Selbst entpackender Trojaner?

intel209

Hey,


Ich habe jetzt als erstes CCleaner und danach Combofix durchlaufen lassen.

hier die Log Datei von Combofix:


(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\tick\Anwendungsdaten\inst.exe
G:\autorun.inf

.
((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-30 ))))))))))))))))))))))))))))))
.

2008-10-29 17:41 . 2008-10-29 17:41 <DIR> d-------- C:\Programme\Trend Micro
2008-10-28 23:08 . 2008-10-28 23:08 <DIR> d-------- C:\CloneDVDTemp
2008-10-28 22:18 . 2008-10-28 22:18 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Elaborate Bytes
2008-10-28 22:17 . 2008-10-28 22:17 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
2008-10-28 19:50 . 2008-10-28 19:50 <DIR> d-------- C:\Programme\CCleaner
2008-10-28 19:30 . 2008-10-28 19:30 754 --a------ C:\WINDOWS\WORDPAD.INI
2008-10-28 17:36 . 2008-10-28 18:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe
2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\HP
2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
2008-10-27 14:35 . 2008-10-27 14:35 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HPSSUPPLY
2008-10-27 14:34 . 2008-10-27 14:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2008-10-27 14:33 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\Gemeinsame Dateien\HP
2008-10-27 14:32 . 2008-10-27 14:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hewlett-Packard
2008-10-27 14:32 . 2006-12-15 17:19 258,048 -ra------ C:\WINDOWS\system32\hpzids01.dll
2008-10-27 14:32 . 2006-12-30 15:49 117,760 --a------ C:\WINDOWS\system32\hpzll4v2.dll
2008-10-27 14:30 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\HP
2008-10-27 14:27 . 2008-10-27 14:36 146,291 --a------ C:\WINDOWS\HPHins13.dat
2008-10-27 14:27 . 2007-01-22 17:05 2,977 --------- C:\WINDOWS\hphmdl13.dat
2008-10-24 17:45 . 2008-10-24 17:45 <DIR> d-------- C:\Programme\MSXML 4.0
2008-10-24 12:51 . 2008-10-24 12:51 <DIR> d-------- C:\Programme\VSO
2008-10-24 12:51 . 2008-10-27 22:32 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Vso
2008-10-24 12:51 . 2004-05-04 10:53 1,645,320 --a------ C:\WINDOWS\gdiplus.dll
2008-10-24 12:51 . 2006-05-11 18:21 626,688 --a------ C:\WINDOWS\system32\vp7vfw.dll
2008-10-24 12:51 . 2006-09-29 11:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll
2008-10-24 12:51 . 2006-09-29 11:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll
2008-10-24 12:51 . 2006-09-29 11:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll
2008-10-24 12:51 . 2007-03-18 19:37 65,602 --a------ C:\WINDOWS\system32\cook3260.dll
2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\Dokumente und Einstellungen\tick\Anwendungsdaten\pcouffin.sys
2008-10-24 12:20 . 2008-10-24 12:20 <DIR> d-------- C:\Temp
2008-10-24 12:17 . 2008-10-24 12:17 <DIR> d-------- C:\Programme\Elaborate Bytes
2008-10-24 12:14 . 2008-10-24 12:14 <DIR> d-------- C:\Programme\SlySoft
2008-10-24 09:46 . 2008-10-24 09:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\McLoad
2008-10-24 09:43 . 2008-10-24 09:43 <DIR> d-------- C:\Program Files
2008-10-24 09:40 . 2008-10-25 15:54 <DIR> d-------- C:\Programme\ICQLite
2008-10-24 09:40 . 2008-10-24 09:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\ICQLite
2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Programme\Avira
2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-10-24 04:59 . 2008-10-24 04:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-10-24 04:45 . 2008-06-14 18:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-10-24 04:45 . 2008-06-14 18:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-10-24 04:43 . 2008-08-14 14:42 2,182,656 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,138,624 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,060,032 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,018,304 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-23 21:37 . 2008-10-29 14:42 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-10-23 21:37 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-10-23 20:52 . 2003-06-23 00:44 1,415,680 --a------ C:\WINDOWS\system32\wmv9vcm.dll
2008-10-23 20:52 . 2003-08-28 23:55 423,424 --a------ C:\WINDOWS\system32\WMAVDS32.ax
2008-10-23 20:52 . 2001-05-16 15:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
2008-10-23 20:52 . 2001-03-26 02:41 245,760 --a------ C:\WINDOWS\system32\mp4sds32.ax
2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\Foxit Software
2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\FLV Player
2008-10-23 20:38 . 2008-10-23 20:43 <DIR> d-------- C:\Programme\CyberLink
2008-10-23 20:38 . 2008-10-23 20:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink
2008-10-23 19:49 . 2008-10-28 23:06 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\dvdcss
2008-10-23 19:48 . 2008-10-27 20:37 116 --a------ C:\WINDOWS\NeroDigital.ini
2008-10-23 18:54 . 2008-10-23 18:54 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Contacts
2008-10-23 18:29 . 2008-10-23 18:29 <DIR> d-------- C:\Programme\eRightSoft
2008-10-23 18:20 . 2008-10-23 18:20 <DIR> d-------- C:\Programme\Windows Live
2008-10-23 12:59 . 2008-02-06 15:16 24,960 -ra------ C:\WINDOWS\system32\drivers\sembnd5.sys
2008-10-23 12:58 . 2008-02-06 15:16 344,064 -ra------ C:\WINDOWS\system32\drivers\sembunic.sys
2008-10-23 12:58 . 2008-02-06 15:16 337,408 -ra------ C:\WINDOWS\system32\drivers\sembwwan.sys
2008-10-23 12:58 . 2008-02-06 15:14 337,408 -ra------ C:\WINDOWS\system32\drivers\sembcard.sys
2008-10-23 12:58 . 2007-08-14 09:15 12,672 -ra------ C:\WINDOWS\system32\drivers\sesc.sys
2008-10-23 12:58 . 2008-02-06 15:15 10,752 -ra------ C:\WINDOWS\system32\drivers\sembcr.sys
2008-10-23 12:57 . 2008-02-06 15:15 380,672 -ra------ C:\WINDOWS\system32\drivers\sembmdm2.sys
2008-10-23 12:57 . 2008-02-06 15:15 343,680 -ra------ C:\WINDOWS\system32\drivers\sembmgmt.sys
2008-10-23 12:57 . 2008-02-06 15:14 260,992 -ra------ C:\WINDOWS\system32\drivers\sembbus.sys
2008-10-23 12:57 . 2008-02-06 15:15 84,992 -ra------ C:\WINDOWS\system32\sembir32.dll
2008-10-23 12:57 . 2008-02-15 18:04 17,408 -ra------ C:\WINDOWS\system32\drivers\semcreserved.sys
2008-10-23 12:57 . 2008-02-06 15:15 14,976 -ra------ C:\WINDOWS\system32\drivers\sembmdfl2.sys
2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwhnt.sys
2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwh.sys
2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcmnt.sys
2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcm.sys
2008-10-23 12:56 . 2008-10-23 12:57 <DIR> d-------- C:\Programme\Sony Ericsson
2008-10-23 12:56 . 2008-10-23 12:56 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Sony Ericsson
2008-10-23 11:53 . 2008-10-23 11:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Nero
2008-10-23 11:50 . 2008-10-23 11:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ahead
2008-10-23 11:50 . 2008-10-23 11:51 <DIR> d-------- C:\Programme\Ahead
2008-10-23 11:50 . 2004-07-26 15:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
2008-10-23 11:50 . 2004-07-26 15:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
2008-10-23 11:50 . 2004-07-26 15:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
2008-10-23 11:50 . 2004-07-26 15:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
2008-10-23 11:50 . 2001-07-09 09:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2008-10-23 11:50 . 2000-06-26 09:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
2008-10-22 20:48 . 2008-10-23 13:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\DivX
2008-10-22 20:47 . 2008-10-22 20:47 <DIR> d-------- C:\Programme\DivX
2008-10-22 20:08 . 2008-10-23 20:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\vlc
2008-10-22 20:07 . 2008-10-22 20:07 <DIR> d-------- C:\Programme\VideoLAN
2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-10-21 11:31 . 2008-10-21 11:31 <DIR> d-------- C:\Programme\Opera
2008-10-20 22:22 . 2008-10-29 16:27 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\skypePM
2008-10-20 22:22 . 2008-10-20 22:22 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-10-20 22:21 . 2008-10-29 23:23 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2008-10-20 21:34 . 2008-10-20 21:34 <DIR> d---s---- C:\Dokumente und Einstellungen\tick\UserData
2008-10-19 21:46 . 2005-02-17 05:31 5,406,720 --a------ C:\WINDOWS\system32\nvcpl.dll
2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a------ C:\WINDOWS\system32\drivers\e100b325.sys
2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a--c--- C:\WINDOWS\system32\dllcache\e100b325.sys
2008-10-19 21:45 . 2004-11-15 15:52 126,976 --a------ C:\WINDOWS\system32\Prounstl.exe
2008-10-19 21:45 . 2005-01-06 15:01 52,736 --a------ C:\WINDOWS\system32\drivers\tifmsony.sys
2008-10-19 21:45 . 2004-11-15 07:16 36,864 --a------ C:\WINDOWS\system32\e100bmsg.dll
2008-10-19 21:45 . 2004-10-28 15:01 19,456 --a------ C:\WINDOWS\system32\IntelNic.dll
2008-10-19 21:45 . 2004-10-13 14:22 5,110 --a------ C:\WINDOWS\system32\e100b325.din
2008-10-19 16:59 . 2005-02-17 05:31 176,128 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-10-19 16:59 . 2005-02-17 05:31 14,403 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-10-19 14:03 . 2008-10-19 14:03 0 --a------ C:\WINDOWS\VAIOUpdt.INI
2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Intel
2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Sony
2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\Programme\Realtek
2008-10-19 14:02 . 2008-10-23 20:43 <DIR> d--h----- C:\Programme\InstallShield Installation Information
2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield
2008-10-19 14:01 . 2008-10-27 14:31 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Programme\Intel
2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel
2008-10-19 14:01 . 2006-06-29 18:27 2,732,032 --a------ C:\WINDOWS\system32\Netw2r32.dll
2008-10-19 14:01 . 2006-06-29 18:49 2,206,720 --a------ C:\WINDOWS\system32\drivers\w29n51.sys
2008-10-19 14:01 . 2006-06-29 18:26 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll
2008-10-18 15:45 . 2008-10-18 14:56 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen
2008-10-18 15:45 . 2008-10-18 15:45 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmenü

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-19 13:02 21,419 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2008-10-18 14:21 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-10-18 13:59 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste
2008-10-15 20:12 99,904 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys
2008-09-16 00:14 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-09-16 00:14 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-09-16 00:14 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 00:14 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-09-16 00:14 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-09-16 00:14 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-09-15 15:37 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys
2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-08-20 05:35 665,088 ----a-w C:\WINDOWS\system32\wininet.dll
2008-08-14 13:42 2,182,656 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:42 2,060,032 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 15360]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-09-23 21755688]
"Wireless Manager"="C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe" [2008-04-08 32768]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 1694208]
"AnyDVD"="C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe" [2008-10-17 2223040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-17 5406720]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-05-07 3139164]
"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

R3 sembbus;SEMC WMC Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sembbus.sys [2008-02-06 260992]
R3 sembcard;Sony Ericsson PC300 Mobile Broadband Command Interface Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembcard.sys [2008-02-06 337408]
R3 sembmdfl2;Sony Ericsson PC300 Wireless Modem Filter;C:\WINDOWS\system32\DRIVERS\sembmdfl2.sys [2008-02-06 14976]
R3 sembmdm2;Sony Ericsson PC300 Wireless Modem Driver;C:\WINDOWS\system32\DRIVERS\sembmdm2.sys [2008-02-06 380672]
R3 sembmgmt;Sony Ericsson PC300 Mobile Broadband Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembmgmt.sys [2008-02-06 343680]
R3 sembnd5;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (NDIS);C:\WINDOWS\system32\DRIVERS\sembnd5.sys [2008-02-06 24960]
R3 sembunic;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (WDM);C:\WINDOWS\system32\DRIVERS\sembunic.sys [2008-02-06 344064]
R3 sembwwan;Sony Ericsson PC300 Mobile Broadband Ethernet Control Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembwwan.sys [2008-02-06 337408]
R3 SEMCReserved;SEMC Reserved Interface;C:\WINDOWS\system32\DRIVERS\semcreserved.sys [2008-02-15 17408]
R3 Sony_EricssonWWSC;Sony Ericsson SIM Card Reader;C:\WINDOWS\system32\DRIVERS\sesc.sys [2007-08-14 12672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

*Newly Created Service* - PROCEXP90
.
.
------- Zusätzlicher Suchlauf -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C
O17 -: HKLM\CCS\Interface\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-30 23:58:17
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-10-30 23:59:34
ComboFix-quarantined-files.txt 2008-10-30 22:59:32

Vor Suchlauf: 11 Verzeichnis(se), 58.434.240.512 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 58,511,421,440 Bytes frei

244 --- E O F --- 2008-10-29 13:43:32


Ich hoffe mal Ihr könnt mir helfen.

Einen schönen Abend noch euch allen!