Google leitet um, Browser stürtzen oft ab, PC hängt- Scan gemacht, wie weiter?

jasonbourne

Hier der cofi log, der ging schnell:

ComboFix 09-12-26.05 - sa 27.12.2009 15:42:22.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2047.1558 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\sa\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\windows\system32\setup.ini
c:\windows\unins000.dat

.
((((((((((((((((((((((( Dateien erstellt von 2009-11-27 bis 2009-12-27 ))))))))))))))))))))))))))))))
.

2009-12-26 18:50 . 2009-12-26 18:50 1956528 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\install_flash_player_ax.exe
2009-12-26 18:50 . 2009-12-26 19:48 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-12-26 18:05 . 2009-12-26 18:11 77312 -c--a-w- C:\mbr.exe
2009-12-24 21:59 . 2009-12-24 21:59 52224 ----a-w- c:\dokumente und einstellungen\sa\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2009-12-24 21:59 . 2009-12-24 21:59 117760 ----a-w- c:\dokumente und einstellungen\sa\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-12-24 21:58 . 2009-12-24 21:58 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-12-24 21:57 . 2009-12-24 21:58 -------- d-----w- c:\programme\SUPERAntiSpyware
2009-12-24 21:57 . 2009-12-24 21:57 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\SUPERAntiSpyware.com
2009-12-24 13:29 . 2009-12-24 13:29 514048 -c--a-w- C:\OTL.exe
2009-12-24 09:08 . 2009-12-24 09:08 293376 -c--a-w- C:\e5p5wkse.exe
2009-12-23 09:36 . 2009-12-24 14:11 -------- d-----w- c:\programme\trend micro
2009-12-23 09:36 . 2009-12-23 09:37 -------- dc----w- C:\rsit
2009-12-23 09:03 . 2009-12-23 09:03 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\Malwarebytes
2009-12-23 09:03 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-23 09:03 . 2009-12-23 09:03 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2009-12-23 09:03 . 2009-12-23 09:03 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-12-23 09:03 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-23 08:54 . 2009-12-23 08:54 -------- d-----w- c:\programme\CCleaner
2009-12-23 08:36 . 2009-12-23 08:36 -------- d-----w- c:\windows\system32\wbem\Repository
2009-12-22 21:49 . 2009-12-23 08:33 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-12-22 19:57 . 2009-12-23 08:34 -------- d-----w- c:\programme\Mozilla Firefox(2)
2009-12-22 19:26 . 2009-12-23 08:46 -------- d-s---w- c:\dokumente und einstellungen\sa\UserData
2009-12-22 16:01 . 2009-12-23 08:35 -------- dcs---w- c:\dokumente und einstellungen\HelpAssistant
2009-12-22 16:01 . 2009-12-23 08:35 -------- dc----w- c:\dokumente und einstellungen\HelpAssistant\Vorlagen
2009-12-22 16:01 . 2009-12-23 08:35 -------- dc----w- c:\dokumente und einstellungen\HelpAssistant\Lokale Einstellungen
2009-12-22 16:01 . 2009-12-23 08:35 -------- dc----w- c:\dokumente und einstellungen\HelpAssistant\Anwendungsdaten
2009-12-22 16:01 . 2009-12-23 08:35 -------- dc----w- c:\dokumente und einstellungen\HelpAssistant\Eigene Dateien
2009-12-22 16:01 . 2009-12-23 08:35 -------- dc----w- c:\dokumente und einstellungen\HelpAssistant\Favoriten
2009-12-20 18:03 . 2009-12-20 18:03 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\Search Settings
2009-12-20 18:03 . 2009-12-23 08:36 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\pdfforge
2009-12-20 18:00 . 2009-12-23 08:37 -------- d-----w- c:\programme\Application Updater
2009-12-20 18:00 . 2009-12-23 08:36 -------- d-----w- c:\programme\PDFCreator
2009-12-11 16:47 . 2009-12-11 16:47 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2009-12-11 10:19 . 2009-12-11 10:19 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\Nokia
2009-12-11 10:19 . 2009-12-12 10:36 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\PC Suite
2009-12-11 10:19 . 2009-12-11 10:19 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Suite
2009-12-11 10:18 . 2009-12-11 10:18 -------- d-----w- c:\programme\DIFX
2009-12-11 10:18 . 2008-08-26 09:26 18816 ----a-w- c:\windows\system32\drivers\pccsmcfd.sys
2009-12-11 10:18 . 2009-12-11 10:18 -------- d-----w- c:\programme\PC Connectivity Solution
2009-12-11 10:18 . 2009-02-09 07:37 91136 ----a-w- c:\windows\system32\nmwcdcls.dll
2009-12-11 10:18 . 2009-12-11 10:17 33727544 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Nokia_PC_Suite_7_1_30_9_ger_web.exe
2009-12-11 10:18 . 2009-12-11 10:18 95232 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\pcswpcsi.exe
2009-12-11 10:18 . 2009-12-11 10:18 8192 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstCCD.exe
2009-12-11 10:18 . 2009-12-11 10:18 61440 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCSFEMsi.exe
2009-12-11 10:18 . 2009-12-11 10:18 10240 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCS.exe
2009-12-11 10:18 . 2009-12-11 10:18 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations
2009-12-11 09:35 . 2009-12-11 09:35 60092 ----a-w- c:\windows\desctemp.dat
2009-12-10 09:17 . 2009-12-10 09:17 -------- d-----w- c:\programme\PokerStrategy.com
2009-12-10 08:38 . 2009-12-10 08:46 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Bluetooth

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-26 23:36 . 2009-01-06 18:45 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2009-12-26 19:49 . 2009-07-22 18:01 -------- d-----w- c:\programme\Steam
2009-12-24 21:57 . 2009-07-27 11:10 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-12-24 21:47 . 2008-10-10 00:15 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-24 14:15 . 2008-10-14 20:51 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\OpenOffice.org2
2009-12-24 08:59 . 2008-10-14 20:00 -------- d-----w- c:\programme\Everest Poker
2009-12-23 10:07 . 2009-03-26 13:00 -------- d-----w- c:\programme\Full Tilt Poker
2009-12-16 19:44 . 2009-09-07 19:25 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\Skype
2009-12-16 16:51 . 2009-09-07 19:31 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\skypePM
2009-12-10 08:39 . 2004-08-10 19:00 84478 ----a-w- c:\windows\system32\perfc007.dat
2009-12-10 08:39 . 2004-08-10 19:00 459096 ----a-w- c:\windows\system32\perfh007.dat
2009-12-08 13:00 . 2009-11-26 15:49 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-29 21:20 . 2008-10-10 00:01 -------- d-----w- c:\programme\Java
2009-11-26 21:04 . 2009-06-19 16:47 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-11-26 15:49 . 2009-11-26 15:49 -------- dc----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-11-26 15:49 . 2009-11-26 15:49 -------- d-----w- c:\programme\Avira
2009-11-25 12:27 . 2008-10-14 20:51 1 ----a-w- c:\dokumente und einstellungen\sa\Anwendungsdaten\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-11-24 17:34 . 2009-11-23 20:29 -------- d-----w- c:\dokumente und einstellungen\sa\Anwendungsdaten\FileZilla
2009-11-23 20:31 . 2009-11-16 20:57 -------- d-----w- c:\programme\FileZilla FTP Client
2009-11-20 17:26 . 2009-01-06 18:42 -------- dc--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-11-16 15:21 . 2009-11-16 15:21 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe
2009-10-29 05:24 . 2004-08-10 19:00 672768 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:38 . 2004-08-10 19:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:38 . 2004-08-10 19:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-10 19:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:32 . 2004-08-10 19:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:38 . 2004-08-10 19:00 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:38 . 2004-08-10 19:00 150528 ----a-w- c:\windows\system32\rastls.dll
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\programme\mozilla firefox\plugins\ssldivx.dll
.

------- Sigcheck -------

[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll
[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-12-16 2002160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"RTHDCPL"="RTHDCPL.EXE" [2007-06-13 16377344]
"Launcher"="c:\programme\Kyocera\FS-720 Utilities\KMGLNC.exe" [2005-04-15 53248]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-15 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-15 131072]
"nwiz"="nwiz.exe" [2009-04-30 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21 548352 ----a-w- c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programme\\SopCast\\SopCast.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\PokerStrategy\\PokerStrategy Elephant\\PokerStrategy Elephant.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\TeamViewer\\Version4\\TeamViewer.exe"=
"c:\\Programme\\Steam\\SteamApps\\common\\empire total war\\Empire.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2479:TCP"= 2479:TCP:Services
"4569:TCP"= 4569:TCP:Services

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [16.12.2009 16:26 9968]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [16.12.2009 16:26 74480]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [26.11.2009 16:49 108289]
R3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [16.12.2009 16:27 7408]
S2 pgsql-8.3;PostgreSQL Database Server 8.3;c:\programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "c:\programme\PostgreSQL\8.3\data\" --> c:\programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N pgsql-8.3 [?]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - c:\programme\PartyGaming\PartyCasino\RunApp.exe
FF - ProfilePath - c:\dokumente und einstellungen\sa\Anwendungsdaten\Mozilla\Firefox\Profiles\n3x423ls.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Veetle\Player\npvlc.dll
FF - plugin: c:\programme\Veetle\plugins\npVeetle.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
Toolbar-{3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file)
Notify-AtiExtEvent - (no file)



**************************************************************************
Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien:

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(800)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
.
Zeit der Fertigstellung: 2009-12-27 15:47:13
ComboFix-quarantined-files.txt 2009-12-27 14:47

Vor Suchlauf: 11 Verzeichnis(se), 184.732.737.536 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 184.746.823.680 Bytes frei

- - End Of File - - A2632C836BB4161D5B8BBE208F77C2AC

Wie weiter? Jetzt nochmal gmer?

Wer baut eigentlich sowas, und warum? Sind meine Bank Daten in Gefahr?