unverschuldeter Trojaner befall...Totale PANIK!!!

trojan_hass

Hi ihr lieben.

Bin vorgestern ausm Urlaub zurück gekommen und musste mit erschrecken feststellen,dass mein "Katzen-& Pflanzenversorger" tierisch viel mist mit meinem rechner angestellt hat.
Kurzum, der hat sich n trojaner eingefangen ( und konnte mir nicht sagen wie der hieß) und hat auchnoch versucht den mit seinem "stümperhaften Wissen" zu entfernen.Das Resultat ist natürlich: TOTALES CHAOS!!!
also, hier erstmal mein Malwarebytes-Log:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3781
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23.02.2010 21:52:22
mbam-log-2010-02-23 (21-52-22).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 166231
Laufzeit: 41 minute(s), 12 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


So, nun mein RSIT Log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Pablo_Escobar at 2010-02-23 21:59:27
Microsoft Windows XP Professional Service Pack 3
System drive C: has 20 GB (53%) free of 38 GB
Total RAM: 511 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:42, on 23.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAgent.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\RSIT.exe
C:\Programme\trend micro\***.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 5365 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Automatische Problemsuche.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{865EAC8B-8954-4AC6-8A95-A019B5C7DD57}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000123B4-9B42-4900-B3F7-F4B073EFC214}]
Octh Class - C:\Programme\Orbitdownloader\orbitcth.dll [2010-02-10 240912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll [2010-02-16 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-12-05 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-12-05 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{C55BBCD6-41AD-48AD-9953-3609C48EACC7} - Grab Pro - C:\Programme\Orbitdownloader\GrabPro.dll [2010-02-10 666816]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Dit"=C:\WINDOWS\Dit.exe [2003-12-12 94208]
"AGRSMMSG"=C:\WINDOWS\AGRSMMSG.exe [2003-09-23 88363]
"SynTPEnh"=C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2003-12-02 503808]
"SynTPLpr"=C:\Programme\Synaptics\SynTP\SynTPLpr.exe [2003-12-02 98304]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe [2010-01-07 429392]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [2010-02-16 198160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2009-02-25 155648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Programme\Hama\Common\RaUI.exe"="C:\Programme\Hama\Common\RaUI.exe:LocalSubNet:Enabled:Hama Wireless LAN Utility"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*isabled:@xpsp2res.dll,-22019"
"C:\Programme\Mozilla Firefox\firefox.exe"="C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAGENT.EXE"="C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAGENT.EXE:*isabled:MicroWorld Management Agent"
"C:\Programme\Orbitdownloader\orbitdm.exe"="C:\Programme\Orbitdownloader\orbitdm.exe:*isabled:Orbit"
"C:\Programme\Orbitdownloader\orbitnet.exe"="C:\Programme\Orbitdownloader\orbitnet.exe:*isabled:P2P service of Orbit Downloader"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE"="C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE:*:Enabled:MicroWorld Management Agent"

======List of files/folders created in the last 1 months======

2010-02-23 21:59:27 ----D---- C:\Programme\trend micro
2010-02-23 21:55:00 ----D---- C:\rsit
2010-02-23 21:09:00 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-02-23 12:25:17 ----D---- C:\Programme\Avira
2010-02-23 12:25:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2010-02-23 09:30:44 ----AD---- C:\WINDOWS\rundll16.exe
2010-02-23 09:30:44 ----AD---- C:\WINDOWS\logo1_.exe
2010-02-23 07:48:34 ----D---- C:\FBackup
2010-02-23 07:47:52 ----AD---- C:\WINDOWS\system32\regsvr.exe
2010-02-22 16:51:18 ----D---- C:\WINDOWS\$ESUPD_ROLLBACK$
2010-02-22 16:43:54 ----A---- C:\WINDOWS\system32\TASKMGR.COM
2010-02-22 16:43:54 ----A---- C:\WINDOWS\REGEDIT.COM
2010-02-22 16:43:41 ----A---- C:\WINDOWS\killproc.exe
2010-02-22 16:43:17 ----A---- C:\WINDOWS\system32\mwnsp.dll
2010-02-22 16:43:17 ----A---- C:\WINDOWS\system32\contfilt.dll
2010-02-22 16:43:15 ----A---- C:\WINDOWS\system32\ZIPDLL.DLL
2010-02-22 16:43:15 ----A---- C:\WINDOWS\system32\UNZDLL.DLL
2010-02-22 16:43:15 ----A---- C:\WINDOWS\system32\sporder.dll
2010-02-22 16:43:15 ----A---- C:\WINDOWS\system32\mwtsp.dll
2010-02-22 16:43:15 ----A---- C:\WINDOWS\sporder.exe
2010-02-22 16:43:15 ----A---- C:\WINDOWS\sporder.dll
2010-02-22 16:43:15 ----A---- C:\WINDOWS\inst_tspx.exe
2010-02-22 16:43:15 ----A---- C:\WINDOWS\inst_tsp.exe
2010-02-22 12:31:22 ----SHD---- C:\RECYCLER
2010-02-22 12:27:02 ----A---- C:\ComboFix.txt
2010-02-22 11:22:05 ----A---- C:\Boot.bak
2010-02-22 11:21:55 ----RASHD---- C:\cmdcons
2010-02-22 09:50:29 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GetRightToGo
2010-02-21 22:52:34 ----AD---- C:\WINDOWS\VDLL.DLL
2010-02-21 22:52:34 ----AD---- C:\WINDOWS\system32\runouce.exe
2010-02-21 22:52:34 ----AD---- C:\WINDOWS\RUNDL132.EXE
2010-02-21 22:52:34 ----AD---- C:\WINDOWS\logo_1.exe
2010-02-21 22:47:45 ----A---- C:\WINDOWS\system32\msvcr80.dll
2010-02-21 22:47:44 ----A---- C:\WINDOWS\system32\msvcp80.dll
2010-02-21 22:47:43 ----A---- C:\WINDOWS\system32\eempty.exe.36584083.mwt
2010-02-21 22:47:39 ----A---- C:\WINDOWS\system32\T.COM
2010-02-21 22:47:39 ----A---- C:\WINDOWS\R.COM
2010-02-21 22:47:37 ----D---- C:\Programme\Gemeinsame Dateien\MicroWorld
2010-02-21 22:47:27 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
2010-02-21 02:22:39 ----D---- C:\DivX Movies
2010-02-16 17:18:05 ----D---- C:\WINDOWS\system32\languages
2010-02-16 17:18:05 ----D---- C:\WINDOWS\system32\custom matrices
2010-02-16 17:18:05 ----A---- C:\WINDOWS\system32\openIE.js
2010-02-16 17:18:05 ----A---- C:\WINDOWS\system32\makeAVIS.exe.manifest
2010-02-16 17:18:05 ----A---- C:\WINDOWS\system32\makeAVIS.exe
2010-02-16 17:18:05 ----A---- C:\WINDOWS\system32\libmpeg2_ff.dll
2010-02-16 17:18:05 ----A---- C:\WINDOWS\system32\FLT_ffdshow.dll
2010-02-16 17:18:05 ----A---- C:\WINDOWS\system32\ffavisynth.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\xvidcore.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\TomsMoComp_ff.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\pthreadGC2.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_unrar.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_tremor.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_samplerate.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_libmad.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_libfaad2.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_libdts.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_liba52.dll
2010-02-16 17:18:04 ----A---- C:\WINDOWS\system32\ff_kernelDeint.dll
2010-02-16 16:13:22 ----A---- C:\WINDOWS\system32\rmoc3260.dll
2010-02-16 16:13:00 ----A---- C:\WINDOWS\system32\pndx5032.dll
2010-02-16 16:13:00 ----A---- C:\WINDOWS\system32\pndx5016.dll
2010-02-16 16:12:53 ----D---- C:\Programme\Gemeinsame Dateien\xing shared
2010-02-16 16:11:53 ----A---- C:\WINDOWS\system32\msvcp71.dll
2010-02-16 16:11:50 ----D---- C:\Programme\Real
2010-02-16 16:11:47 ----D---- C:\Programme\Gemeinsame Dateien\Real
2010-02-16 16:11:45 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real
2010-02-16 16:11:42 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Real
2010-02-15 22:57:52 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenCandy
2010-02-15 22:56:51 ----D---- C:\downloads
2010-02-15 22:56:51 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GrabPro
2010-02-15 22:56:45 ----D---- C:\Programme\Orbitdownloader
2010-02-15 22:56:45 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Orbit
2010-02-15 16:26:38 ----A---- C:\WINDOWS\zip.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\SWSC.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\SWREG.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\sed.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\PEV.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\NIRCMD.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\MBR.exe
2010-02-15 16:26:38 ----A---- C:\WINDOWS\grep.exe
2010-02-15 16:26:16 ----D---- C:\WINDOWS\ERDNT
2010-02-15 16:25:20 ----D---- C:\Qoobox
2010-02-15 14:30:15 ----A---- C:\WINDOWS\system32\ztvunrar36.dll
2010-02-15 14:30:15 ----A---- C:\WINDOWS\system32\ztvunace26.dll
2010-02-15 14:30:15 ----A---- C:\WINDOWS\system32\ztvcabinet.dll
2010-02-15 14:30:15 ----A---- C:\WINDOWS\system32\unacev2.dll
2010-02-15 14:30:14 ----A---- C:\WINDOWS\system32\UNRAR3.dll
2010-02-15 14:30:11 ----D---- C:\Programme\Trojan Remover
2010-02-15 14:30:11 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Simply Super Software
2010-02-15 14:30:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
2010-02-15 10:33:51 ----N---- C:\WINDOWS\system32\ati2sgag.exe
2010-02-15 00:46:51 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM
2010-02-15 00:43:13 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2010-02-13 18:36:41 ----A---- C:\WINDOWS\LilliS.ini
2010-02-13 18:05:40 ----A---- C:\WINDOWS\LilliP.ini
2010-02-13 18:05:35 ----D---- C:\Tivola
2010-02-12 10:12:00 ----A---- C:\WINDOWS\system32\atipuixx.dll
2010-02-12 10:12:00 ----A---- C:\WINDOWS\system32\atippaxx.dll
2010-02-12 10:12:00 ----A---- C:\WINDOWS\system32\atipdsxx.dll
2010-02-12 10:11:58 ----A---- C:\WINDOWS\system32\atioglx2.dll
2010-02-12 10:11:57 ----A---- C:\WINDOWS\system32\atiicdxx.dll
2010-02-12 10:11:57 ----A---- C:\WINDOWS\system32\aticds10.dll
2010-02-12 10:11:55 ----A---- C:\WINDOWS\system32\atiptaxx.exe
2010-02-12 10:11:55 ----A---- C:\WINDOWS\system32\atiprbxx.exe
2010-02-12 10:11:55 ----A---- C:\WINDOWS\system32\atiphexx.exe
2010-02-12 10:11:55 ----A---- C:\WINDOWS\system32\atiiprxx.exe
2010-02-12 10:11:54 ----A---- C:\WINDOWS\system32\atiadaxx.exe
2010-02-12 10:11:39 ----A---- C:\WINDOWS\system32\atiicdxx.ini
2010-02-12 10:11:09 ----A---- C:\WINDOWS\Radeon Omega Drivers v4.8.442 Uninstall.exe
2010-02-10 09:32:43 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-02-10 09:32:34 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-02-10 09:30:16 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-02-10 09:30:09 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-02-10 09:30:01 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$
2010-02-10 09:29:53 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-02-10 09:29:42 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-02-10 09:29:29 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-02-10 09:29:11 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$
2010-02-08 15:46:40 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PlayFirst
2010-02-08 15:45:34 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2010-02-08 15:44:15 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PlayFirst
2010-02-04 12:35:12 ----D---- C:\Programme\Wildfire Software
2010-02-02 21:46:53 ----SHD---- C:\WINDOWS\CSC
2010-02-02 11:42:32 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Apple Computer
2010-02-01 12:07:45 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\F-Secure
2010-01-31 19:55:00 ----D---- C:\WINDOWS\system32\URTTEMP
2010-01-30 22:19:37 ----D---- C:\WINDOWS\system32\LogFiles
2010-01-30 11:41:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fssg
2010-01-30 11:37:25 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f-secure
2010-01-28 10:23:56 ----D---- C:\Programme\Gemeinsame Dateien\DivX Shared
2010-01-27 14:05:01 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
2010-01-27 13:14:48 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GlarySoft
2010-01-27 13:11:18 ----D---- C:\Programme\Messenger Plus! Live
2010-01-25 11:03:51 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameHouse
2010-01-25 10:07:58 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SpinTop Games
2010-01-24 09:57:07 ----A---- C:\WINDOWS\WININIT.INI
2010-01-24 09:56:50 ----HD---- C:\WINDOWS\PIF
2010-01-24 09:56:49 ----A---- C:\WINDOWS\iun1405.exe

======List of files/folders modified in the last 1 months======

2010-02-23 21:59:27 ----D---- C:\Programme
2010-02-23 21:59:10 ----D---- C:\WINDOWS\Prefetch
2010-02-23 21:57:26 ----D---- C:\Programme\Mozilla Firefox
2010-02-23 21:09:04 ----D---- C:\WINDOWS\system32\drivers
2010-02-23 20:57:02 ----D---- C:\WINDOWS
2010-02-23 19:59:01 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2010-02-23 19:26:57 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-23 19:26:56 ----D---- C:\WINDOWS\Temp
2010-02-23 19:26:18 ----D---- C:\WINDOWS\system32
2010-02-23 14:55:45 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-02-23 13:26:13 ----D---- C:\Programme\PokerStars
2010-02-23 12:32:05 ----A---- C:\WINDOWS\win.ini
2010-02-23 12:32:02 ----A---- C:\WINDOWS\system.ini
2010-02-23 12:25:34 ----HD---- C:\WINDOWS\inf
2010-02-23 12:24:29 ----SHD---- C:\WINDOWS\Installer
2010-02-23 12:24:27 ----D---- C:\WINDOWS\WinSxS
2010-02-23 08:00:38 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-02-22 17:09:04 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-02-22 16:43:57 ----RASH---- C:\boot.ini
2010-02-22 16:43:55 ----D---- C:\Dokumente und Einstellungen
2010-02-22 12:17:01 ----D---- C:\WINDOWS\AppPatch
2010-02-22 12:16:55 ----D---- C:\Programme\Gemeinsame Dateien
2010-02-22 11:19:54 ----SHD---- C:\System Volume Information
2010-02-22 11:19:54 ----D---- C:\WINDOWS\system32\Restore
2010-02-22 09:08:09 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\vlc
2010-02-20 20:54:14 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\dvdcss
2010-02-16 16:11:53 ----A---- C:\WINDOWS\system32\pncrt.dll
2010-02-16 16:11:53 ----A---- C:\WINDOWS\system32\msvcr71.dll
2010-02-16 02:02:36 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-02-15 20:50:18 ----D---- C:\WINDOWS\system32\config
2010-02-15 20:02:57 ----D---- C:\Programme\StoneAge 2
2010-02-15 15:06:38 ----D---- C:\WINDOWS\network diagnostic
2010-02-15 14:36:39 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-02-15 14:36:34 ----D---- C:\Programme\Internet Explorer
2010-02-15 13:41:12 ----D---- C:\WINDOWS\msagent
2010-02-15 10:33:37 ----D---- C:\WINDOWS\system32\CatRoot
2010-02-15 10:18:54 ----SD---- C:\WINDOWS\Tasks
2010-02-15 01:47:12 ----D---- C:\Programme\PokerStars.NET
2010-02-12 11:21:45 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-02-11 17:40:35 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Azureus
2010-02-10 09:49:33 ----D---- C:\WINDOWS\Debug
2010-02-10 09:32:42 ----HD---- C:\WINDOWS\$hf_mig$
2010-02-05 08:33:17 ----D---- C:\WINDOWS\system32\DirectX
2010-02-05 08:31:57 ----RSD---- C:\WINDOWS\assembly
2010-02-05 08:31:43 ----D---- C:\WINDOWS\Microsoft.NET
2010-02-03 00:38:42 ----D---- C:\WINDOWS\system32\NtmsData
2010-02-01 20:26:20 ----A---- C:\WINDOWS\system32\MRT.exe
2010-02-01 12:01:02 ----D---- C:\WINDOWS\Registration
2010-01-31 19:56:59 ----SD---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft
2010-01-31 09:54:24 ----D---- C:\Programme\McDonaldsFairies
2010-01-28 11:28:01 ----D---- C:\WINDOWS\SxsCaPendDel
2010-01-28 10:24:57 ----D---- C:\Programme\DivX

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.5.3.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-12-04 21419]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816]
R2 irda;IrDA-Protokoll; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R3 AgereSoftModem;Creatix 2.0 AC'97 Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-09-23 1197740]
R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2004-02-18 391424]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-02-18 541548]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-02-25 3565568]
R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 EKBfltr;ENE Keyboard KB-3886; C:\WINDOWS\system32\DRIVERS\EKBfltr.sys [2003-12-02 7168]
R3 irsir;Microsoft serieller Infrarottreiber; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 Rasirda;WAN-Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 RT73;RT73 USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\rt73.sys [2007-10-01 451968]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2003-12-02 177856]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys []
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 bdfsfltr;bdfsfltr; C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys [2009-07-24 285704]
S3 CardReaderFilter;Card Reader Filter; \??\C:\WINDOWS\system32\Drivers\USBCRFT.SYS []
S3 econceal;MicroWorld Technologies Network Service; C:\WINDOWS\system32\DRIVERS\econceal.sys []
S3 EL90Xbc;3Com 3C90X-BC Family PCI EtherLink Adapter; C:\WINDOWS\system32\DRIVERS\el90Xbc5.SYS [2003-12-24 77465]
S3 MSIRCOMM;Microsoft IR Communications Driver; C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys [2008-04-13 22016]
S3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 PRISM_A00;PRISM 802.11g Driver; C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2003-08-26 364320]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2009-02-25 602112]
R2 Irmon;Infrarotüberwachung; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-12-05 153376]
R2 MWAgent;MWAgent; C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE [2009-11-06 329736]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-12-09 1044808]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2009-02-25 593920]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst; C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-01-19 435016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Kann damit garnix anfangen und würde mich echt freuen wenn mir jemand helfen könnte da ich echt n bissl PANIK schiebe.

Vielen Dank im Vorraus,

Flo