Automatische Screenshots im Temp-Ordner

ComboFix 11-01-16.04 - Harbinger 17.01.2011  18:02:34.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.469 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Harbinger\Eigene Dateien\ComboFix.exe
.
 ADS - WINXP: deleted 24 bytes in 1 streams. 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\ICQ6.5\ICQLRun.exe
c:\programme\sFX
C:\Thumbs.db
C:\Winup
F:\Autorun.inf

.
(((((((((((((((((((((((   Dateien erstellt von 2010-12-17 bis 2011-01-17  ))))))))))))))))))))))))))))))
.

2011-01-17 16:17 . 2011-01-17 16:34	--------	d-----w-	C:\_OTL
2011-01-17 15:40 . 2011-01-17 15:40	--------	d-----w-	c:\dokumente und einstellungen\Harbinger\Anwendungsdaten\Malwarebytes
2011-01-17 15:40 . 2011-01-17 15:40	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINXP\Anwendungsdaten\Malwarebytes
2011-01-17 15:40 . 2010-12-20 17:09	38224	----a-w-	c:\winxp\system32\drivers\mbamswissarmy.sys
2011-01-17 15:40 . 2011-01-17 15:40	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-01-17 15:40 . 2010-12-20 17:08	20952	----a-w-	c:\winxp\system32\drivers\mbam.sys
2011-01-05 20:01 . 2001-08-18 02:22	12288	-c--a-w-	c:\winxp\system32\dllcache\mouhid.sys
2011-01-05 20:01 . 2001-08-18 02:22	12288	----a-w-	c:\winxp\system32\drivers\mouhid.sys
2011-01-05 20:01 . 2008-04-13 22:15	10368	-c--a-w-	c:\winxp\system32\dllcache\hidusb.sys
2011-01-05 20:01 . 2008-04-13 22:15	10368	----a-w-	c:\winxp\system32\drivers\hidusb.sys

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-22 18:38 . 2006-06-23 10:13	114688	----a-w-	c:\winxp\system32\liclock.dll
2008-10-13 12:43 . 2008-10-13 12:37	718824	----a-w-	c:\programme\MatroskaSplitter.exe
2008-08-03 11:58 . 2008-08-03 11:58	367643	----a-w-	c:\programme\gmid2wav!.exe
2008-01-31 18:27 . 2008-01-31 18:25	4230520	----a-w-	c:\programme\dMC-r12.4.exe
2008-01-06 19:00 . 2008-01-06 18:59	16455833	----a-w-	c:\programme\Tsunami_Filter_Pack_3_9_9.exe
2008-01-02 17:43 . 2008-01-02 17:43	187365	----a-w-	c:\programme\RedEye.exe
2007-12-26 14:46 . 2007-12-26 14:44	5740099	----a-w-	c:\programme\die_gilde_gold_patch_2_06.exe
2007-12-26 12:03 . 2007-12-26 12:03	1916471	----a-w-	c:\programme\tribesv_update_ger_10_101.exe
2007-12-11 20:41 . 2007-12-11 20:40	2820758	----a-w-	c:\programme\Avisynth_257.exe
2007-12-01 15:50 . 2007-12-01 15:50	242480	----a-w-	c:\programme\SCKeeper105_Setup.exe
2007-11-27 19:41 . 2007-11-27 19:39	17766840	----a-w-	c:\programme\DivXInstaller.exe
2007-11-27 19:38 . 2007-11-27 19:38	5532619	----a-w-	c:\programme\DrDivX_2_0_0_OSS.exe
2007-11-27 00:54 . 2007-11-27 00:53	11330092	----a-w-	c:\programme\avidemux_2.4_preview2_win32.exe
2007-11-27 00:50 . 2007-11-27 00:50	336229	----a-w-	c:\programme\GameCamSetup14.exe
2007-11-27 00:39 . 2007-11-27 00:39	159122	----a-w-	c:\programme\audioscrobbler.wa.1.1.10.exe
2007-11-26 22:09 . 2007-11-26 22:08	21321008	----a-w-	c:\programme\QuickTimeInstaller73.exe
2007-11-26 22:03 . 2007-11-26 22:02	25534936	----a-w-	c:\programme\tunebite.exe
2007-11-26 21:40 . 2007-11-26 21:40	1492991	----a-w-	c:\programme\RADTools.exe
2007-11-03 13:07 . 2007-11-03 13:03	15062528	----a-w-	c:\programme\bgintl114315.exe
2007-11-03 13:04 . 2007-11-03 13:03	8030790	----a-w-	c:\programme\BGII-ThroneofBhaal_Patch_26498_EUROPEAN.exe
2007-11-03 12:25 . 2007-11-03 12:24	3073172	----a-w-	c:\programme\Tutufix_v17.exe
2007-11-02 15:50 . 2007-11-02 15:50	3213312	----a-w-	c:\programme\r32_g20_3sm.exe
2007-11-02 13:28 . 2007-11-02 13:27	11917655	----a-w-	c:\programme\quicktimealt190.exe
.

------- Sigcheck -------

[-] 2008-12-10 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512] . . c:\winxp\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Personal ID"="c:\progra~1\COOLSP~1\PERSON~1\PID.EXE" [2009-03-04 1134008]
"ICQ"="c:\programme\ICQ6.5\ICQ.exe" [2010-11-16 172856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PRISMSVR.EXE"="c:\programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" [2004-04-26 295001]
"SoundMan"="SOUNDMAN.EXE" [2003-02-27 47104]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"DAEMON Tools"="c:\programme\DAEMON Tools\daemon.exe" [2005-11-08 128920]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-04-12 1135912]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"WinampAgent"="c:\programme\Winamp\winampa.exe" [2003-04-17 12288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_2"="shell32" [X]

c:\dokumente und einstellungen\Harbinger\Startmen�\Programme\Autostart\
Mozilla Thunderbird.lnk - c:\programme\Mozilla Thunderbird\thunderbird.exe [2008-1-15 12584112]

c:\dokumente und einstellungen\All Users.WINXP\Startmen�\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [1999-4-29 65588]
T-Com WLAN Manager.lnk - c:\programme\T-Com\Sinus 154 data II\TS154USB.exe [2004-6-8 327680]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\strange-eons.exe"=
"c:\\Dokumente und Einstellungen\\Harbinger\\Eigene Dateien\\FLV_Player_Setup.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Real Alternative\\Media Player Classic\\mplayerc.exe"=
"c:\\Games\\Unreal Tournament\\System\\UnrealTournament.exe"=

R0 sptd;sptd;c:\winxp\system32\drivers\sptd.sys [18.02.2010 07:51 664064]
R2 PPCLASS;PPCLASS;c:\winxp\system32\drivers\ppclass.sys [18.02.2010 20:08 85868]
R2 PPSCAN;PPSCAN;c:\winxp\system32\drivers\ppscan.sys [18.02.2010 20:08 120544]
R3 DT154_A02;Sinus 154 data II Driver;c:\winxp\system32\drivers\TS154USB.sys [04.12.2007 17:34 379264]
S3 cusbohcn;cusbohcn;\??\c:\dokume~1\HARBIN~1\LOKALE~1\Temp\cusbohcn.sys --> c:\dokume~1\HARBIN~1\LOKALE~1\Temp\cusbohcn.sys [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://so92.com/?
mStart Page = hxxp://so92.com/?
IE: Link to &MidpX - c:\programme\Kwyshell\MidpX\JadInvoker\Extent\jad_wrap.htm
FF - ProfilePath - c:\dokumente und einstellungen\Harbinger\Anwendungsdaten\Mozilla\Firefox\Profiles\eghwwewh.default\
FF - prefs.js: browser.startup.homepage - hxxp://forum.worldofplayers.de/forum/index.php
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: FireFTP: {a7c6cf7f-112c-4500-a7ea-39801a327e5f} - %profile%\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-Grotesque-Tactics - c:\games\Grotesque-Tactics\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-01-17 18:14
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  Personal ID = c:\progra~1\COOLSP~1\PERSON~1\PID.EXE? 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(688)
c:\winxp\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2011-01-17  18:18:44
ComboFix-quarantined-files.txt  2011-01-17 17:18

Vor Suchlauf: 21 Verzeichnis(se), 137.488.158.720 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 137.532.669.952 Bytes frei

- - End Of File - - 10175D6D8D398389543872AACAFF3BCB