Lass mal Malwarebytes durchlaufen.
http://www.trojaner-board.de/51187-a...i-malware.html

Und poste das Logfile hier rein.

Deinstalliere bitte:

• Ad-Aware
• Google Software Updater
• Google Update Service
• alle Toolbars
• Zone Alarm
• Java Quick Starter
• Bonjour
• TuneUp

Lade folgendes bitte bei und hoch:

C:\WINDOWS\system32\drivers\aqicgnbv.sys 
C:\WINDOWS\system32\drivers\nocashio.sys
         

gemäß dieser Anleitung: http://www.trojaner-board.de/54791-a...ner-board.html

Falls du irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Habe
C:\WINDOWS\system32\drivers\aqicgnbv.sys
nicht gefunden! HAbe nur die andere hochgeladen!
Malwarebytes läuft gerade!

lasse Malwarebytes durchlaufen, danach folge den anderen Anweißungen (Deinstallation der Programme und Combofix).

Malwarebytes' Anti-Malware 1.37
Datenbank Version: 2206
Windows 5.1.2600 Service Pack 3

01.06.2009 15:40:11
mbam-log-2009-06-01 (15-40-11).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 205204
Laufzeit: 34 minute(s), 29 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-netpumper-detector (Adware.NetPumper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www2.iesearch.com/) Good: (http://www.google.com/) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{079943f7-fb1b-40af-ad9c-969ef8151c4d}\RP104\A0129960.exe (Adware.Navipromo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{079943f7-fb1b-40af-ad9c-969ef8151c4d}\RP50\A0042053.exe (Adware.Navipromo) -> Quarantined and deleted successfully.

Jetzt bitte die Anweisungen zum Deinstallieren fotsetzen, danach Combofix laufen lassen.

Wegen der Datei, hast du alle Datein anzeigen lassen?

Ich habe systemdateien anzeigen und alle dateien anzeigen ausgewählt!
Ich lass mal meinen PC durchsuchen!

LOG(ist mal wieder zu lang) PART 1:

ComboFix 09-05-31.05 - Janis 01.06.2009 16:05.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3327.2698 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Janis\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\pi.exe
c:\windows\system32\drivers\lprvqsnx.sys
c:\windows\system32\Plugins
c:\windows\system32\Plugins\Mime.ini
c:\windows\system32\Plugins\MozillaEdit.exe
c:\windows\system32\Plugins\NPLeechGet.dll
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_NPF


((((((((((((((((((((((( Dateien erstellt von 2009-05-01 bis 2009-06-01 ))))))))))))))))))))))))))))))
.

2009-06-01 12:18 . 2009-06-01 12:18 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Malwarebytes
2009-06-01 12:18 . 2009-05-26 11:20 40160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-01 12:18 . 2009-06-01 12:18 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2009-06-01 12:18 . 2009-06-01 12:18 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-06-01 12:18 . 2009-05-26 11:19 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-01 07:12 . 2009-06-01 07:12 -------- d-----w- C:\rsit
2009-05-31 15:29 . 2009-05-31 18:57 -------- d-----w- c:\programme\Navilog1
2009-05-23 14:38 . 2009-05-23 14:38 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\PPMate
2009-05-23 14:38 . 2009-05-23 14:38 -------- d-----w- c:\programme\Gemeinsame Dateien\Synacast
2009-05-23 14:38 . 2009-05-23 14:39 -------- d-----w- c:\programme\PPMate
2009-05-23 14:35 . 2009-05-23 14:35 -------- d-----w- c:\dokumente und einstellungen\Janis\Lokale Einstellungen\Anwendungsdaten\TVU Networks
2009-05-23 14:35 . 2009-05-23 14:35 -------- d-----w- c:\dokumente und einstellungen\Janis\Lokale Einstellungen\Anwendungsdaten\LocalLow
2009-05-23 14:35 . 2009-05-23 14:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TVU Networks
2009-05-23 14:34 . 2009-05-23 14:34 -------- d-----w- c:\dokumente und einstellungen\Janis\LocalLow
2009-05-23 14:34 . 2009-05-23 14:35 -------- d-----w- c:\programme\TVUPlayer
2009-05-23 14:25 . 2009-05-23 14:25 -------- d-----w- c:\dokumente und einstellungen\Janis\Lokale Einstellungen\Anwendungsdaten\Zattoo
2009-05-18 18:23 . 2009-05-19 19:56 -------- d-----w- C:\ConverterOutput
2009-05-18 18:22 . 2008-02-03 19:26 364544 ----a-w- c:\windows\system32\cdg.dll
2009-05-18 18:22 . 2006-09-27 15:46 348160 ----a-w- c:\windows\system32\cdga.dll
2009-05-18 18:22 . 2006-07-17 19:42 14909 ----a-w- c:\windows\system32\A_reg.reg
2009-05-07 12:21 . 2009-05-07 12:21 -------- d-----w- c:\programme\HooTech
2009-05-05 20:02 . 2009-06-01 14:09 0 ----a-w- c:\windows\system32\Access.dat
2009-05-05 16:42 . 2001-08-18 02:53 8704 -c--a-w- c:\windows\system32\dllcache\kbdjpn.dll
2009-05-05 16:42 . 2001-08-18 02:53 8704 ----a-w- c:\windows\system32\kbdjpn.dll
2009-05-05 16:42 . 2001-08-18 02:53 8192 -c--a-w- c:\windows\system32\dllcache\kbdkor.dll
2009-05-05 16:42 . 2001-08-18 02:53 8192 ----a-w- c:\windows\system32\kbdkor.dll
2009-05-05 16:42 . 2001-08-17 12:55 6144 -c--a-w- c:\windows\system32\dllcache\kbd101c.dll
2009-05-05 16:42 . 2001-08-17 12:55 6144 -c--a-w- c:\windows\system32\dllcache\kbd101b.dll
2009-05-05 16:42 . 2001-08-17 12:55 6144 ----a-w- c:\windows\system32\kbd101c.dll
2009-05-05 16:42 . 2001-08-17 12:55 6144 ----a-w- c:\windows\system32\kbd101b.dll
2009-05-05 16:42 . 2001-08-17 12:55 5632 -c--a-w- c:\windows\system32\dllcache\kbd103.dll
2009-05-05 16:42 . 2001-08-17 12:55 5632 ----a-w- c:\windows\system32\kbd103.dll
2009-05-05 16:42 . 2008-04-14 05:50 6144 -c--a-w- c:\windows\system32\dllcache\kbd106.dll
2009-05-05 16:42 . 2008-04-14 05:50 6144 ----a-w- c:\windows\system32\kbd106.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-01 14:12 . 2008-10-26 10:18 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Hamachi
2009-06-01 14:09 . 2001-08-18 12:00 96306 ----a-w- c:\windows\system32\perfc007.dat
2009-06-01 14:09 . 2001-08-18 12:00 483754 ----a-w- c:\windows\system32\perfh007.dat
2009-06-01 12:58 . 2008-05-30 14:14 -------- d-----w- c:\programme\Google
2009-06-01 12:50 . 2008-05-30 18:55 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-06-01 12:48 . 2008-06-15 06:50 -------- d-----w- c:\programme\CCleaner
2009-06-01 12:24 . 2008-05-30 19:24 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-06-01 12:18 . 2009-04-08 08:17 -------- d-----w- c:\programme\Lavasoft
2009-06-01 12:18 . 2008-05-30 19:25 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2009-05-31 18:55 . 2008-11-14 14:49 1642008 ----a-w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-05-31 18:51 . 2009-01-03 19:51 664 ----a-w- c:\windows\system32\d3d9caps.dat
2009-05-23 14:05 . 2008-06-28 14:00 -------- d-----w- c:\programme\Winamp
2009-05-17 12:08 . 2008-09-20 15:32 738 ----a-w- c:\windows\eReg.dat
2009-05-17 12:02 . 2008-05-30 18:06 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-05-16 17:33 . 2008-05-30 15:51 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\uTorrent
2009-05-12 18:29 . 2009-04-23 12:03 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\dvdcss
2009-05-03 09:25 . 2009-02-26 18:56 138512 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2009-05-03 09:25 . 2009-02-26 18:55 201440 ----a-w- c:\windows\system32\PnkBstrB.exe
2009-05-02 12:05 . 2008-05-30 14:40 66840 ----a-w- c:\dokumente und einstellungen\Janis\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-05-02 10:50 . 2009-05-02 10:50 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tunngle
2009-05-02 10:50 . 2009-05-02 10:50 -------- d-----w- c:\programme\Tunngle
2009-05-02 10:50 . 2009-05-02 10:50 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Tunngle
2009-05-01 14:52 . 2009-05-01 14:52 -------- d-----w- c:\programme\RanGen
2009-05-01 14:48 . 2009-05-01 14:48 -------- d-----w- c:\programme\CasinoSoft
2009-04-30 18:45 . 2009-04-30 18:45 -------- d-----w- c:\programme\Name Maker Studio G2
2009-04-30 18:45 . 2009-02-21 16:43 286720 ------w- c:\windows\Setup1.exe
2009-04-30 18:45 . 2009-02-21 16:43 73216 ----a-w- c:\windows\ST6UNST.EXE
2009-04-27 14:04 . 2009-03-19 12:49 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-04-27 14:04 . 2009-03-19 12:49 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-04-26 09:08 . 2008-12-22 15:48 -------- d-----w- c:\programme\AGEIA Technologies
2009-04-23 16:44 . 2008-10-26 10:17 -------- d-----w- c:\programme\Hamachi
2009-04-23 16:44 . 2008-10-26 10:17 25280 ----a-w- c:\windows\system32\drivers\hamachi.sys
2009-04-23 13:52 . 2009-04-23 13:52 -------- d-----w- c:\programme\ISODisk
2009-04-21 17:51 . 2009-04-21 17:51 -------- d-----w- c:\programme\iTunes - Kopie
2009-04-15 08:25 . 2009-04-15 08:25 -------- d-----w- c:\programme\Monte Cristo
2009-04-14 09:56 . 2009-04-14 09:44 -------- d-----w- c:\programme\AVI-MPG-WMV Screensaver Trial
2009-04-14 09:45 . 2009-04-14 09:45 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Avimpgwmv
2009-04-14 09:42 . 2009-04-14 09:42 5636096 ----a-w- c:\windows\Janis.scr
2009-04-14 08:20 . 2008-08-02 21:23 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\MAGIX
2009-04-14 08:20 . 2008-08-02 21:14 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\MAGIX
2009-04-14 08:19 . 2009-03-19 16:59 -------- d-----w- c:\programme\MAGIX
2009-04-12 17:34 . 2008-07-26 13:42 -------- d-----w- c:\programme\Project64 1.6
2009-04-12 09:21 . 2009-03-11 14:06 -------- d-----w- c:\programme\Xara
2009-04-12 09:20 . 2008-07-14 17:34 -------- d-----w- c:\programme\TallStick
2009-04-12 09:19 . 2009-02-01 17:17 -------- d-----w- c:\programme\SysTool
2009-04-12 09:18 . 2008-10-06 13:08 -------- d-----w- c:\programme\StepByStep
2009-04-12 09:18 . 2009-02-08 19:04 -------- d-----w- c:\programme\SpeedFan
2009-04-12 09:15 . 2009-01-23 19:47 -------- d-----w- c:\programme\REAPER
2009-04-12 09:15 . 2009-03-13 21:25 -------- d-----w- c:\programme\Pteroglider
2009-04-12 09:14 . 2008-12-19 17:00 -------- d-----w- c:\programme\Novo's Easy WoW Server
2009-04-12 09:08 . 2009-02-14 07:22 -------- d-----w- c:\programme\HOTALBUMMyBOX
2009-04-12 09:04 . 2009-02-09 16:32 -------- d-----w- c:\programme\CASIO
2009-04-12 09:03 . 2009-03-18 20:34 -------- d-----w- c:\programme\Frets on Fire
2009-04-12 09:01 . 2008-07-23 18:48 -------- d-----w- c:\programme\eMule
2009-04-12 08:59 . 2008-07-04 13:03 -------- d-----w- c:\programme\Fifa Master
2009-04-12 08:52 . 2009-02-19 17:01 -------- d-----w- c:\programme\AutoIt3
2009-04-12 08:52 . 2008-05-30 19:09 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple
2009-04-12 08:50 . 2009-04-03 21:05 -------- d-----w- c:\programme\ElcomSoft
2009-04-07 15:36 . 2009-01-10 10:03 -------- d-----r- c:\programme\Skype
2009-04-07 15:36 . 2009-01-10 10:03 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2009-04-05 16:08 . 2009-04-05 12:01 -------- d-----w- c:\programme\Max Payne
2009-04-05 14:04 . 2009-04-05 14:04 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Sony
2009-04-05 14:04 . 2009-04-05 14:04 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony
2009-04-05 14:02 . 2009-04-05 14:02 -------- d-----w- c:\programme\Gemeinsame Dateien\Sony Shared
2009-04-05 14:02 . 2009-04-05 14:02 -------- d-----w- c:\programme\Sony
2009-04-04 13:58 . 2009-04-04 13:58 -------- d-----w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Mp3tag
2009-04-04 13:58 . 2009-04-04 13:58 -------- d-----w- c:\programme\Mp3tag
2009-04-04 09:25 . 2009-04-04 09:25 152576 ----a-w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Sun\Java\jre1.6.0_13\lzma.dll
2009-04-02 19:16 . 2009-04-02 19:16 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\sIF0VXNKi
2009-03-29 11:01 . 2008-10-31 17:20 5 ----a-w- c:\windows\sbacknt.bin
2009-03-29 10:05 . 2009-03-28 15:39 4 ----a-w- c:\windows\info147.sys
2009-03-28 13:21 . 2008-10-31 17:19 152904 ----a-w- c:\windows\system32\vghd.scr
2009-03-27 08:03 . 2009-03-27 08:03 401408 ----a-w- c:\windows\system32\nvcuvid.dll
2009-03-27 08:03 . 2008-05-30 13:58 453152 ----a-w- c:\windows\system32\nvudisp.exe
2009-03-27 08:03 . 2007-10-04 08:14 801312 ----a-w- c:\windows\system32\nvcplui.exe
2009-03-27 08:03 . 2007-10-04 08:14 1108512 ----a-w- c:\windows\system32\nvcpluir.dll
2009-03-27 06:14 . 2008-05-30 13:56 453152 ----a-w- c:\windows\system32\NVUNINST.EXE
2009-03-19 17:11 . 2009-03-19 17:11 809472 ----a-w- c:\windows\LWC.scr
2009-03-13 21:24 . 2009-03-13 21:24 41360 ----a-w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Patch-Master.exe2.dat
2009-03-13 21:24 . 2009-03-13 21:24 24847 ----a-w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Patch-Master.exe3.dat
2009-03-13 21:24 . 2009-03-13 21:24 142808 ----a-w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Patch-Master.exe1.dat
2009-03-13 21:24 . 2009-03-13 21:24 39172 ----a-w- c:\dokumente und einstellungen\Janis\Anwendungsdaten\Patch-Master.exe0.dat
2009-03-06 14:19 . 2001-08-18 12:00 286720 ----a-w- c:\windows\system32\pdh.dll
2004-03-11 12:27 . 2008-05-30 19:14 40960 ----a-w- c:\programme\Uninstall_CDS.exe
2009-01-27 01:34 . 2009-01-27 01:34 1044480 ----a-w- c:\programme\mozilla firefox\plugins\libdivx.dll
2009-01-27 01:34 . 2009-01-27 01:34 200704 ----a-w- c:\programme\mozilla firefox\plugins\ssldivx.dll
2006-05-03 09:06 . 2008-06-05 14:22 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2008-06-05 14:22 31232 --sh--r- c:\windows\system32\msfDX.dll
2007-12-17 12:43 . 2008-06-05 14:22 27648 --sh--w- c:\windows\system32\Smab0.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952]
"Lion"="c:\programme\Lion\Lion.exe" [2009-01-03 227378]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"EA Core"="c:\programme\Electronic Arts\EADM\Core.exe" [2009-04-29 3338240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-01-12 136600]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-06-17 29835264]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-10-07 1630208]

c:\dokumente und einstellungen\Janis\Startmen�\Programme\Autostart\
hamachi.lnk - c:\programme\Hamachi\hamachi.exe [2009-4-23 625952]
Mousometer.lnk - d:\eigene3\mousometer.exe [2008-11-26 140288]
Outlook Express.lnk - c:\programme\Outlook Express\msimn.exe [2008-5-30 60416]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"uTorrent"="c:\programme\uTorrent\uTorrent.exe"
"swg"=c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"Skype"="c:\programme\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"nwiz"=nwiz.exe /install
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
"HP Software Update"=c:\programme\HP\HP Software Update\HPWuSchd2.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -scheduler
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
"Ad-Watch"=c:\programme\Lavasoft\Ad-Aware\AAWTray.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\VIA\\VIAudioi\\HDADeck\\HDeck.exe"=
"c:\\Programme\\Firaxis Games\\Civilization IV\\Civilization4.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"d:\\Programme\\Firefly Studios\\Stronghold Legends\\StrongholdLegends.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Zattoo\\Zattoo2.exe"=
"c:\\Programme\\Zattoo\\Zattoo.exe"=
"d:\\Programme\\EA GAMES\\Battlefield 2\\BF2.exe"=
"d:\\Programme\\World of Warcraft\\Repair.exe"=
"d:\\Programme\\Electronic Arts\\Command & Conquer 3\\RetailExe\\1.9\\cnc3game.dat"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\Teamspeak2_RC2\\server_windows.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Dokumente und Einstellungen\\Janis\\Desktop\\soldier.of.fortune.2-WwW.PalDDL.Com\\soldier.of.fortune.2-WwW.PalDDL.Com\\SoF2MP.exe"=
"d:\\Programme\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"c:\\Programme\\Electronic Arts\\EADM\\Core.exe"=
"d:\\Programme\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\Programme\\World of Warcraft\\WoW-3.0.8.9506-to-3.0.9.9551-deDE-downloader.exe"=
"d:\\Programme\\World of Warcraft\\Launcher.exe"=
"d:\\Programme\\World of Warcraft\\WoW-3.0.9.9551-to-3.1.0.9767-deDE-downloader.exe"=
"c:\\Rune\\System\\Rune.exe"=
"d:\\Programme\\Wolfenstein - Enemy Territory\\ET.exe"=
"d:\\Programme\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"d:\\Programme\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"c:\\Programme\\Tunngle\\TnglCtrl.exe"=
"c:\\Programme\\Tunngle\\Tunngle.exe"=
"d:\\Programme\\EA Sports\\Madden NFL 08\\Updater.exe"=
"d:\\Programme\\EA Sports\\FIFA 09\\FIFA09.exe"=
"c:\\Programme\\PPMate\\ppmate.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 ISODisk;ISODisk;c:\windows\system32\drivers\ISODisk.sys [23.04.2009 15:52 9600]
R1 vbev5mp;vbev5mp;c:\windows\system32\drivers\vbev5mp.sys [26.07.2008 13:16 56064]
R1 vdrv7000;vdrv7000;c:\windows\system32\drivers\vdrv7000.sys [30.05.2008 20:45 76672]
R2 acedrv10;acedrv10;c:\windows\system32\drivers\ACEDRV10.sys [27.07.2007 10:13 330144]
R2 acehlp10;acehlp10;c:\windows\system32\drivers\acehlp10.sys [27.07.2007 12:46 251680]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2009 14:49 108289]
R2 TunngleService;TunngleService;c:\programme\Tunngle\TnglCtrl.exe [02.05.2009 12:50 667896]
R2 VC7SecS;Virtual CD v7 Management Service;c:\programme\HHVcdV7Sys\VC7SecS.exe [30.05.2008 20:45 106496]
R3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\drivers\tap0901t.sys [02.05.2009 12:50 25600]
R3 tenCapture;tenCapture;c:\windows\system32\drivers\tenCapture.sys [21.04.2007 16:15 9344]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [23.01.2009 22:41 277376]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?]
S0 nvtmnrvj;nvtmnrvj;c:\windows\system32\drivers\lprvqsnx.sys --> c:\windows\system32\drivers\lprvqsnx.sys [?]
S1 SysTool;SysTool Overclocking Utility;c:\windows\system32\drivers\SysTool.sys [10.11.2006 15:08 24064]
S2 gupdate1c994123999325f;Google Update Service (gupdate1c994123999325f);c:\programme\Google\Update\GoogleUpdate.exe [21.02.2009 12:50 133104]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;d:\programme\MAGIX\Common\Database\bin\fbserver.exe [13.01.2009 18:09 1527900]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [30.05.2008 16:06 264704]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [12.01.2009 19:03 10976]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [30.05.2008 21:59 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [30.05.2008 21:59 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [30.05.2008 21:59 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [30.05.2008 21:59 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [30.05.2008 21:59 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [30.05.2008 21:59 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [30.05.2008 21:59 97704]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?]
S3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys --> c:\windows\system32\DRIVERS\VBoxNetFlt.sys [?]
S4 mchInjDrv;mchInjDrv; [x]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a549cb6-2e50-11dd-9a45-eae8b4e650b5}]
\Shell\AutoRun\command - M:\pushinst.exe
.

Part 2:

Inhalt des "geplante Tasks" Ordners

2009-06-01 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-21 10:50]

2009-04-23 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-23 20:18]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-procexp90.Sys


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = about:blank
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: {31778FC6-FEB4-4B3B-930F-3CDAA58F47FF} = 192.168.0.1
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Janis\Anwendungsdaten\Mozilla\Firefox\Profiles\gww6nyh0.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Google\Update\1.2.145.5\npGoogleOneClick8.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-01 16:11
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-789336058-842925246-839522115-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_USERS\S-1-5-21-789336058-842925246-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Electronic Arts\C*o*m*m*a*n*d* *&* *C*o*n*q*u*e*r* *3* *T*i*b*e*r*i*u*m* *W*a*r*s*"!\Kundendienst]
"Order"=hex:08,00,00,00,02,00,00,00,b8,02,00,00,01,00,00,00,04,00,00,00,de,00,
00,00,00,00,00,00,d0,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,be,00,32,\

[HKEY_USERS\S-1-5-21-789336058-842925246-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{0D25D840-E7C1-F1FC-4B63-9F6D649A9B66}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"pajibakahdgdljbjjpciafimhicnlhoj"=hex:61,62,6d,67,6f,6b,69,6e,6e,64,65,6c,6a,
67,65,6f,6c,6a,64,69,65,65,6e,6d,69,6f,69,6e,6b,6a,6f,65,6a,6f,00,7c

[HKEY_USERS\S-1-5-21-789336058-842925246-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:e7,32,e9,95,77,e2,3f,a2,23,2a,11,37,e1,99,42,23,a1,17,83,bf,2a,
1c,dd,5e,7d,9c,15,76,92,50,f5,42,de,61,67,c4,a2,07,af,e9,ba,0b,a7,07,b3,64,\
"rkeysecu"=hex:b3,85,10,d9,f4,31,f9,95,98,f8,cf,d4,da,73,d5,9b

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{0E169565-12D3-4BDD-AC6C-560D3BCE3071}\InProcServer32*]
"jankghlnkgbhklohfmmp"=hex:6a,61,6f,6a,6b,6e,65,65,6f,6c,70,67,6d,65,66,66,6a,
65,6c,69,00,00
"iankmhghlcapelfjjb"=hex:6a,61,6f,6a,6b,6e,65,65,6f,6c,70,67,6d,65,66,66,6a,65,
6c,69,00,00

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="B5DF3C0E4F63640D2531BAD9B576F3D7845B347093706CCDB95FB7843E003B4DB90AB1B711D5946BB395267754E2B6B1C389F7A83DEC35B630F7 3CA3EFED59FEBD072401A3C111B695C2F1B7472B6BB0B34D7D843DA0283F6BD24E2FA6ECD757F9533F8E3CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74C FEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC79339DB7CE019D40AA5CA6171C11EC38DE3D8EDD5E5BE2F6E66713F179DFBF827FB9BB0F0B7DE4DA74778B8ACF9EF0B297A6514D92 5AB6CF65791A5666C69B0EA506CDDFC40AE005FBA3260407803EBE42D567082C6AC27F3545781E68B11B1EF1C93D4D0C3C89E2C206CB5A39CCCB06BA14E6C9E5783BB4A13A586CB325CCA2 32BB077D91205136A3ADEDD2303B13BC8AE7589B49863EB00178F6A9308C9611A7353E5939A80345EC4D9478EF676419ACFD57C59478BEBC9CC5268378B430E089B3888F9DACBAD8E03B5C 192DCE60549026935ABA1682A3308B4AE65C4E2310805A218E88E6E9BE377273C6D0D6FB2F1AD3D2AA638BA4B56DD45C8B5FEED19DABED550D7C75D4C91C139CD6F9C6816AA39F6CCDE76B 15C578D46A67B910EE109DD80884AC5A134E2DDD3065F8C80F4EF6464D9F562716AC6CDD16B6D68F01EF5BA82E3283FB14A67D3C984ED2ED962454A57540F2993EC554EA147AD52EE548DE 1154159A25162F95B6563643285C3BF042789033FD77EFB197AD778A914CAB166517F4C5042F4B6E7EFA80B5CE7B66F345FEB941F3828EF8A5BFB37B43B8ACE32029D9072C47DFF7E4AF5A 4C1FE2FB7AF847257C81708B15F93CFCE43181659DE0511118129C561660AD2F5CB6D157124E9D83F58EA8CFE29C2962B6AB54F10DE7692B65903E9D9E8DC5327099DED54158E9C77667E5 4D313B1DB914E82F73F19BDFFC8E6712255CAA5B5B452FF45B7E50A3A7763C36F5C62748195481670FFB8636A2E937D0E40F1AE361CCC250CDB711559F26A17D41DB546BDD04F3A36B52D5 83F57E8807546A63EC442C040518CA1AA06EE61073AC9EDBD9A761205F360FD9F11909C315F214B094C63C85F5A98C90B9974F63A0B62EFA7E5C60CD6C22408BBF717AB7314128D10EEE8B BFDD7346BB69E1AADDE3632293D62129246CDF6783BF287697624534B92184DB8ECBECB1870AD8F621F1390128736416B0582CFB7FD62BD77906883DFDA719A12F201180048ECA67B6CFC5 49E279D5B7667BC0666101A9A757CD19B95A937C0746925E55E479CB608C5A976B9123E9501AF4DE05AE4B1AA910BC0993AEE5466A5C2A574A036333FEF0BDC1CC23BCD6D8843A4C2A9358 3650E5AD6CAA7B374FDB5A46036958F81B11997D5D46AD289B7C4312511C5A5DFA46FECBDED16AB1B62192186BB3857962189DF184256A5A761B58183914F6272765"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(412)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSDE.DLL
c:\progra~1\WINDOW~3\wmpband.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\progra~1\MICROS~2\OFFICE11\MCPS.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Ahead\InCD\incdsrv.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\HPZipm12.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\programme\HHVcdV5Sys\vc5secs.exe
c:\programme\HP\Digital Imaging\bin\hpqnrs08.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\programme\Mozilla Firefox\firefox.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-06-01 16:14 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-06-01 14:14

Vor Suchlauf: 31 Verzeichnis(se), 43.931.086.848 Bytes frei
Nach Suchlauf: 29 Verzeichnis(se), 43.832.041.472 Bytes frei

376 --- E O F --- 2009-05-16 12:45

Bitte editiere deinen Namen nicht im Combofix Log.
Sonst kann man dir bei den Scripts nicht genau helfen.

Zitat von Angel21

Bitte editiere deinen Namen nicht im Combofix Log.
Sonst kann man dir bei den Scripts nicht genau helfen.

Ich änders schnell um!

Erstelle ein Filelisting.

• Lade die Datei listing0.bat auf deinen Desktop
• Doppelklicke auf listing0.bat
• Am Ende befindet sich eine Datei listing.txt auf dem Desktop. Die bei einem Filehoster (z.B. Materialordner.de) hochladen und hier den Link posten.

h**p://www.materialordner.de/lf1iOogup12XoR85pEml4AAWHvuI6rQh.html

Soll das mit dem "Lösche Festplatte" im Titel n Joke sein?

Ja, ist es

Wirst du aus der Datei schlau?