Trojaner-Board - Ständig neue Browserfenster und CPU-Auslastung bei 100%

Hallo,

hier ist das GMER-Log. Bis auf die Zeile mit iaStor.sys gleicht es wohl dem ersten. Es geht aber wirklich kein einziges ungebetenes Fenster mehr auf. Wobei ich auch nie herausfinden konnte, was der Auslöser war. Es war aber teilweise so, dass sich Fenster geöffnet haben, während ich in das Google-Suchfeld etwas eingetippt habe, aller zwei drei Buchstaben war es soweit. Deshalb dachte ich erst, es wäre ein javascript-Problem.
Code:
GMER 1.0.15.15252 - http://www.gmer.net

Rootkit scan 2009-12-10 01:01:38

Windows 5.1.2600 Service Pack 3

Running: d0hcrddt.exe; Driver: C:\DOKUME~1\gogoli\LOKALE~1\Temp\uxtdqpow.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            9AFE396E                                                                                                                                                                   ZwCreateKey

SSDT            9AFE3964                                                                                                                                                                   ZwCreateThread

SSDT            9AFE3973                                                                                                                                                                   ZwDeleteKey

SSDT            9AFE397D                                                                                                                                                                   ZwDeleteValueKey

SSDT            9AFE3982                                                                                                                                                                   ZwLoadKey

SSDT            9AFE3950                                                                                                                                                                   ZwOpenProcess

SSDT            9AFE3955                                                                                                                                                                   ZwOpenThread

SSDT            9AFE398C                                                                                                                                                                   ZwReplaceKey

SSDT            9AFE3987                                                                                                                                                                   ZwRestoreKey

SSDT            9AFE3978                                                                                                                                                                   ZwSetValueKey

SSDT            9AFE395F                                                                                                                                                                   ZwTerminateProcess
 

---- Kernel code sections - GMER 1.0.15 ----
 

init            C:\WINDOWS\system32\drivers\tifm21.sys                                                                                                                                     entry point in "init" section [0xF5C4DEBF]
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!GetSysColor                                                                                                               7E368E78 5 Bytes  JMP 00418ED0 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!GetSysColorBrush                                                                                                          7E368EAB 5 Bytes  JMP 00418F40 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!SetScrollInfo                                                                                                             7E369056 7 Bytes  JMP 00418DC0 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!GetScrollInfo                                                                                                             7E37DFE2 7 Bytes  JMP 00418D10 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!ShowScrollBar                                                                                                             7E37F2F2 5 Bytes  JMP 00418E90 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!GetScrollPos                                                                                                              7E37F704 5 Bytes  JMP 00418D50 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!SetScrollPos                                                                                                              7E37F750 5 Bytes  JMP 00418E00 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!GetScrollRange                                                                                                            7E37F787 5 Bytes  JMP 00418D80 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!SetScrollRange                                                                                                            7E37F99B 5 Bytes  JMP 00418E40 C:\WINDOWS\SMINST\Scheduler.exe

.text           C:\WINDOWS\SMINST\Scheduler.exe[1700] USER32.dll!EnableScrollBar                                                                                                           7E3B8005 7 Bytes  JMP 00418CD0 C:\WINDOWS\SMINST\Scheduler.exe
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                                                                    SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                                                                    eabfiltr.sys (QLB PS/2 Keyboard filter driver/Hewlett-Packard Development Company, L.P.)
 

Device          \FileSystem\Cdfs \Cdfs                                                                                                                                                     DLAIFS_M.SYS (Drive Letter Access Component/Sonic Solutions)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\ControlSet001\Services\tdssserv@start                                                                                                                          1

Reg             HKLM\SYSTEM\ControlSet001\Services\tdssserv@type                                                                                                                           1

Reg             HKLM\SYSTEM\ControlSet001\Services\tdssserv@imagepath                                                                                                                      \systemroot\system32\drivers\tdssserv.sys

Reg             HKLM\SYSTEM\ControlSet002\Services\tdssserv@start                                                                                                                          1

Reg             HKLM\SYSTEM\ControlSet002\Services\tdssserv@type                                                                                                                           1

Reg             HKLM\SYSTEM\ControlSet002\Services\tdssserv@imagepath                                                                                                                      \systemroot\system32\drivers\tdssserv.sys

Reg             HKLM\SOFTWARE\Classes\CLSID\{90C9B227-00E9-ED2B-D8335C00663422E2}\{BA143829-6513-6AB3-17B76E63BBBF825B}\{B7811D8F-B091-6828-D848878685722533}                              

Reg             HKLM\SOFTWARE\Classes\CLSID\{90C9B227-00E9-ED2B-D8335C00663422E2}\{BA143829-6513-6AB3-17B76E63BBBF825B}\{B7811D8F-B091-6828-D848878685722533}@LBML3FZBDBDV3BUIEQZJ1CU1HB1  0x01 0x00 0x01 0x00 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{AB53ABC9-60C7-8B2C-A2AB126EB1F03A59}\{6511FF0A-0202-CA71-9BBA47A5377501DE}\{CE12CB05-B8C7-0E6B-6DC342F04A20B600}                              

Reg             HKLM\SOFTWARE\Classes\CLSID\{AB53ABC9-60C7-8B2C-A2AB126EB1F03A59}\{6511FF0A-0202-CA71-9BBA47A5377501DE}\{CE12CB05-B8C7-0E6B-6DC342F04A20B600}@LBML3FZBDBDV3BUIEQZJ1CU1HB1  0x01 0x00 0x01 0x00 ...
 

---- EOF - GMER 1.0.15 ----