein programm gibt, worauf ich mich 100%ig verlassen kann, womit ich die exe auf einen virus prüfen könnte..

da ich entweder blind oder einfach nur total blöd bin und die edit funktion nicht finde, schreibe ich einen weiteren comment:x
hab gerade ein "rootkit.agent" entdeckt, kann mir jemand sagen was genau das ist und wie ich ihn beseitigen kann? hab bei google nicht allzu viel gefunden..

Hi,
erstell bitte ein regelkonformes HijackThis Logfile.

ehm, sry, hier ist das richtige :x

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:33, on 10.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\CTHELPER.EXE
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\spiele\steam\steam.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Mike\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SimpleScreenshot] C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programme\Octoshape Streaming Services\Mike\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

--
End of file - 7414 bytes

Geh die folgenden Schritte der Reihe nach durch:

1.)
MalwareBytes Anti-Malware :

• Lade dir Malwarebytes Anti-Malware
• Folge den Anweisungen der Anleitung und poste das Logfile

2.)
ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

okay, danke soweit.
hab jetzt erstmal mbam durchlaufen lassen..

Malwarebytes' Anti-Malware 1.27
Datenbank Version: 1127
Windows 5.1.2600 Service Pack 2

11.09.2008 18:25:14
mbam-log-2008-09-11 (18-25-14).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 230641
Laufzeit: 2 hour(s), 28 minute(s), 7 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{77d6ddfa-7834-4541-b2b3-a8b0fb0e3924} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4bd2d6c3-31dc-b947-23d0-dc52ec4f0c4c} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\Ahead Nero 8.3.2.1 Keygen\keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\Flash Speed 200% 3.7 Patch\Flash Speed 200% v3.7-Patch.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\MetaProducts LightPad 4.4.136 Keygen\keYgeN.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\MetaProducts LightPad 4.4.136 Keygen\metaproducts.lightpad.4.4.136.sr1-patch.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\MetaProducts WebStudio 4.4.271 Keygen\keYgeN.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\MetaProducts WebStudio 4.4.271 Keygen\metaproducts.webstudio.4.4.271.sr1-patch.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\Process Control Master 5.0.0.2 Patch\process.control.master.5.0.0.2-patch.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\RAM Boost Master 5.0.0.2 Patch\ram.boost.master.5.0.0.2-patch.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Mike\Desktop\Crack__Key__Serial_Pack_2\Sony DVD Architect 4.0 Keygen\Sony DVD Architect v4.0 Keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.


edit:

ach und ich hab total vergessen zu erwähnen, dass mein internet total abkackt, dh. einfache seiten brauchen etwa 3-4 sekunden zum starten.. hab grad erfahren, dass das bei meinem bruder und meinen eltern auch so ist und nicht nur bei mir..