PC fährt automatisch runter. Firefox spinnt.
 

Ich habe Probleme auf meinem PC. Der Firefox ist am spinnen, wenn ich Firefox öffne kommt IE. Wäre dankbar wenn mal einer checkt. Danke.


HiJackthis Logfile:
--- --- ---

Hallo

etwas eindeutiger dürfte die Beschreibung deiner Probleme schon sein....

Überprüfe dein System bitte mit Malwarebytes und poste das Log hierher, anschließend erstelle ein RSIT Log.

MFG

Wenn ich Firefox starte, sehe ich die Webseiten so als hätte ich Internet Explorer offen. Die Icons von den Webseiten werden auch nicht dargestellt. Wenn ich unter Addons bei Firefox etwas anklicke, dann verschwindet das Addon-Fenster plötzlich. Irgendwie eigenartig. Sozusagen benutzt Firefox die IE Darstellungen.

Nachdem ich Firefox schließe ist ist im Task manager der Prozess: iexplore.exe am laufen, obwohl ich keinen IE am laufen habe.


Malwarebytes Log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4304

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.07.2010 02:25:12
mbam-log-2010-07-12 (02-25-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 172465
Laufzeit: 56 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\getdo (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Adobe\Update\flacor.dat (Trojan.Agent) -> Quarantined and deleted successfully.



RSIT LOG:

RSIT Logfile:
--- --- ---

Hier ist ein screen von meinem firefox. Der PC fährt in letzter zeit nicht mehr automatisch herunter. Aber was mich stört ist, dass der Firefox vom IE übernommen worden ist, siehe screen. Echt eigenartig. Was soll ich tun?

Habe den IE komplett deinstalliert und es ist immer noch so wie es auf dem Screen zu sehen ist.

Hallo

so was hab ich mit "etwas eindeutiger" gemeint, jetzt geht das in eine etwas andere Richtung.

Überprüfe dein System bitte mit OTL sowie Gmer und poste die Logs hierher.

MFG

Im Firefox hatte ich das Addon "Ie tab". Das hat es anscheinend verursacht. Habe das Addon aber nicht von einer seriösen Setie anscheinend. Habe das Addon deaktiviert und Firefox komplet deinstalliert und wieder Installiert. Jetzt funktioniert Firefox wieder, so wie es sein soll. Das Addon "IE Tab" ist auch nicht mehr da. Bin mir aber noch unsicher, ob mein PC 100% ok ist. Daher habe ich die OTL Logfiles gepostet. Bei Gmer startet mein PC immer neu, wenn es starte. Keine Ahnung wieso.



OTL Logfile:
--- --- ---


OTL Logfile:
--- --- ---

Hallo

du bietest reichlich Angriffsfläche:rolleyes:


eventuell läuft da noch was im Hintergrund, bitte erstelle ein Log mit Osam und poste es hierher.


Anschließend lass bitte Combofix auf dein System los
ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

MFG

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

ComboFix 10-07-14.04 - Capone 15.07.2010 16:29:30.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1024.599 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Capone\Desktop\cofi.exe
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
.

((((((((((((((((((((((( Dateien erstellt von 2010-06-15 bis 2010-07-15 ))))))))))))))))))))))))))))))
.

2010-07-14 11:58:10 . 2010-06-14 14:31:20 744448 -c----w- C:\WINDOWS\system32\dllcache\helpsvc.exe
2010-07-14 11:57:38 . 2009-08-13 15:15:57 512000 -c----w- C:\WINDOWS\system32\dllcache\jscript.dll
2010-07-13 21:39:00 . 2010-07-13 21:39:00 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Lokale Einstellungen\Anwendungsdaten\Microsoft_Research
2010-07-13 21:36:50 . 2010-07-13 21:36:50 -------- d-----w- C:\Programme\Microsoft Research
2010-07-12 21:09:16 . 2010-07-12 21:09:16 -------- d-----w- C:\Programme\Gemeinsame Dateien\Java
2010-07-12 21:08:43 . 2010-07-12 21:08:44 503808 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-4420e182-n\msvcp71.dll
2010-07-12 21:08:43 . 2010-07-12 21:08:43 499712 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-4420e182-n\jmc.dll
2010-07-12 21:08:43 . 2010-07-12 21:08:43 348160 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-4420e182-n\msvcr71.dll
2010-07-12 21:08:41 . 2010-07-12 21:08:41 61440 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-4de50014-n\decora-sse.dll
2010-07-12 21:08:41 . 2010-07-12 21:08:41 12800 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-4de50014-n\decora-d3d.dll
2010-07-12 21:08:32 . 2010-07-12 21:08:17 411368 ----a-w- C:\WINDOWS\system32\deployJava1.dll
2010-07-12 21:07:50 . 2010-07-12 21:07:50 79488 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Sun\Java\jre1.6.0_20\gtapi.dll
2010-07-12 21:07:50 . 2010-07-12 21:07:50 152576 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Sun\Java\jre1.6.0_20\lzma.dll
2010-07-12 20:59:38 . 2001-08-18 02:55:04 139776 -c--a-w- C:\WINDOWS\system32\dllcache\sndvol32.exe
2010-07-12 20:59:38 . 2001-08-18 02:55:04 139776 ----a-w- C:\WINDOWS\system32\sndvol32.exe
2010-07-12 17:00:39 . 2010-07-12 17:00:39 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Lokale Einstellungen\Anwendungsdaten\Mozilla
2010-07-11 23:45:41 . 2010-07-12 00:09:52 -------- d-----w- C:\Programme\trend micro
2010-07-11 23:45:38 . 2010-07-11 23:45:55 -------- d-----w- C:\rsit
2010-07-10 13:15:19 . 2010-07-10 13:15:19 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Lokale Einstellungen\Anwendungsdaten\Oleg_Zhuk
2010-06-19 11:09:53 . 2010-07-12 10:36:52 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\PriceGong
2010-06-16 12:11:05 . 2010-06-16 12:11:17 5642000 ----a-w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\TVU networks\AutoUpgrade\TVUPlayer2.5.3.1.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-13 22:53:13 . 2009-07-07 09:46:58 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\vlc
2010-07-12 16:53:45 . 2009-12-13 11:46:24 -------- d-----w- C:\Programme\iTunes
2010-07-12 10:43:33 . 2003-04-02 12:00:00 79910 ----a-w- C:\WINDOWS\system32\perfc007.dat
2010-07-12 10:43:33 . 2003-04-02 12:00:00 448470 ----a-w- C:\WINDOWS\system32\perfh007.dat
2010-07-09 13:01:38 . 2009-03-16 12:58:11 -------- d-----w- C:\Programme\Google
2010-07-05 16:02:06 . 2009-01-10 14:17:02 -------- d-----w- C:\Programme\CCleaner
2010-07-01 15:00:26 . 2009-06-12 10:01:28 -------- d-----w- C:\Programme\Opera
2010-06-29 09:43:23 . 2009-07-26 14:31:51 -------- d-----w- C:\Programme\ICQ6.5
2010-06-29 09:35:15 . 2009-09-29 19:32:43 -------- d-----w- C:\Programme\Microsoft Security Essentials
2010-06-14 14:31:20 . 2009-01-09 16:12:28 744448 ----a-w- C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpsvc.exe
2010-06-14 12:05:57 . 2010-06-06 12:57:43 -------- d-----w- C:\Programme\DVDVideoSoftTB
2010-06-06 12:29:05 . 2010-06-06 12:29:05 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\DVDVideoSoftIEHelpers
2010-06-06 12:29:01 . 2009-04-05 15:15:09 -------- d-----w- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2010-06-04 13:11:39 . 2009-07-26 14:32:20 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\ICQ
2010-06-01 17:37:48 . 2009-09-29 19:36:26 221568 ------w- C:\WINDOWS\system32\MpSigStub.exe
2010-05-18 20:51:58 . 2010-05-18 20:50:17 -------- d-----w- C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\TS3Client
2010-05-18 20:50:01 . 2010-05-18 20:49:57 -------- d-----w- C:\Programme\TeamSpeak 3 Client
2010-05-02 08:05:54 . 2003-04-02 12:00:00 1851392 ----a-w- C:\WINDOWS\system32\win32k.sys
2010-05-01 13:08:35 . 2009-03-18 00:28:04 45416 ----a-w- C:\WINDOWS\system32\drivers\avgntdd.sys
2010-05-01 13:08:35 . 2009-03-18 00:28:04 22360 ----a-w- C:\WINDOWS\system32\drivers\avgntmgr.sys
2010-04-29 13:39:38 . 2009-10-28 00:02:21 38224 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39:26 . 2009-10-28 00:02:19 20952 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2010-04-20 05:29:56 . 2003-04-02 12:00:00 285696 ----a-w- C:\WINDOWS\system32\atmfd.dll
2010-04-16 16:06:44 . 2003-04-02 12:00:00 672768 ----a-w- C:\WINDOWS\system32\wininet.dll
2010-04-16 16:06:37 . 2009-03-20 00:14:48 81920 ----a-w- C:\WINDOWS\system32\ieencode.dll
2009-05-13 21:55:22 . 2009-05-13 21:55:22 1044480 ----a-w- C:\Programme\opera\program\plugins\libdivx.dll
2009-05-13 21:55:22 . 2009-05-13 21:55:22 200704 ----a-w- C:\Programme\opera\program\plugins\ssldivx.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "C:\Programme\DVDVideoSoftTB\tbDVD1.dll" [2010-06-14 12:06:03 2736736]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-06-14 12:06:03 2736736 ----a-w- C:\Programme\DVDVideoSoftTB\tbDVD1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "C:\Programme\DVDVideoSoftTB\tbDVD1.dll" [2010-06-14 12:06:03 2736736]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "C:\Programme\DVDVideoSoftTB\tbDVD1.dll" [2010-06-14 12:06:03 2736736]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 16:11:14 61440]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2009-11-10 22:08:18 417792]
"SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 09:43:18 248040]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 02:22:40 15360]
"DWQueuedReporting"="C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 00:01:00 437160]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]
2009-11-19 00:19:12 102400 ----a-w- C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2010-03-02 09:28:23 282792 ----a-w- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-04-23 13:51:38 691656 ----a-w- C:\Programme\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-11-12 15:33:10 141600 ----a-w- C:\Programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
2005-06-08 12:44:14 196608 ----a-w- C:\Programme\Logitech\Video\ManifestEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
2005-06-08 13:24:32 458752 ----a-w- C:\Programme\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
2005-06-08 13:14:44 217088 ----a-w- C:\Programme\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2005-07-19 15:32:18 221184 ----a-w- C:\WINDOWS\system32\LVCOMSX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22:54 1695232 --sh--w- C:\PROGRA~1\MESSEN~1\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSSE]
2010-06-01 12:53:46 1093208 ----a-w- C:\Programme\Microsoft Security Essentials\msseces.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-11-10 22:08:18 417792 ----a-w- C:\Programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43:18 248040 ----a-w- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Apple Mobile Device"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"iPod Service"=3 (0x3)
"Bonjour Service"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\FrostWire\\FrostWire.exe"=
"C:\\Programme\\eMule\\emule.exe"=
"C:\\Programme\\Zattoo\\Zattoo2.exe"=
"C:\\Programme\\Vuze\\Azureus.exe"=
"C:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"C:\\Programme\\ICQ6.5\\ICQ.exe"=
"C:\\Programme\\Java\\jre6\\bin\\java.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"F:\\emu\\wgens\\kaillerasrv\\kaillerasrv.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Programme\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Programme\\FlashGet\\flashget.exe"=
"C:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Programme\\Opera\\opera.exe"=
"C:\\Programme\\Bonjour\\mDNSResponder.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"G:\\Warcraft III\\Warcraft III.exe"=
"G:\\Warcraft III\\War3.exe"=
"C:\\Programme\\Xfire\\Xfire.exe"=
"G:\\World of Warcraft\\WoW-3.1.3.9947-to-3.2.0.10192-deDE-downloader.exe"=
"G:\\World of Warcraft\\Launcher.exe"=
"C:\\Programme\\Microsoft Research\\Microsoft WorldWide Telescope\\WWTExplorer.exe"=

R2 3ComDMIService;3Com DMI Agent;C:\WINDOWS\system32\3com_dmi\3CDMINIC.EXE [09.01.2009 18:20:11 114688]
R2 AntiVirSchedulerService;Avira AntiVir Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [18.03.2009 02:28:04 135336]
R2 BCAITDI;3Com BCAITDI DMI TDI;C:\WINDOWS\system32\drivers\BCAITDI.SYS [09.01.2009 18:20:11 19470]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [19.11.2009 02:05:33 233472]
R2 Start BT in service;Start BT in service;C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [19.03.2008 17:52:38 51816]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [19.11.2009 02:05:33 36608]
S3 cpuz130;cpuz130;\??\C:\DOKUME~1\Capone\LOKALE~1\Temp\cpuz130\cpuz_x32.sys --> C:\DOKUME~1\Capone\LOKALE~1\Temp\cpuz130\cpuz_x32.sys [?]
S3 esihdrv;esihdrv;\??\C:\DOKUME~1\Capone\LOKALE~1\Temp\esihdrv.sys --> C:\DOKUME~1\Capone\LOKALE~1\Temp\esihdrv.sys [?]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [19.11.2009 02:05:45 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [19.11.2009 02:05:45 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [19.11.2009 02:05:45 121856]
S4 sptd;sptd;C:\WINDOWS\system32\drivers\sptd.sys [15.06.2009 02:27:09 721904]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - FSUSBEXDISK

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-07-15 C:\WINDOWS\Tasks\OGALogon.job
- C:\WINDOWS\system32\OGAEXEC.exe [2009-08-03 13:07:42 . 2009-08-03 13:07:42]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
IE: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
IE: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Nach Microsoft &Excel exportieren - C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
FF - ProfilePath - C:\Dokumente und Einstellungen\Capone\Anwendungsdaten\Mozilla\Firefox\Profiles\hl04edjj.default\
FF - prefs.js: network.proxy.type - 0
FF - plugin: C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: C:\Programme\Opera\program\plugins\npdivx32.dll

---- FIREFOX Richtlinien ----
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
C:\Programme\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
C:\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
C:\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
C:\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
C:\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
C:\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-Google Desktop Search - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
MSConfigStartUp-WinampAgent - C:\Programme\Winamp\winampa.exe

Der PC fährt nicht mehr automatisch runter. Wie schon oben erwähnt. Würde gerne wissen, wo ich noch Angriffsfläche biete oder ob ich noch etwas verstecktes am laufen habe.
Danke für die Antworten.

Hallo

Gut

Dein Java ist veraltet alte Version deinstallieren neue Version bei Bedarf installieren

sehr viel kann ich sonst nicht finden

Löschen mit OTL

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://image.hijackthis.eu/upload/hjt1-021.jpg Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Anschließend bitte mal den Bootkitremover laufen lassen
MFG

All processes killed
========== OTL ==========
Service esihdrv stopped successfully!
Service esihdrv deleted successfully!
File C:\DOKUME~1\Capone\LOKALE~1\Temp\esihdrv.sys not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== SERVICES/DRIVERS ==========
========== FILES ==========
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Capone
->Temp folder emptied: 9786412 bytes
->Temporary Internet Files folder emptied: 496800 bytes
->Java cache emptied: 281414 bytes
->FireFox cache emptied: 98410600 bytes
->Apple Safari cache emptied: 144785878 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 7407 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: NetworkService
->Temp folder emptied: 8522 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1139177 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 41325 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 243,00 mb


OTL by OldTimer - Version 3.2.9.0 log created on 07162010_114329

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



[IMG]http://img15.imageshack.us/img15/325...veranalyse.png Uploaded with ImageShack.us[/IMG]

Hallo

Hast du einen Bootmanager oder zweites/anderes Betriebssystem auf dieser Platte (gehabt)?

Wenn nicht, starte bitte mal die Konsole über Start -> Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:
Falls der den Befehl remover.exe nicht findet, die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren und den Vorgang wiederholen.

Wie sieht es aus mit deinen Problemen?

MFG