Hallo,

Ich fürchte ich habe einen Virus auf meinem Pc. Leider konnten Programme wie Avast oder Ad-Aware diesen nicht finden. Meine Firewall teilt mir ständig mit, dass ein Programm names e.exe und msc.exe Zugriff auf die sichere Zone will. Da ich nicht wusste wozu diese Programme nützlich sind, habe ich abgelehnt und mal gegooglet und so hab ich gelesen dass es sich hierbei um Trojaner bzw Viren handelt. Daraufhin habe ich einen Eintrag in diesem Forum hier durchgelesen worin das Programm HijackThis benutzt wurde und es dem Betroffenen gut erklärt wurde welche Dateien er zu "fixen" hatte. Daraufhin habe ich dieses Programm auch installiert und hoffe nun eine ähnliche präzise Anweisung zu bekommen, denn leider kenne ich mich computermäßig nur durchschnittlich aus.

Ich hab hier mal mein Logfile gepostet.
Schon mal Danke im Vorraus !





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:28:57, on 04.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\WINDOWS\Twain_32\Samsung\CLX3170\Scan2pc.exe
C:\WINDOWS\vsnp325.exe
C:\WINDOWS\System32\svchost.exe
D:\Stefan\Programme\Curse Client\CurseClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\msc.exe
C:\Programme\Alwil Software\Avast4\ashSimpl.exe
C:\DOKUME~1\S****n\LOKALE~1\Temp\e.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\S****n\Desktop\HiJackThis.ex

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [3170 Scan2PC] "C:\WINDOWS\Twain_32\Samsung\CLX3170\Scan2pc.exe"
O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe
O4 - HKCU\..\Run: [CurseClient] D:\S****n\Programme\Curse Client\CurseClient.exe -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PUT2VIDQLG] C:\DOKUME~1\Stefan\LOKALE~1\Temp\e.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Stefan\Programme\ICQ\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\S****n\Programme\ICQ\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1254661299796
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7604 bytes



Hoffe es lässt sich das Problem rauslesen..

Liebe Grüße
Hübio

Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

So, hier hab ich das Logfile hochgeladen.
Hier ist der Link dazu:
http://www.file-upload.net/download-2132204/hijackthis.log.html


Ich hoffe das ist jetzt in Ordnung so.

Danke für die Antwort
mfg Hübio

Das ist das falsche Logfile. Bitte die Logfiles der o.g. Tools gezippt hochladen.

Tut mir leid ich kann dir leider nicht folgen.
Ich habe nach Anweisungen von www.HiJackThis.de ein Logfile gescannt und hier gepostet. So habe ich das auch in einem anderen Beitrag zu diesem Thema gesehen.
Hilfe!

mfg Hübio

Dann bitte meine Antworten richtig lesen
Ich hab Dir ne Liste verlinkt

Ok, hier habe ich die 2 Logfiles die durch RSIT erstellt wurden.

File-Upload.net - info.txt

File-Upload.net - log.txt


Sorry, das es so lange dauert bis ich des hinkrieg, aber wie gesagt.. eben kein Experte ..

Hier noch nachträglich das Logfile der Ergebnisse von Malewarebytes' Antimalware.
Im Log steht zwar dass keine Aktionen ausgeführt wurden, habe jedoch die vom dem Programm vorgeschriebenen Aktionen durchgeführt, also gelöscht.


http://www.file-upload.net/download-2134808/mbam-log-2010-01-06--13-09-41-.txt.html


mfg Hübio

Okay, probier nun bitte nen Durchgang mit CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Vielen Dank für den Rat.
Ich hab jetzt hier das Logfile eingefügt. Hoffe es ist ok so ansonsten kann ich es wieder hochladen. Es ist auch alles soweit editiert.

mfg Hübio



ComboFix 10-01-04.01 - Stefan 07.01.2010 15:04:38.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3327.2788 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\*******\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100107-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS


((((((((((((((((((((((( Dateien erstellt von 2009-12-07 bis 2010-01-07 ))))))))))))))))))))))))))))))
.

2010-01-06 11:47 . 2010-01-06 11:47 -------- d-----w- C:\rsit
2010-01-06 11:45 . 2010-01-06 11:45 -------- d-----w- c:\dokumente und einstellungen\******\Anwendungsdaten\Malwarebytes
2010-01-06 11:45 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-06 11:45 . 2010-01-06 11:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-06 11:45 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-04 20:03 . 2010-01-04 20:03 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\EA Logs
2010-01-04 19:34 . 2010-01-04 19:34 -------- d-----w- C:\ProgramData
2010-01-04 19:34 . 2010-01-04 19:34 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Electronic Arts
2010-01-04 19:33 . 2010-01-04 19:33 -------- d--h--r- c:\dokumente und einstellungen\Stefan\Anwendungsdaten\SecuROM
2010-01-04 19:33 . 2008-07-12 07:18 3851784 ----a-w- c:\windows\system32\D3DX9_39.dll
2010-01-04 19:32 . 2010-01-04 19:32 -------- d-----w- c:\windows\Logs
2009-12-31 14:32 . 2009-12-31 14:32 -------- d-----w- c:\dokumente und einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2009-12-31 11:51 . 2009-08-06 18:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-12-31 11:51 . 2009-08-06 18:23 215920 ----a-w- c:\windows\system32\muweb.dll
2009-12-30 15:49 . 2010-01-02 21:12 -------- d-----w- c:\dokumente und einstellungen\Maria\Tracing
2009-12-30 15:48 . 2009-12-30 15:48 -------- d-----w- c:\programme\Microsoft
2009-12-30 15:47 . 2009-12-30 15:47 -------- d-----w- c:\programme\Windows Live SkyDrive
2009-12-30 15:47 . 2009-12-30 15:48 -------- d-----w- c:\programme\Windows Live
2009-12-30 15:44 . 2009-12-30 15:44 -------- d-----w- c:\programme\Gemeinsame Dateien\Windows Live
2009-12-29 18:22 . 2009-12-29 18:22 -------- d-----w- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2009-12-29 18:19 . 2008-04-13 19:39 5504 -c--a-w- c:\windows\system32\dllcache\mstee.sys
2009-12-29 18:19 . 2008-04-13 19:39 5504 ----a-w- c:\windows\system32\drivers\MSTEE.sys
2009-12-29 18:19 . 2008-04-13 19:46 10880 -c--a-w- c:\windows\system32\dllcache\ndisip.sys
2009-12-29 18:19 . 2008-04-13 19:46 10880 ----a-w- c:\windows\system32\drivers\NdisIP.sys
2009-12-29 18:19 . 2008-04-13 19:46 15232 -c--a-w- c:\windows\system32\dllcache\streamip.sys
2009-12-29 18:19 . 2008-04-13 19:46 15232 ----a-w- c:\windows\system32\drivers\StreamIP.sys
2009-12-29 18:19 . 2008-04-13 19:46 11136 -c--a-w- c:\windows\system32\dllcache\slip.sys
2009-12-29 18:19 . 2008-04-13 19:46 11136 ----a-w- c:\windows\system32\drivers\SLIP.sys
2009-12-29 18:18 . 2008-04-13 19:46 19200 -c--a-w- c:\windows\system32\dllcache\wstcodec.sys
2009-12-29 18:18 . 2008-04-13 19:46 19200 ----a-w- c:\windows\system32\drivers\WSTCODEC.SYS
2009-12-29 18:18 . 2008-04-13 19:46 85248 -c--a-w- c:\windows\system32\dllcache\nabtsfec.sys
2009-12-29 18:18 . 2008-04-13 19:46 85248 ----a-w- c:\windows\system32\drivers\NABTSFEC.sys
2009-12-29 18:18 . 2008-04-13 19:46 17024 -c--a-w- c:\windows\system32\dllcache\ccdecode.sys
2009-12-29 18:18 . 2008-04-13 19:46 17024 ----a-w- c:\windows\system32\drivers\CCDECODE.sys
2009-12-29 18:11 . 2008-04-14 03:22 54272 -c--a-w- c:\windows\system32\dllcache\vfwwdm32.dll
2009-12-29 18:11 . 2008-04-14 03:22 54272 ----a-w- c:\windows\system32\vfwwdm32.dll
2009-12-27 12:48 . 2009-12-27 12:48 -------- d-----w- c:\dokumente und einstellungen\*********\Lokale Einstellungen\Anwendungsdaten\S2PC
2009-12-26 17:37 . 2009-12-26 17:37 -------- d-----w- c:\dokumente und einstellungen\********\Lokale Einstellungen\Anwendungsdaten\S2PC
2009-12-25 15:40 . 2009-12-25 15:40 -------- d-----w- c:\dokumente und einstellungen\******\Lokale Einstellungen\Anwendungsdaten\S2PC
2009-12-25 15:28 . 2007-10-23 02:53 110592 ----a-r- c:\windows\Wiainst.exe
2009-12-25 15:28 . 2008-01-10 12:29 81920 ------w- c:\windows\system32\ssdevm.dll
2009-12-25 15:28 . 2007-08-13 08:22 49152 ----a-w- c:\windows\system32\Ssusbpn.dll
2009-12-25 15:28 . 2009-02-03 10:08 143872 ----a-w- c:\windows\system32\SaXPWIA.dll
2009-12-25 15:28 . 2009-02-03 10:08 138240 ----a-w- c:\windows\system32\SaXPUIEx.dll
2009-12-25 15:28 . 2009-02-03 10:08 87552 ----a-w- c:\windows\system32\SaXPSTI.dll
2009-12-25 15:28 . 2009-02-03 10:08 116736 ----a-w- c:\windows\system32\SaXPIPH.dll
2009-12-25 15:28 . 2009-02-03 10:08 139776 ----a-w- c:\windows\system32\SaXPEH.dll
2009-12-25 15:28 . 2007-08-14 01:01 22723 ----a-w- c:\windows\system32\sst1cl3.dll
2009-12-25 15:28 . 2007-08-14 01:00 19968 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\sst1cpc.dll
2009-12-25 15:28 . 2007-08-14 00:59 151552 ----a-w- c:\windows\system32\sst1cci.exe
2009-12-25 15:28 . 2007-08-14 00:59 65536 ----a-w- c:\windows\system32\sst1cci.dll
2009-12-25 15:27 . 2009-12-25 15:27 -------- d-----w- c:\programme\Samsung
2009-12-24 16:08 . 2009-12-24 16:17 -------- d-----w- c:\dokumente und einstellungen\*****\Anwendungsdaten\Roxio
2009-12-24 16:05 . 2009-12-25 15:26 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Napster
2009-12-23 19:20 . 2009-12-23 22:08 -------- d-----w- c:\dokumente und einstellungen\*****\Anwendungsdaten\ICQ
2009-12-20 14:37 . 2009-12-20 14:37 -------- d-----w- c:\dokumente und einstellungen\*********\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2009-12-14 19:45 . 2009-12-24 21:18 -------- d-----w- c:\dokumente und einstellungen\*******\Anwendungsdaten\ICQ
2009-12-08 17:18 . 2009-12-08 17:15 159744 ----a-w- c:\dokumente und einstellungen\********\Anwendungsdaten\InstallShield Installation Information\{8BECF123-B0EF-4E51-B7F3-923EFE15CC4A}\_setup.dll
2009-12-08 17:17 . 2009-12-08 17:17 -------- d-----w- c:\programme\GameSpy Arcade
2009-12-08 17:16 . 2009-12-08 17:16 -------- d-----w- c:\dokumente und einstellungen\Stefan\Anwendungsdaten\InstallShield Installation Information
2009-12-08 17:16 . 2009-12-08 17:15 118736 ----a-w- c:\dokumente und einstellungen\Stefan\Anwendungsdaten\InstallShield Installation Information\{8BECF123-B0EF-4E51-B7F3-923EFE15CC4A}\setup.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-07 14:09 . 2009-10-04 13:07 31473696 --sha-w- c:\windows\system32\drivers\fidbox.dat
2010-01-07 14:08 . 2010-01-07 14:08 2846139 ----a-w- c:\windows\Internet Logs\tvDebug.zip
2010-01-07 14:07 . 2009-10-04 13:07 371900 --sha-w- c:\windows\system32\drivers\fidbox.idx
2010-01-04 19:47 . 2010-01-04 19:48 1828352 ----a-w- c:\windows\Internet Logs\xDB4.tmp
2010-01-02 13:07 . 2009-10-05 15:34 69240 ----a-w- c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-01-01 19:31 . 2010-01-01 21:04 1800704 ----a-w- c:\windows\Internet Logs\xDB3.tmp
2010-01-01 15:05 . 2009-10-05 16:11 69240 ----a-w- c:\dokumente und einstellungen\*********\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-01-01 15:03 . 2009-10-04 16:14 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-01-01 15:00 . 2009-10-04 16:17 -------- d-----w- c:\programme\Microsoft Works
2009-12-29 21:38 . 2009-12-30 15:19 1779712 ----a-w- c:\windows\Internet Logs\xDB2.tmp
2009-12-25 15:30 . 2009-12-25 15:30 -------- d-----w- c:\dokumente und einstellungen\******\Anwendungsdaten\SmarThru4
2009-12-25 15:30 . 2009-12-25 15:29 -------- d-----w- c:\programme\SmarThru 4
2009-12-25 15:30 . 2009-12-25 15:30 -------- d-----w- c:\programme\Gemeinsame Dateien\SRC Shared
2009-12-25 15:30 . 2009-12-25 15:29 -------- d-----w- c:\programme\Readiris10
2009-12-25 15:29 . 2009-10-04 12:07 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-25 15:29 . 2009-10-04 12:06 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield
2009-12-23 17:51 . 2009-12-23 18:07 1744896 ----a-w- c:\windows\Internet Logs\xDB1.tmp
2009-12-09 20:35 . 2004-08-04 12:00 81300 ----a-w- c:\windows\system32\perfc007.dat
2009-12-09 20:35 . 2004-08-04 12:00 452236 ----a-w- c:\windows\system32\perfh007.dat
2009-11-30 13:46 . 2009-10-04 12:45 3695616 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\AutoLaunch.exe
2009-11-29 12:48 . 2009-10-04 19:23 -------- d-----w- c:\dokumente und einstellungen\*******\Anwendungsdaten\teamspeak2
2009-11-24 23:54 . 2009-10-17 10:04 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2009-10-17 10:04 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:49 . 2009-10-17 10:04 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2009-10-17 10:04 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2009-10-17 10:04 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2009-10-17 10:04 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-10-29 07:40 . 2004-08-04 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:38 . 2004-08-04 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:38 . 2004-08-04 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-04 12:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-18 12:46 . 2009-10-04 12:45 2353992 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
2009-10-13 10:32 . 2004-08-04 12:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:38 . 2004-08-04 12:00 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:38 . 2004-08-04 12:00 150528 ----a-w- c:\windows\system32\rastls.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CurseClient"="d:\*******\Programme\Curse Client\CurseClient.exe" [2009-06-08 1934336]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-09-16 30023680]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2009-08-12 1657376]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-08-17 13877248]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-08-17 86016]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"HP Component Manager"="c:\programme\HP\hpcoretech\hpcmpmgr.exe" [2003-10-23 233472]
"HP Software Update"="c:\programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2003-06-25 49152]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-07-28 188416]
"DeviceDiscovery"="c:\programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe" [2003-05-21 229437]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2009-02-27 552960]
"3170 Scan2PC"="c:\windows\Twain_32\Samsung\CLX3170\Scan2pc.exe" [2009-01-30 503808]
"snp325"="c:\windows\vsnp325.exe" [2007-05-10 835584]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Brigitte\Startmen�\Programme\Autostart\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

c:\dokumente und einstellungen\Maria\Startmen�\Programme\Autostart\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"d:\\******\\Programme\\Curse Client\\CurseClient.exe"=
"d:\\******\\Spiele\\Bf2\\BF2.exe"=
"d:\\******\\Programme\\ICQ\\ICQ6.5\\ICQ.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\ScanMgr.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\CLX3170\\Scan2Pc.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\CLX3170\\Sscan2io.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [04.10.2009 13:46 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [17.10.2009 11:04 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [17.10.2009 11:04 20560]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [03.07.2009 15:49 1028432]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [04.10.2009 13:21 874240]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]
S3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\drivers\snp325.sys [13.01.2009 03:00 451456]
.
Inhalt des "geplante Tasks" Ordners

2010-01-04 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-07-03 12:45]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\at4fnitc.default\
FF - prefs.js: browser.startup.homepage - w*w.google.de
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-HijackThis - c:\dokumente und einstellungen\Stefan\Desktop\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-07 15:09
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1547161642-1284227242-725345543-1005\Software\SecuROM\License information*]
"datasecu"=hex:55,c4,d1,79,9a,c0,5b,1a,5c,c5,fc,6d,2d,15,3b,b1,1e,08,d7,f3,5f,
7e,29,b6,65,ac,08,f1,2d,7f,dc,20,40,99,0a,c9,10,92,87,76,43,b3,d4,60,92,9e,\
"rkeysecu"=hex:da,4b,6f,8d,c2,e5,e3,a7,4e,ef,fc,f4,e2,0b,65,c3
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3876)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\programme\Alwil Software\Avast4\aswUpdSv.exe
c:\programme\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\wbem\unsecapp.exe
c:\programme\Alwil Software\Avast4\ashMaiSv.exe
c:\programme\Alwil Software\Avast4\ashWebSv.exe
c:\programme\Lavasoft\Ad-Aware\AAWTray.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-01-07 15:11:35 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-01-07 14:11

Vor Suchlauf: 10 Verzeichnis(se), 34.528.591.872 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 35.106.430.976 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - B3D2FD40DAD475DEF2FD94A8A22F52EE

Sieht für mich okay aus. Noch Meldungen? Mach mal bitte zur Kontrolle einen weiteren Durchgang mit Malwarebytes (Signauren vorher aktualilsieren!)

Vielen Dank.
Nein keine Meldungen mehr.
Malwarebytes hat noch 1 infizierte Datei rausgezogen.
im Task Manager sehe ich die beiden Prozesse auch nicht mehr.
Danke für die Hilfe.
Gruß Hübio