Google verlinkt falsch

Haaasi

Das Problem besteht jetzt wieder seit ca. 3 Wochen. Hatte es vor 2-3 Monaten schonmal, das Problem schien dann aber für einige Zeit behoben zu sein, bis es jetzt wieder auftritt.

Hier der logfile:

ComboFix 09-06-05.02 - Yvi 05.06.2009 21:52.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2047.1599 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\windows\system32\Drivers\sptd.sys
c:\windows\system32\ovfsthapfmufsrmendrytwyltscleessuuvdya.dat
c:\windows\system32\ovfsthhuwtdmawsnqjxwaychlsdibvveaannrd.dll
c:\windows\system32\ovfsthlqqrcnxxkdofqmfsrmssokjdlwbdrcwp.dll
c:\windows\system32\ovfsthswwkgangllcsvfovhmkttecspiskrmmq.dat
c:\windows\system32\ovfsthxduylxrramilvojjypkovwyirwaiqjeb.dll
c:\windows\system32\uninstall.exe

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_ovfsthujoorwqvrgkueptkltlixtqfqjwqbomp


((((((((((((((((((((((( Dateien erstellt von 2009-05-05 bis 2009-06-05 ))))))))))))))))))))))))))))))
.

2009-06-05 19:41 . 2009-06-05 19:41 -------- d-----w- c:\programme\CCleaner
2009-06-05 19:33 . 2009-06-05 19:33 -------- d-sh--w- c:\dokumente und einstellungen\***\IECompatCache
2009-06-05 19:32 . 2009-06-05 19:32 -------- d-sh--w- c:\dokumente und einstellungen\***\PrivacIE
2009-06-05 19:31 . 2009-06-05 19:31 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService\IETldCache
2009-06-05 19:31 . 2009-06-05 19:31 -------- d-sh--w- c:\dokumente und einstellungen\***\IETldCache
2009-06-05 19:29 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2009-06-05 19:25 . 2009-06-05 19:29 -------- d-----w- c:\windows\system32\XPSViewer
2009-06-05 19:25 . 2009-06-05 19:25 -------- d-----w- c:\programme\MSBuild
2009-06-05 19:25 . 2009-06-05 19:25 -------- d-----w- c:\programme\Reference Assemblies
2009-06-05 19:25 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-06-05 19:25 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-06-05 19:25 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-06-05 19:25 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-06-05 19:25 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-06-05 19:25 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2009-06-05 19:25 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-06-05 19:22 . 2009-06-05 19:22 -------- d-----w- c:\windows\ie8updates
2009-06-05 19:22 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-05 19:22 . 2009-06-05 19:22 -------- dc-h--w- c:\windows\ie8
2009-06-05 18:30 . 2009-06-05 18:30 -------- d-----w- c:\programme\CleanUp!
2009-06-05 18:01 . 2009-06-05 18:01 -------- d-----w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2009-05-30 23:04 . 2009-05-30 23:04 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\DivX
2009-05-29 11:54 . 2009-05-29 11:54 -------- d-----w- c:\programme\QuickTime Alternative
2009-05-29 11:35 . 2009-05-30 17:20 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\GrabPro
2009-05-29 11:35 . 2009-05-29 11:51 -------- d-----w- C:\downloads
2009-05-29 11:35 . 2009-06-05 18:24 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Orbit
2009-05-29 11:27 . 2009-05-29 11:27 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Xi
2009-05-20 23:48 . 2009-05-20 23:48 -------- d-----w- c:\programme\MSXML 4.0
2009-05-20 16:52 . 2009-05-20 02:32 52552 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGMLauncher.exe
2009-05-19 21:15 . 2008-01-25 11:40 15453 ----a-w- c:\windows\system32\drivers\FlashUSB.sys
2009-05-19 20:58 . 2009-05-19 20:58 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Broad Intelligence
2009-05-19 20:57 . 2009-05-19 20:57 -------- d-----w- c:\programme\AskBarDis
2009-05-19 20:57 . 2009-05-19 20:57 -------- d-----w- c:\programme\MediaCoder Mobile Phone Edition
2009-05-19 20:46 . 2009-05-19 20:46 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Keronsoft
2009-05-19 20:46 . 2009-05-19 20:46 -------- d-----w- c:\programme\Keronsoft
2009-05-19 20:03 . 2009-05-19 20:03 65536 ----a-w- c:\windows\IFinst27.exe
2009-05-19 19:53 . 2009-05-20 02:32 204112 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\B2CAppUninstall.exe
2009-05-19 19:53 . 2009-05-20 02:32 1047888 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGUserCSTool.exe
2009-05-19 19:53 . 2009-05-19 06:13 86016 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGMobileDL.dll
2009-05-19 19:53 . 2009-05-18 04:26 52552 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\LGMLauncher.exe
2009-05-19 19:53 . 2009-05-17 21:19 450560 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGMUpgradeDL.dll
2009-05-19 19:53 . 2008-06-17 06:38 179536 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe
2009-05-19 19:53 . 2006-05-04 06:33 53248 ----a-w- c:\windows\system32\CommonDL.dll
2009-05-19 19:53 . 2006-05-04 06:33 53248 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\CommonDL.dll
2009-05-19 19:53 . 2005-10-03 23:39 44544 ----a-w- c:\windows\system32\msxml4a.dll
2009-05-19 19:53 . 2009-05-19 19:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX
2009-05-19 19:39 . 2009-05-19 20:03 -------- d-----w- C:\GSMULTI
2009-05-19 18:53 . 2009-05-19 18:53 -------- d-----w- C:\Sounds
2009-05-19 18:52 . 2009-05-19 21:16 -------- d-----w- c:\programme\LG Electronics
2009-05-19 18:52 . 2008-11-11 11:42 24832 ----a-w- c:\windows\system32\drivers\lgusbmodem.sys
2009-05-19 18:52 . 2008-11-11 11:41 19968 ----a-w- c:\windows\system32\drivers\lgusbdiag.sys
2009-05-19 18:52 . 2008-11-11 11:41 13056 ----a-w- c:\windows\system32\drivers\lgusbbus.sys
2009-05-19 18:51 . 2007-11-08 14:26 1164728 ----a-w- c:\windows\system32\NMSDVDXU.dll
2009-05-19 18:51 . 2009-06-02 20:47 -------- d-----w- c:\programme\LG PC Suite II
2009-05-19 18:51 . 2009-06-02 20:39 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\LG Electronics
2009-05-17 10:17 . 2009-05-17 10:17 -------- d-----w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2009-05-16 22:23 . 2009-05-29 10:52 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\dvdcss
2009-05-14 16:28 . 2009-05-14 16:28 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Supreme Auction
2009-05-14 16:24 . 2009-05-14 16:24 -------- d-----w- c:\programme\PointView
2009-05-14 16:24 . 1998-06-17 22:00 89360 ----a-w- c:\windows\system32\VB5DB.DLL
2009-05-13 15:01 . 2009-05-13 15:01 -------- d-----w- c:\programme\Supreme Auction

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-05 19:49 . 2008-11-30 04:29 64376 ----a-w- c:\dokumente und einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-06-05 19:28 . 2006-02-28 12:00 79910 ----a-w- c:\windows\system32\perfc007.dat
2009-06-05 19:28 . 2006-02-28 12:00 448470 ----a-w- c:\windows\system32\perfh007.dat
2009-06-05 18:44 . 2008-12-04 22:16 -------- d-----w- c:\programme\Steganos Password Manager 2007
2009-06-05 18:37 . 2009-04-02 09:32 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-06-03 21:28 . 2008-11-30 14:04 -------- d-----w- c:\dokumente und einstellungen\Yvi\Anwendungsdaten\uTorrent
2009-05-19 21:16 . 2008-11-30 01:55 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-05-17 10:17 . 2009-04-15 19:19 -------- d-----w- c:\dokumente und einstellungen\Yvi\Anwendungsdaten\FRITZ!
2009-04-27 10:36 . 2009-03-27 10:57 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-04-27 10:36 . 2009-03-27 10:57 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-04-15 19:18 . 2009-04-15 19:17 -------- d-----w- c:\programme\FRITZ!DSL
2009-04-15 19:17 . 2009-04-15 19:17 -------- d-----w- c:\programme\Gemeinsame Dateien\AVM
2009-04-15 19:17 . 2009-04-15 19:17 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-04-10 17:10 . 2009-04-10 17:08 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\teamspeak2
2009-04-06 22:03 . 2009-04-06 22:03 -------- d-----w- c:\programme\a-squared HiJackFree
2009-04-03 21:03 . 2009-04-03 21:03 3086296 ----a-w- c:\dokumente und einstellungen\***\Anwendungsdaten\ProtectDisc\pd17be16fa.dll
2009-03-27 11:15 . 2009-03-27 11:15 81920 ----a-w- c:\windows\system32\OpenAL32.dll
2009-03-27 11:15 . 2009-03-27 11:15 233472 ----a-w- c:\windows\system32\wrap_oal.dll
2009-03-08 02:34 . 2006-02-28 12:00 914944 ----a-w- c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2006-02-28 12:00 43008 ----a-w- c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2006-02-28 12:00 18944 ----a-w- c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2006-02-28 12:00 420352 ----a-w- c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2006-02-28 12:00 72704 ----a-w- c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2006-02-28 12:00 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2006-02-28 12:00 34816 ----a-w- c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2006-02-28 12:00 48128 ----a-w- c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2006-02-28 12:00 45568 ----a-w- c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2006-02-28 12:00 156160 ----a-w- c:\windows\system32\msls31.dll
2008-12-15 13:23 . 2008-12-15 13:23 14852 ----a-w- c:\programme\settings.dat
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]
"Google Update"="c:\dokumente und einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" [2009-02-10 133104]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"D-Link AirPlus XtremeG DWL-G122"="c:\programme\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe" [2008-01-02 1552384]
"ANIWZCS2Service"="c:\programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-12-09 136600]
"pdfFactory Pro Dispatcher v3"="c:\windows\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" [2008-03-05 516096]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-10-07 1630208]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-11-07 17421824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
FRITZ!DSL Startcenter.lnk - c:\windows\Installer\{2457326B-C110-40C3-89B0-889CC913871A}\Icon2457326B4.exe [2009-4-15 29184]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"c:\\Programme\\FRITZ!DSL\\WebwaIgd.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.03.2009 12:57 108289]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [30.11.2008 04:58 222456]
R2 IGDCTRL;AVM IGD CTRL Service;c:\programme\FRITZ!DSL\IGDCTRL.EXE [04.09.2007 10:14 87344]
S2 ASKUpgrade;ASKUpgrade;c:\programme\AskBarDis\bar\bin\ASKUpgrade.exe [19.05.2009 22:57 234888]
S3 CrystalSysInfo;CrystalSysInfo;c:\programme\MediaCoder Mobile Phone Edition\SysInfo.sys [25.09.2007 16:59 15152]
S3 FlashUSB;Flash Loader utility driver;c:\windows\system32\drivers\FlashUSB.sys [19.05.2009 23:15 15453]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{UI1581R0-W213-7V77-SQ12-RGTNGCUN381Y}]
c:\windows\Root\Root.exe Restart
.
Inhalt des "geplante Tasks" Ordners

2009-06-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1801674531-602162358-839522115-1004.job
- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2009-02-10 22:46]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-Root Server - c:\windows\Root\Root.exe
HKLM-Run-Root - c:\windows\Root\Root.exe
SafeBoot-procexp90.Sys


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.orbitdownloader.com
IE: &Winamp Search - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13938&gct=&gc=1&q=
FF - component: c:\programme\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.dll
FF - plugin: c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.145.5\npGoogleOneClick8.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-05 21:53
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(2224)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
.
Zeit der Fertigstellung: 2009-06-05 21:54
ComboFix-quarantined-files.txt 2009-06-05 19:54

Vor Suchlauf: 14 Verzeichnis(se), 19.614.400.512 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 19.602.841.600 Bytes frei

211 --- E O F --- 2009-05-20 23:48