Trojaner-Board - bitte um hilfe..Fake Warnung geht nicht weg!!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - bitte um hilfe..Fake Warnung geht nicht weg!! (https://www.trojaner-board.de/54606-bitte-um-hilfe-fake-warnung-geht-weg.html)

bitte um hilfe..Fake Warnung geht nicht weg!!

hallo zusammen..
ich hoffe ihr könnt mir hier helfen..hab schon so viel versucht.. ich schilder mal von anfang an (bin leider laie) also..... das ganze fing so an:

-hatte mir den messenger-skinner herunter geladen
-mcafee hat die meldung TROJANER ABGEWEHRT angezeigt
-habe sofort wieder den messenger skinner :snyper:
-plötzlich geht immer wieder ein fenster, angeblich vom WINDOWAS-SICHERHEITSCENTER auf..alles blinkt und dort steht WARNUNG sie haben einen spyware auf ihrem pc..45 gefährliche dateien gefunden...
-plötzlich gehen auch ständig verschiedene fenster mit werbung auf..
-habe mcafee entfernt, da eine testversion..habe avira drauf gepackt und spybot zum check dazu geholt..
-die programme die spybot gefunden hat sofort entfernt..
-somit eigentlich alles bereinigt..nur hab ich das problem noch immer..

was genau passiert da gerade mit meinem pc?
was ist das genau, und wie kann man sich das einfangen?

lg itzi

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA http://www.smilies.4-user.de/include...lie_be_027.gif
[/edit]

Hallo

lass bitte mal navilog dein System prüfen

Zitat:

Zitat von undoreal

OPTION 1: #Analyse#

Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.

Führe die Datei navilog1.exe aus, eine Installationsroutine wird beginnen.
Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per
Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
Wähle E für Englisch im Sprachenmenü
Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.

Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.

Erstelle auch ein neues (editiertes) Hijackthis Log, benenne vorher aber die Hijackthis.exe um in z.B. ABC.exe.

MFG

ja danke...werd ich machen.. hab noch eine frage dazu....und zwar warum ich das umbenennen muss? und der link geht leider nicht für das Navilog Programm :o)

Hallo

iwie funzen die Links nich....:confused:
versuch bitte über diese Seite
Navilog

Zitat:

und zwar warum ich das umbenennen muss?

einige Schadprogramme könnten sich verbergen, sollte Hijackthis mit Orginalnamen laufen.

MFG

so..ich hoffe dass ich jetzt meinen log richtig bearbeitet habe..:confused:
hier das resultat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:56, on 23.06.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Users\***~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\avmwlanstick\FRITZWLANMini.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\*** und ***\AppData\Local\iysddwx.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ***://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ***://***.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ***://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ***://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ***://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ***://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel PhotoDownloader.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [iysddwx] c:\users\*** und ***\appdata\local\iysddwx.exe iysddwx
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: SETAUDIO.EXE
O4 - Global Startup: SETRES.EXE
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10327 bytes

kann man bereits ersehen was da im argen ist?

führe jetzt navi durch......

leider bekomme ich beim eingeben E folgende meldung:

getpaths.exe funktioniert nicht mehr .. das programm wird geschlossen und sie werden benachrichtigt, wenn eine lösung gefunden wurde..

wie muss ich jetzt weiter vorgehen?

und hier ist mein navilog:

Search Navipromo version 3.5.8 began on 24.06.2008 at 9:06:40,85

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Program Files\navilog1
Actual User Account : "*** und ***"

Updated on 06.06.2008 at 18h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Version Internet Explorer : 7.0.6001.18000
Filesystem type : NTFS

Search done in normal mode

*** Search folders in "C:\Windows" ***

*** Search folders in "C:\Program Files" ***

*** Search folders in "C:\ProgramData" ***

*** Search folders in "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Search folders in "c:\users\***~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Search folders in "C:\Users\*** und ***\AppData\Local\virtualstore\Program Files" ***

*** Search folders in "C:\Users\*** und ***\AppData\Roaming" ***

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : ***://www.gmer.net

No file found

*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\Windows\system32" *

* Scan in "C:\Users\*** und ***\AppData\Local\Microsoft" *

* Scan in "C:\Users\*** und ***\AppData\Local" *

Files found :

iysddwx.exe found !
iysddwx.dat found !
iysddwx_nav.dat found !
iysddwx_navps.dat found !

*** Search files ***

*** Search specific Registry keys ***

*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :

2)Heuristic Search :

* In "C:\Windows\system32" :

* In "C:\Users\*** und ***\AppData\Local\Microsoft" :

* In "C:\Users\*** und ***\AppData\Local" :

iysddwx.dat found !
iysddwx_nav.dat found !
iysddwx_navps.dat found !

3)Certificates Search :

Egroup certificate found !
Electronic-Group certificate found !
OOO-Favorit certificate found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :

*** Search completed on 24.06.2008 at 9:11:57,11 ***

Hallo

nutze navilog nun mit der Option 2 zum bereinigen.

Zitat:

Zitat von myrtille

Rufe das Programm bitte erneut auf und wähle die Option 2
Das Programm wird nun deinen Rechner neustarten. Schließe also alle Fenster und bestätige den Neustart.
Sollte der Rechner nicht neustarten, tue dies bitte manuell.
Nach dem Neustart läuft der Fix zuende. Bitte einfach abwarten, bis NaviFix beendet ist und keine Fenster öffnen.
Es öffnet sich erneut ein Fenster mit dem Scanergebnis. Speichere das Ergebnis ab und schließe den Editor. Nun sollten deine Desktopsymbole wieder erscheinen
Das Scanergebnis bitte hier posten.

Sollten die Desktopsymbole nicht von selbst wieder erscheinen, rufe mit Strg+Alt+Entf den Taskmanager auf und wähle unter Prozesse->Neuen Task ausführen aus. Gib dort explorer ein.

poste bitte im Anschluss das Log und berichte.

MFG

hier mein log:

Navipromo Removal version 3.5.8 started on 24.06.2008 at 11:34:23,12

Fix running from C:\Program Files\navilog1
Actual User Account : "*** und ***"

Updated on 06.06.2008 at 18h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Filesystem type : NTFS

Automatic removal
with Catchme and GNS results

Cleanning stage done on Reboot

*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)

*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\Windows\System32" *

* Deletion in "C:\Users\*** und ***\AppData\Local\Microsoft" *

* Deletion in "C:\Users\*** und ***\AppData\Local" *

iysddwx.exe found !
Copy iysddwx.exe done !
iysddwx.exe deleted !

iysddwx.dat found !
Copy iysddwx.dat done !
iysddwx.dat deleted !

iysddwx_nav.dat found !
Copy iysddwx_nav.dat done !
iysddwx_nav.dat deleted !

iysddwx_navps.dat found !
Copy iysddwx_navps.dat done !
iysddwx_navps.dat deleted !

*** Deleting folders in "C:\Windows" ***

*** Deleting folders in "C:\Program Files" ***

*** Deleting folders in "C:\ProgramData" ***

*** Deleting folders in "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Deleting folders in c:\users\***~1\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Deleting folders in "C:\Users\*** und ***\AppData\Local\virtualstore\Program Files" ***

*** Deleting folders in "C:\Users\*** und ***\AppData\Roaming" ***

*** Deleting files ***

*** Deleting temporary files ***

Cleaning of C:\Windows\Temp done !
Cleaning of C:\Users\***~1\AppData\Local\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :

* In "C:\Windows\system32" *

* In "C:\Users\*** und ***\AppData\Local\Microsoft" *

* In "C:\Users\*** und ***\AppData\Local" *

*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned

*** Certificates ***

Egroup Certificate deleted !
Electronic-Group Certificate deleted !
OOO-Favorit Certificate deleted !
Sunny-Day-Design-Ltd Certificate not found !

*** Cleaning stage complete on 24.06.2008 at 11:37:41,28 ***

also... die werbung und warnung bin ich los..möcht mich dafür ganz doll bedanken!!!!!!!!
aber ein problem werde ich nicht los.. meine firewall schaltet sich immer wieder ab.. sobald ich den pc hochfahre, ist sie wieder aus.. was kann das noch sein??

Erzeuge am besten noch mal ein aktuelles HijackThis Logfile. Welche Firewall schaltet sich ab? Die Windows eigene oder eine externe?

also die windows-firewall schaltet sich immer ab...einstellung bei starttyp ist auf automatisch..

hier mein neuer log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:56, on 23.06.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Users\***~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\avmwlanstick\FRITZWLANMini.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\*** und ***\AppData\Local\iysddwx.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ***://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ***://***.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ***://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ***://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ***://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ***://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel PhotoDownloader.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [iysddwx] c:\users\*** und ***\appdata\local\iysddwx.exe iysddwx
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: SETAUDIO.EXE
O4 - Global Startup: SETRES.EXE
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10327 bytes

Fixen:

O4 - HKCU\..\Run: [iysddwx] c:\users\*** und ***\appdata\local\iysddwx.exe iysddwx
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
C:\Users\*** und ***\AppData\Local\iysddwx.exe

Danach Malwarebytes Antivirus laufen lassen.

ok...bin gerade dabei..
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting kann ich in der auflistung finden..aber warum nicht die anderen beiden?

folgender stand:
beim herunterladen von malewarebytes hat sich avira eingeschaltet und das ganze abgebrochen.. hat eine viren-warnung abgegeben..

ergebnis vom antivir:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 24. Juni 2008 15:09

Es wird nach 1355845 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows Vista
Windowsversion: (Service Pack 1) [6.0.6001]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ***UNDAND-PC

Versionsinformationen:
BUILD.DAT : 8.1.0.308 16478 Bytes 28.05.2008 17:02:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18.03.2008 09:02:52
AVSCAN.DLL : 8.1.1.0 57601 Bytes 30.01.2008 15:10:50
LUKE.DLL : 8.1.2.9 151809 Bytes 28.02.2008 08:41:20
LUKERES.DLL : 8.1.2.0 12545 Bytes 19.02.2008 08:39:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 13:08:58
ANTIVIR2.VDF : 7.0.4.195 2546176 Bytes 14.06.2008 11:15:17
ANTIVIR3.VDF : 7.0.4.241 331264 Bytes 23.06.2008 18:34:06
Engineversion : 8.1.0.59
AEVDF.DLL : 8.1.0.5 102772 Bytes 25.02.2008 09:58:21
AESCRIPT.DLL : 8.1.0.44 278907 Bytes 22.06.2008 11:15:30
AESCN.DLL : 8.1.0.22 119157 Bytes 22.06.2008 11:15:29
AERDL.DLL : 8.1.0.20 418165 Bytes 22.06.2008 11:15:28
AEPACK.DLL : 8.1.1.6 364918 Bytes 22.06.2008 11:15:27
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 22.06.2008 11:15:26
AEHEUR.DLL : 8.1.0.32 1274231 Bytes 22.06.2008 11:15:25
AEHELP.DLL : 8.1.0.15 115063 Bytes 22.06.2008 11:15:22
AEGEN.DLL : 8.1.0.29 307573 Bytes 22.06.2008 11:15:22
AEEMU.DLL : 8.1.0.6 430451 Bytes 22.06.2008 11:15:21
AECORE.DLL : 8.1.0.31 168310 Bytes 22.06.2008 11:15:20
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23.01.2008 17:05:55
AVPREF.DLL : 8.0.0.1 25857 Bytes 18.02.2008 10:29:37
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:25:52
AVREG.DLL : 8.0.0.0 30977 Bytes 23.01.2008 17:05:52
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28.02.2008 08:31:27
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23.01.2008 17:06:34
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10.03.2008 14:34:46
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06.03.2008 11:58:49

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Dienstag, 24. Juni 2008 15:09

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclRSSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acer.Empowering.Framework.Supervisor.ex' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eNMTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCSuite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRITZWLANMini.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMVService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QtZgAcer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eAudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'capuserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPStart.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRecoveryService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XAudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobilityService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eNet Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eLockServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALaunchSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '82' Prozesse mit '82' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '27' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\*** und ***\AppData\Local\Mozilla\Firefox\Profiles\77g3n5ii.default\Cache\55B4B867d01
[FUND] Enthält Erkennungsmuster des Droppers DR/Tool.Reboot.F.99
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\*** und ***\Desktop\Navilog1.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Tool.Reboot.F.99
[HINWEIS] Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <DATA>

Ende des Suchlaufs: Dienstag, 24. Juni 2008 15:23
Benötigte Zeit: 14:03 min

Der Suchlauf wurde vollständig durchgeführt.

14292 Verzeichnisse wurden überprüft
211891 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
211889 Dateien ohne Befall
1125 Archive wurden durchsucht
2 Warnungen
2 Hinweise

Du musst den Guard für die Zeit ausschalten, da er die anderen AV-Programme als Schadprogramm erkennt.
mfg

SUPER!!!! DANKESCHÖN!!! hier ist mein malware-log:

Malwarebytes' Anti-Malware 1.18
Datenbank Version: 885

16:57:05 24.06.2008
mbam-log-6-24-2008 (16-57-05).txt

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 110445
Scan Dauer: 8 minute(s), 57 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)

ich glaub ich geh jetzt erstmal mit euch einen darauf :party:

so jetzt stellt sich aber noch die frage, warum meine firewall sich selbstständig ausschaltet..vielleicht hat die fritzbox eine eigenständige firewall und kommt mir da in die quere..aber bin noch am tüffteln wo ich das überprüfen kann..

wollte nur noch eben bescheid geben dass sich die frage auch somit erledigt hat :daumenhoc fritzbox hat eine interne firewall, jedoch muss ich mir noch FRITZ!DSL Protect zulegen..ich hoffe dass es auch der grund ist dass die win-firewall sich abschaltet..

Die Fritzbox hat eine, ja aber die kommt normalerweise nicht mit der Windows eigenen in die Quere. Ausser du hast die Software drauf und die hätte auch eine eigene installiert, dann passt das.:confused:

also ich weiss ja ehrlich gesagt nicht, wo ich sehen könnte ob die software ne eigene instal. hat... hab gestern mal bei bekannten am pc geguckt, die die gleiche fritzbox haben..bei denen ist die firewall an..

also ist bei mir mit sicherheit noch was im argen..

habt ihr vielleicht noch einen tipp??

Hallo

evtl. haben wir was übersehen oder nicht zu Gesicht bekommen.
Lass bitte diese Programme dein System überprüfen und poste die Logfiles:

* Blacklight
* Silentrunners

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

MFG

hab endlich dei zeit gefunden um allen anweisungen zu folgen..
@nochdigger DANKE für deine hilfe!!!!

ich muss die log´s leider splitten, da es sonst die zeilen überschreitet...

blacklight: nichts gefunden

silentrunners log:

bilder in usb importieren: auf bild strg und c
auf usb ordner: strg v

***.limewire.com

avira *virenschutz* ***://***.free-av.com/de/download/1/download_avira_antivir_personal__free_antivirus.html

***://***.ip-phone-forum.de/archive/index.php/t-103499.html norton kündigen

***://***.t-board.ch/vbb/showthread.php?p=97495#post97495

fn taste und taste mit sonne= helligkeit

aviura warnung: Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <DATA>

***://***.gutefrage.net/frage/verwirrung-skyware-warnung

Vielleicht brauchst du auch einfach nur den Computer neu zu starten. Manchmal stürzt das Programm ab. Lässt sich dadurch auch nicht mehr neu starten. Also, schau mal in den Taskmanager (Strg-alt-entf gleichzeitig drücken), ob du es da irgendwo findest. Wenn ja, den Task anklicken, und mit der entf. Tast löschen. Wenn er nicht da ist, mach das was oen schon beschrieben wurde. Deinstallieren und neu drauf. Dann müsste er wieder gehen. Funktioniert es trotzdem nicht, kann es ein Wurm sein. Manche dieser Schadprogramme stören das Ausführen der Suchprogramme.

***://info.prevx.com/downloadprevx2.asp

Defekte ntoskrnl.exe
Das Ändern des Bootscreens erfordert eine Modifizierung oder das Ersetzen der ntoskrnl.exe.

Wenn dabei etwas daneben geht, bootet XP nicht mehr.
So stellen Sie die Datei wieder her:

Den Rechner von der Windows XP-CD booten.
Bei Aufforderung die R-Taste drücken um in die Wiederherstellungskonsole zu gelangen.
Nun in den System32 Ordner auf der CD-Rom wechseln.

Ich empfehle die Taste 'Druck' auf Deiner Tastatur und dann mit STRG+V ins Word oder in ein Bildprogramm. =screenshot
Danach wird die Datei von der CD kopiert.
Folgende Befehle müssen Sie dazu in dieser Reihenfolge eingeben:

cd Windows\system32
ren ntoskrnl.exe ntoskrnl.old (benennt die defekte Datei um)
expand x:\i386\ntoskrnl.ex_ (x= CD-ROM Laufwerksbuchstabe einsetzen)
exit
Die Windows XP-CD entfernen und den Rechner neu booten. Die Datei ist wiederh

------

"Silent Runners.vbs", revision 58, ***://***.silentrunners.org/
Operating System: Windows Vista
Output limited to non-default values, except where indicated by "{++}"

Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"Sidebar" = "C:\Program Files\Windows Sidebar\sidebar.exe /autoRun" [MS]
"swg" = "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" ["Google Inc."]
"PC Suite Tray" = ""C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray" ["Nokia"]
"ehTray.exe" = "C:\Windows\ehome\ehTray.exe" [MS]
"WMPNSCFG" = "C:\Program Files\Windows Media Player\WMPNSCFG.exe" [MS]
"AdobeUpdater" = "C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" ["Adobe Systems Incorporated"]
"SpybotSD TeaTimer" = "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" ["Safer Networking Limited"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"Windows Defender" = "C:\Program Files\Windows Defender\MSASCui.exe -hide"
"NvSvc" = "RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart" [MS]
"NvCplDaemon" = "RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup" [MS]
"NvMediaCenter" = "RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit" [MS]
"ALaunch" = "C:\Acer\ALaunch\AlaunchClient.exe" [file not found]
"SynTPStart" = "C:\Program Files\Synaptics\SynTP\SynTPStart.exe" ["Synaptics, Inc."]
"Adobe Reader Speed Launcher" = ""C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"" ["Adobe Systems Incorporated"]
"eDataSecurity Loader" = "C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" ["Egis Incorporated"]
"eAudio" = ""C:\Acer\Empowering Technology\eAudio\eAudio.exe"" ["CyberLink"]
"IAAnotif" = "C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" ["Intel Corporation"]
"RtHDVCpl" = "RtHDVCpl.exe" ["Realtek Semiconductor"]
"StartCCC" = ""C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"" [null data]
"LManager" = "C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE" ["Dritek System Inc."]
"PlayMovie" = ""C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"" ["CyberLink Corp."]
"eRecoveryService" = "(empty string)" [file not found]
"PLFSet" = "rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting" [MS]
"WarReg_PopUp" = "C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe" [null data]
"AVMWlanClient" = "C:\Program Files\avmwlanstick\FRITZWLANMini.exe" ["AVM Berlin"]
"Corel Photo Downloader" = "C:\Program Files\Corel\Corel Snapfire\Corel PhotoDownloader.exe" [file not found]
"SunJavaUpdateSched" = ""C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"" ["Sun Microsystems, Inc."]
"avgnt" = ""C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min" ["Avira GmbH"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{02478D38-C3F9-4efb-9B51-7695ECA05670}\(Default) = (no title provided)
-> {HKLM...CLSID} = "&Yahoo! Toolbar Helper"
\InProcServer32\(Default) = "C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Adobe PDF Reader Link Helper"
\InProcServer32\(Default) = "C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Spybot-S&D IE Protection"
\InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)
-> {HKLM...CLSID} = "SSVHelper Class"
\InProcServer32\(Default) = "C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."]
{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Windows Live Sign-in Helper"
\InProcServer32\(Default) = "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Google Toolbar Notifier BHO"
\InProcServer32\(Default) = "C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll" ["Google Inc."]

combofix log:

ComboFix 08-06-20.4 - *** und *** 2008-06-28 22:29:45.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.1.1031.18.1944 [GMT 2:00]
ausgeführt von:: C:\Users\*** und ***\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Users\*** und ***\AppData\Roaming\.#
C:\Windows\system32\ACER.exe

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-28 bis 2008-06-28 ))))))))))))))))))))))))))))))
.

2008-06-28 21:51 . 2008-06-28 21:51 <DIR> d-------- C:\Program Files\CCleaner
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Malwarebytes
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\Users\All Users\Malwarebytes
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\ProgramData\Malwarebytes
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-24 16:42 . 2008-06-19 17:48 34,296 --a------ C:\Windows\System32\drivers\mbamcatchme.sys
2008-06-24 16:42 . 2008-06-19 17:47 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
2008-06-24 08:47 . 2008-06-24 11:37 <DIR> d-------- C:\Program Files\Navilog1
2008-06-23 22:00 . 2008-06-23 22:00 <DIR> d-------- C:\Program Files\Trend Micro
2008-06-22 15:15 . 2008-06-22 23:26 <DIR> d-------- C:\Users\All Users\Spybot - Search & Destroy
2008-06-22 15:15 . 2008-06-22 23:26 <DIR> d-------- C:\ProgramData\Spybot - Search & Destroy
2008-06-22 15:15 . 2008-06-22 23:01 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-06-22 14:41 . 2008-06-22 14:41 <DIR> d-------- C:\Program Files\RealVNC
2008-06-22 14:41 . 2008-05-12 11:57 20,992 --a------ C:\Windows\System32\vncmirror.dll
2008-06-22 14:41 . 2008-05-12 11:57 4,608 --a------ C:\Windows\System32\drivers\vncmirror.sys
2008-06-22 10:53 . 2008-06-22 10:55 <DIR> d-------- C:\Users\All Users\Lavasoft
2008-06-22 10:53 . 2008-06-22 10:55 <DIR> d-------- C:\ProgramData\Lavasoft
2008-06-22 10:53 . 2008-06-22 10:53 <DIR> d-------- C:\Program Files\Lavasoft
2008-06-21 22:26 . 2008-06-21 22:26 491,520 --------- C:\Windows\Setup1.exe
2008-06-21 22:26 . 2008-06-21 22:26 74,752 --a------ C:\Windows\ST6UNST.EXE
2008-06-21 22:26 . 2008-06-21 22:26 1,723 --a------ C:\Windows\ST6UNST.000
2008-06-21 20:13 . 2008-06-21 20:13 <DIR> d-------- C:\Users\All Users\Avira
2008-06-21 20:13 . 2008-06-21 20:13 <DIR> d-------- C:\ProgramData\Avira
2008-06-21 20:13 . 2008-06-21 20:13 <DIR> d-------- C:\Program Files\Avira
2008-06-18 13:09 . 2008-06-22 13:38 <DIR> dr------- C:\Users\*** und ***\Searches
2008-06-14 13:14 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll
2008-06-14 13:14 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll
2008-06-14 13:14 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax
2008-06-14 13:14 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
2008-06-11 09:54 . 2008-04-25 04:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-06-11 09:54 . 2008-04-26 10:08 1,314,816 --a------ C:\Windows\System32\quartz.dll
2008-06-11 09:54 . 2008-04-25 06:35 826,880 --a------ C:\Windows\System32\wininet.dll
2008-06-11 09:43 . 2008-05-10 03:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
2008-06-08 08:19 . 2008-06-10 16:27 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\CyberLink
2008-06-07 18:13 . 2008-06-09 07:45 <DIR> d-------- C:\Program Files\vtplus
2008-06-07 18:13 . 2007-07-19 15:44 765,952 --a------ C:\Windows\System32\msvcp71d.dll
2008-06-07 18:13 . 2007-07-19 15:44 544,768 --a------ C:\Windows\System32\msvcr71d.dll
2008-06-07 18:13 . 1999-06-25 11:55 149,504 --a------ C:\Windows\System32\UNWISE.EXE
2008-06-07 18:11 . 2008-06-09 07:44 <DIR> d-------- C:\Program Files\WinTV
2008-06-07 18:11 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.002
2008-06-07 18:10 . 2008-06-07 18:55 6,323 --a------ C:\Windows\HCWPNP.INI
2008-06-07 18:05 . 2008-04-17 17:58 560,640 --a------ C:\Windows\System32\drivers\hcw95bda.sys
2008-06-07 18:05 . 2008-04-17 17:59 15,616 --a------ C:\Windows\System32\hcw95rc.sys
2008-06-07 18:05 . 2008-04-17 17:59 15,616 --a------ C:\Windows\System32\drivers\hcw95rc.sys
2008-06-02 20:43 . 2008-06-02 20:44 <DIR> d-------- C:\Program Files\Java
2008-06-02 20:42 . 2008-06-02 20:42 <DIR> d-------- C:\Program Files\Common Files\Java
2008-05-29 13:47 . 2008-05-29 13:54 <DIR> d-------- C:\Users\*** und ***\Schriftliches
2008-05-29 09:04 . 2008-05-29 09:04 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Nokia Multimedia Player
2008-05-29 08:59 . 2008-05-29 08:59 0 --ah----- C:\Windows\System32\drivers\Msft_User_PCCSWpdDriver_01_05_00.Wdf
2008-05-29 08:59 . 2008-05-29 08:59 0 --ah----- C:\Windows\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-05-29 08:54 . 2008-05-29 08:54 <DIR> d-------- C:\Program Files\Common Files\PCSuite
2008-05-29 08:54 . 2008-05-29 08:54 <DIR> d-------- C:\Program Files\Common Files\Nokia
2008-05-29 08:52 . 2008-05-29 08:54 <DIR> d-------- C:\Program Files\Nokia
2008-05-29 08:13 . 2008-06-28 00:12 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Corel
2008-05-29 08:13 . 2008-06-28 00:12 1,682 --ahs---- C:\Windows\System32\KGyGaAvL.sys
2008-05-29 07:59 . 2008-05-29 07:59 <DIR> d-------- C:\Program Files\Corel
2008-05-29 07:59 . 2008-05-29 07:59 1,136,208 --a------ C:\Users\All Users\pswi_preloaded.exe
2008-05-29 07:59 . 2008-05-29 07:59 1,136,208 --a------ C:\ProgramData\pswi_preloaded.exe
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\Users\All Users\Corel
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\Users\All Users\Borland
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\ProgramData\Corel
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\ProgramData\Borland
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\Program Files\Common Files\Corel
2008-05-28 23:29 . 2008-05-28 23:29 0 --ah----- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2008-05-28 22:06 . 2008-05-29 08:59 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\PC Suite
2008-05-28 22:06 . 2008-05-29 08:59 <DIR> d-------- C:\Users\All Users\PC Suite
2008-05-28 22:06 . 2008-05-29 08:59 <DIR> d-------- C:\ProgramData\PC Suite
2008-05-28 22:05 . 2008-05-29 08:55 <DIR> d-------- C:\Users\*** und ***\{859e4cca-4f6f-4502-9891-43b89f2fa9b5}
2008-05-28 22:04 . 2008-05-29 08:59 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Nokia
2008-05-28 22:04 . 2008-05-28 22:04 <DIR> d-------- C:\Program Files\DIFX
2008-05-28 22:04 . 2007-09-17 15:53 21,632 --a------ C:\Windows\System32\drivers\pccsmcfd.sys
2008-05-28 22:03 . 2008-05-28 22:04 <DIR> d----c--- C:\Windows\System32\DRVSTORE
2008-05-28 22:03 . 2008-05-28 22:03 <DIR> d-------- C:\Program Files\PC Connectivity Solution
2008-05-28 22:02 . 2008-05-28 22:02 <DIR> d-------- C:\Users\All Users\Installations
2008-05-28 22:02 . 2008-05-28 22:02 <DIR> d-------- C:\ProgramData\Installations
2008-05-28 22:02 . 2007-11-29 10:32 48,128 --a------ C:\Windows\System32\nmwcdcls.dll
2008-05-28 20:43 . 2008-05-28 20:43 <DIR> d-------- C:\Windows\AVM_Driver
2008-05-28 20:43 . 2008-05-28 20:43 <DIR> d-------- C:\Users\*** und ***\AVM_Driver
2008-05-28 20:43 . 2008-05-28 20:43 <DIR> d-------- C:\Program Files\avmwlanstick
2008-05-28 20:43 . 2007-01-26 01:00 265,088 --a------ C:\Windows\System32\drivers\fwlanusb.sys
2008-05-28 20:43 . 2007-01-26 01:00 97,360 --a------ C:\Windows\System32\drivers\Fwusb1b.bin
2008-05-28 20:43 . 2007-01-26 01:00 74,752 --a------ C:\Windows\System32\fwlanci.dll
2008-05-28 20:43 . 2007-01-26 01:00 4,352 --a------ C:\Windows\System32\drivers\avmeject.sys
2008-05-28 18:42 . 2008-05-28 18:42 <DIR> d-------- C:\Program Files\MSN Messenger
2008-05-28 18:10 . 2008-05-28 18:10 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Talkback
2008-05-28 18:10 . 2008-05-28 18:10 <DIR> d-------- C:\Users\All Users\Google
2008-05-28 18:09 . 2008-05-28 18:09 <DIR> d-------- C:\Users\All Users\Mozilla
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Yahoo!
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\Users\All Users\Yahoo! Companion
2008-05-28 18:08 . 2008-06-28 15:44 <DIR> d-------- C:\Users\All Users\Google Updater
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\ProgramData\Yahoo! Companion
2008-05-28 18:08 . 2008-06-28 15:44 <DIR> d-------- C:\ProgramData\Google Updater
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\Program Files\Google
2008-05-28 18:07 . 2008-05-28 18:07 <DIR> d-------- C:\Program Files\MSXML 4.0
2008-05-28 18:05 . 2008-02-29 09:11 988,216 --a------ C:\Windows\System32\winload.exe
2008-05-28 18:05 . 2008-02-29 09:11 927,288 --a------ C:\Windows\System32\winresume.exe
2008-05-28 18:05 . 2008-02-22 07:05 615,992 --a------ C:\Windows\System32\ci.dll
2008-05-28 18:05 . 2008-02-29 08:53 378,368 --a------ C:\Windows\System32\srcore.dll
2008-05-28 18:05 . 2008-02-29 06:12 318,464 --a------ C:\Windows\System32\rstrui.exe
2008-05-28 18:05 . 2008-02-29 08:53 46,592 --a------ C:\Windows\System32\setbcdlocale.dll
2008-05-28 18:05 . 2008-02-29 08:53 40,960 --a------ C:\Windows\System32\srclient.dll
2008-05-28 18:05 . 2008-02-29 09:14 19,000 --a------ C:\Windows\System32\kd1394.dll
2008-05-28 18:05 . 2008-02-29 06:12 14,848 --a------ C:\Windows\System32\srdelayed.exe
2008-05-28 18:05 . 2008-02-29 08:35 6,656 --a------ C:\Windows\System32\kbd106n.dll
2008-05-28 18:04 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-05-28 18:04 . 2008-02-29 06:21 2,032,128 --a------ C:\Windows\System32\win32k.sys
2008-05-28 18:04 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll
2008-05-28 18:04 . 2008-02-22 06:57 295,936 --a------ C:\Windows\System32\gdi32.dll
2008-05-28 17:55 . 2008-05-28 20:37 <DIR> dr------- C:\Users\*** und ***\Contacts
2008-05-28 17:55 . 2008-05-28 17:55 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\ATI
2008-05-28 17:54 . 2008-06-12 10:44 <DIR> dr------- C:\Users\*** und ***\Videos
2008-05-28 17:54 . 2008-05-30 12:43 <DIR> dr------- C:\Users\*** und ***\Saved Games
2008-05-28 17:54 . 2008-06-28 22:24 <DIR> dr------- C:\Users\*** und ***\Pictures
2008-05-28 17:54 . 2008-06-10 15:49 <DIR> dr------- C:\Users\*** und ***\Music
2008-05-28 17:54 . 2008-06-12 10:52 <DIR> dr------- C:\Users\*** und ***\Links
2008-05-28 17:54 . 2008-06-22 15:13 <DIR> dr------- C:\Users\*** und ***\Downloads
2008-05-28 17:54 . 2008-06-28 22:18 <DIR> dr------- C:\Users\*** und ***\Documents
2008-05-28 17:54 . 2006-11-02 14:37 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Media Center Programs
2008-05-28 17:54 . 2008-03-25 15:54 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Acer GameZone Console
2008-05-28 17:54 . 2008-05-28 17:55 <DIR> d--h----- C:\Users\*** und ***\AppData
2008-05-28 17:54 . 2008-06-22 14:41 <DIR> d-------- C:\Users\*** und ***
2008-05-28 17:54 . 2008-05-28 17:54 <DIR> d-------- C:\Program Files\Acer

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-22 06:45 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-21 18:29 --------- d-----w C:\ProgramData\McAfee
2008-06-21 18:25 --------- d-----w C:\ProgramData\SiteAdvisor
2008-06-11 18:15 --------- d-----w C:\Program Files\Windows Mail
2008-05-30 10:33 --------- d-----w C:\ProgramData\Microsoft Help
2008-05-30 10:32 --------- d-----w C:\Program Files\Microsoft Works
2008-05-30 10:29 --------- d-----w C:\Program Files\Acer GameZone
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Vorlagen
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Startmenü
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Favoriten
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Dokumente
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Anwendungsdaten
2008-05-28 15:51 --------- d-sh--w C:\Program Files\Gemeinsame Dateien
2008-05-08 17:33 1,746 ----a-w C:\Windows\CLEANUP.CMD
2008-05-08 08:56 --------- d-----w C:\Program Files\Acer Inc
2008-05-08 08:54 --------- d-----w C:\Program Files\SUYIN
2008-05-08 08:54 --------- d-----w C:\Program Files\ACER CrystalEye webcam
2008-05-08 08:53 --------- d-----w C:\Program Files\Common Files\snp2uvc
2008-05-08 08:45 --------- d-----w C:\ProgramData\CyberLink
2008-05-08 08:45 --------- d-----w C:\Program Files\Acer Arcade Deluxe
2008-05-08 08:44 --------- d-----w C:\Program Files\Launch Manager
2008-05-08 08:43 --------- d-----w C:\ProgramData\ATI
2008-05-08 08:39 --------- d-----w C:\Program Files\ATI Technologies
2008-05-08 08:39 --------- d-----w C:\Program Files\ATI
2008-05-08 08:38 319,456 ----a-w C:\Windows\DIFxAPI.dll
2008-05-08 08:38 315,392 ----a-w C:\Windows\HideWin.exe
2008-05-08 08:38 --------- d-----w C:\Program Files\Realtek
2008-05-08 08:38 --------- d-----w C:\Program Files\Intel
2008-04-17 08:25 770,121 ------w C:\Windows\System32\hcwtvwnd.dll
2008-01-21 02:43 174 --sha-w C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@={30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-01-03 03:00 39472 --a------ C:\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-21 04:23 1233920]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-28 18:08 68856]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" [2008-04-16 12:53 1079808]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-21 04:25 125952]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 04:25 202240]
"AdobeUpdater"="C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 11:37 2321600]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2008-03-11 04:11 92704]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2008-03-11 04:11 8534560]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2008-03-11 04:11 88608]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2008-01-24 04:28 102400]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-03-08 05:38 40048]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-02-25 10:53 518656]
"eAudio"="C:\Acer\Empowering Technology\eAudio\eAudio.exe" [2007-10-10 07:41 1286144]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-11-22 10:01 178712]
"RtHDVCpl"="RtHDVCpl.exe" [2008-01-24 04:29 4702208 C:\Windows\RtHDVCpl.exe]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"LManager"="C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE" [2008-01-02 15:17 707080]
"PlayMovie"="C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2008-01-22 11:14 200704]
"eRecoveryService"="" []
"PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 13:47 45056]
"WarReg_PopUp"="C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe" [2008-01-29 09:03 303104]
"AVMWlanClient"="C:\Program Files\avmwlanstick\FRITZWLANMini.exe" [2007-02-02 17:26 283136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2008-03-25 16:16:11 535336]
SETAUDIO.EXE [2008-04-04 04:37:22 20480]
SETRES.EXE [2008-04-04 04:38:47 20480]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{C9BA6B16-451C-4E8E-9F91-800704B8DA90}"= C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe:Acer Arcade Deluxe
"{BC973743-7235-4237-A16D-5F2BBC9E1660}"= C:\Program Files\Acer Arcade Deluxe\VideoMagician\VideoMagician.exe:VideoMagician
"{C7861AA6-22F4-4C6E-B4FD-865083C23C90}"= C:\Program Files\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe:HomeMedia
"{A1FEB69F-E3A2-46CC-8F11-62B0E5AD57F1}"= C:\Program Files\Acer Arcade Deluxe\DV Wizard\DV Wizard.exe:DV Wizard
"{202299C2-9832-49AF-B605-58EED0484905}"= C:\Program Files\Acer Arcade Deluxe\DVDivine\DVDivine.exe:DVDivine
"{60038CF9-E878-4D18-AF19-1301492C9D4B}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PlayMovie.exe:Play Movie
"{8DDC33C7-CDD9-4040-B275-8949B138FB16}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe:Play Movie Resident Program
"{3E6A9077-1B59-4683-82FE-E7BA38DA93BB}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{C4D5E60A-9121-4732-822D-7ADA8A53ACD8}C:\\program files\\realvnc\\vnc4\\vncviewer.exe"= UDP:C:\program files\realvnc\vnc4\vncviewer.exe:VNC Viewer Enterprise Edition for Win32
"UDP Query User{5E367E36-2FEF-4E64-8B37-CDEE2C8B34E1}C:\\program files\\realvnc\\vnc4\\vncviewer.exe"= TCP:C:\program files\realvnc\vnc4\vncviewer.exe:VNC Viewer Enterprise Edition for Win32
"TCP Query User{DEF61B1B-8F9E-4BA5-B330-E4F62063ABE3}C:\\program files\\realvnc\\vnc4\\winvnc4.exe"= UDP:C:\program files\realvnc\vnc4\winvnc4.exe:VNC Server Enterprise Edition for Win32
"UDP Query User{9666FD86-F6CA-4E82-B617-E56E36885B64}C:\\program files\\realvnc\\vnc4\\winvnc4.exe"= TCP:C:\program files\realvnc\vnc4\winvnc4.exe:VNC Server Enterprise Edition for Win32

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};C:\Program Files\Acer Arcade Deluxe\Play Movie\000.fcl [2008-01-04 17:15]
R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-09-19 15:41]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2008-01-30 10:24]
R3 winbondcir;Winbond IR Transceiver;C:\Windows\system32\DRIVERS\winbondcir.sys [2008-01-24 04:29]
S3 avmeject;AVM Eject;C:\Windows\system32\drivers\avmeject.sys [2007-01-26 01:00]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2008-01-24 04:29]
S3 FWLANUSB;AVM FRITZ!WLAN;C:\Windows\system32\DRIVERS\fwlanusb.sys [2007-01-26 01:00]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\Windows\system32\Drivers\hcw95bda.sys [2008-04-17 17:58]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\Windows\system32\DRIVERS\hcw95rc.sys [2008-04-17 17:59]
S4 ErrDev;Microsoft Hardware Error Device Driver;C:\Windows\system32\drivers\errdev.sys [2008-01-21 04:23]
S4 MegaSR;MegaSR;C:\Windows\system32\drivers\megasr.sys [2008-01-21 04:23]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2378ddc5-2ce4-11dd-ac5b-fb2cfd64a1a8}]
\shell\AutoRun\command - E:\pushinst.exe

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, ***://***.gmer.net
Rootkit scan 2008-06-28 22:31:25
Windows 6.0.6001 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-06-28 22:32:06
ComboFix-quarantined-files.txt 2008-06-28 20:32:03

13 Verzeichnis(se), 114,804,723,712 Bytes frei
20 Verzeichnis(se), 114,811,080,704 Bytes frei

257 --- E O F --- 2008-06-26 06:15:03

und kann man was ersehen? was meine firefox eventuell belastet?? oder sonstiges?

zur info:

meine firewall muss ich noch immer manuel einschalten...

Dann wäre neuaufsetzen vielleicht nicht verkehrt.

neuaufsetzen heisst für mich gaaanz viel arbeit...kann ich nicht bitte irgendwie drum herum kommen? findet man überhaupt was in meinen daten.. ist es möglich auch weiterhin mit *manuel* weiter zu kommen? oder kann es mir den ganzen pc zerstören??? ist NEUAUFSETZEN absolut das letzte wort??