Trojaner-Board - TR/Trash.Gen wurde gefunden / Combofix Logfile erstellt und nun?

Moin in die Runde,

seit einiger Zeit findet Avira Antivir ständig den sog. TR/Trash.Gen.
So habe danach gegoogelt und hier von ComboFix gelesen und das Programm durchlaufen lassen.
Laut Beschreibung soll ich den Logfile in einem mir vertrauenwürdigen Forum vorstellen, weil hier die Fachleute sind, die den Logfile auswerten können und ggf. weitere Trojaner herauslesen können.
So habe ich es jedenfalls verstanden.
Nun hoffe ich, das ihr mir weiterhelfen könnt.

Zusätzlich würde mich interessieren woran ich erkenne, was, oder ob überhaupt Combofix für Dateien gelöscht hat.
Vielen Dank im voraus.
Combofix Logfile:
Code:
ComboFix 13-08-31.01 - Jens 01.09.2013   1:45.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.959.421 [GMT 2:00]

ausgeführt von:: d:\eigene dateien 2\Downloads 2\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Jens\WINDOWS

C:\Thumbs.db

c:\windows\IsUn0407.exe

c:\windows\system32\Cache

c:\windows\system32\Cache\250c9c7195c55fa2.fb

c:\windows\system32\Cache\272512937d9e61a4.fb

c:\windows\system32\Cache\287204568329e189.fb

c:\windows\system32\Cache\28bc8f716fd76a47.fb

c:\windows\system32\Cache\31a0997e9a5b5eb3.fb

c:\windows\system32\Cache\32c84fe32bb74d60.fb

c:\windows\system32\Cache\3917078cb68ec657.fb

c:\windows\system32\Cache\590ba23ce359fd0c.fb

c:\windows\system32\Cache\610289e025a3ee9a.fb

c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb

c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb

c:\windows\system32\Cache\6d03dad1035885d3.fb

c:\windows\system32\Cache\a8556537add6dfc5.fb

c:\windows\system32\Cache\ad10a52aff5e038d.fb

c:\windows\system32\Cache\c1fa887b03019701.fb

c:\windows\system32\Cache\c4d28dca2e7648be.fb

c:\windows\system32\Cache\d201ef9910cd39de.fb

c:\windows\system32\Cache\d2e94710a5708128.fb

c:\windows\system32\Cache\d79b9dfe81484ec4.fb

c:\windows\system32\Cache\f998975c9cc711ee.fb

c:\windows\system32\DC120fc7_32.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-07-28 bis 2013-08-31  ))))))))))))))))))))))))))))))

.

.

2013-08-21 13:02 . 2013-08-21 18:13        17737608        ----a-w-        c:\windows\system32\FlashPlayerInstaller.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-08-29 16:36 . 2012-04-20 17:48        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-08-29 16:36 . 2012-03-05 21:01        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-07-31 00:41 . 2006-02-28 12:00        810496        ----a-w-        c:\windows\system32\wmvdmod.dll

2013-07-10 10:37 . 2006-02-28 12:00        406016        ----a-w-        c:\windows\system32\usp10.dll

2013-07-04 07:33 . 2006-02-28 12:00        2195840        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-07-04 07:33 . 2004-08-04 00:50        2072448        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-06-05 09:08 . 2006-02-28 12:00        1876864        ----a-w-        c:\windows\system32\win32k.sys

2013-06-04 07:22 . 2006-02-28 12:00        563712        ----a-w-        c:\windows\system32\qedit.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-06-26 345144]

"VTTimer"="VTTimer.exe" [2005-03-08 53248]

"SpywareTerminatorShield"="c:\programme\Spyware Terminator\SpywareTerminatorShield.exe" [2013-04-03 2777736]

"SpywareTerminatorUpdater"="c:\programme\Spyware Terminator\SpywareTerminatorUpdate.exe" [2013-04-03 3684488]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Start GeekBuddy.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Start GeekBuddy.lnk

backup=c:\windows\pss\Start GeekBuddy.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Jens^Startmenü^Programme^Autostart^OpenOffice.org 3.3.lnk]

path=c:\dokumente und einstellungen\Jens\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk

backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck]

c:\windows\system32\dumprep 0 -u [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2013-04-04 21:06        958576        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]

2005-05-04 02:43        69632        ----a-r-        c:\windows\ALCMTR.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AviraSpeedup]

2013-06-05 15:53        5827824        ----a-w-        c:\programme\Avira\AviraSpeedup\AviraSpeedup.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

2008-04-14 06:52        15360        ----a-w-        c:\windows\system32\ctfmon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FLMBROWSEMOUSE2]

2012-04-12 08:21        550400        ----a-w-        d:\eigene dateien 2\Programme\R2M.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FLMOFFICE4DMOUSE]

2012-04-12 08:21        360448        ----a-w-        d:\eigene dateien 2\Programme\mouse32a.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail]

2013-06-10 19:09        366024        ----a-w-        c:\programme\IncrediMail\Bin\IncMail.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 06:52        1695232        ------w-        c:\programme\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

2006-10-22 11:22        7700480        ----a-w-        c:\windows\system32\nvcpl.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

2006-10-22 11:22        86016        ----a-w-        c:\windows\system32\nvmctray.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

2006-10-22 11:22        1622016        ----a-w-        c:\windows\system32\nwiz.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OneTouch Monitor]

2000-03-03 21:25        69632        ----a-w-        c:\progra~1\VISION~1\OneTouchMon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PPWebCap]

2000-03-01 13:37        48640        ----a-w-        c:\programme\ScanSoft\PaperPort\PPWEBCAP.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]

2006-01-12 01:23        15961088        ------w-        c:\windows\RTHDCPL.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\S3Trayp]

2005-04-05 21:49        159744        ----a-r-        c:\windows\system32\S3Trayp.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorUpdater]

2013-04-03 01:06        3684488        ----a-w-        c:\programme\Spyware Terminator\SpywareTerminatorUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2010-05-14 10:44        248552        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\IncrediMail\\Bin\\IncMail.exe"=

"c:\\Programme\\IncrediMail\\Bin\\ImApp.exe"=

"c:\\Programme\\IncrediMail\\Bin\\ImpCnt.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\TeamViewer\\Version7\\TeamViewer.exe"=

"c:\\Programme\\TeamViewer\\Version7\\TeamViewer_Service.exe"=

"c:\\WINDOWS\\system32\\ARFC\\wrtc.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Programme\\Spyware Terminator\\SpywareTerminator.exe"=

"c:\\Programme\\Spyware Terminator\\SpywareTerminatorUpdate.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [03.10.2012 09:59 37352]

R1 sp_rsdrv2;Spyware Terminator 2012 Realtime Shield Driver;c:\windows\system32\drivers\sp_rsdrv2.sys [10.07.2013 20:44 32768]

R2 AntiVirMailService;Avira Email Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [03.10.2012 09:59 371768]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [03.10.2012 09:59 84024]

R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [03.10.2012 09:59 589368]

R2 ppsio2;PPDevice;c:\windows\system32\drivers\ppsio2.sys [12.04.2012 10:29 23200]

R2 ST2012_Svc;Spyware Terminator 2012 Realtime Shield Service;c:\programme\Spyware Terminator\st_rsser.exe [10.07.2013 20:44 587912]

R3 S3G700;S3G700;c:\windows\system32\drivers\S3G700m.sys [28.06.2013 20:56 792576]

S3 Asushwio;Asushwio;c:\windows\system32\drivers\ASUSHWIO.SYS [04.03.2012 21:24 5824]

S3 esgiguard;esgiguard;\??\c:\programme\Enigma Software Group\SpyHunter\esgiguard.sys --> c:\programme\Enigma Software Group\SpyHunter\esgiguard.sys [?]

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-29 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-20 16:36]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://mystart.incredimail.com/

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Jens\Anwendungsdaten\Mozilla\Firefox\Profiles\16ww2tfv.default\

FF - prefs.js: browser.search.defaulturl - 

FF - prefs.js: browser.search.selectedEngine - SweetIM Search

FF - prefs.js: browser.startup.homepage - hxxp://www.frugro.de/index.html

FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=6&barid={2FF056F3-C894-11E2-BBD7-001A92B91538}&crg=3.1010000.10039&st=23&ptr=100&q=

FF - user.js: extensions.softonic_i.newTab - false

FF - user.js: extensions.softonic_i.tlbrSrchUrl - hxxp://search.softonic.com/MON00001/tb_v1?SearchSource=1&cc=&q=

FF - user.js: extensions.softonic_i.id - 3c20f6c0000000000000001a92b91538

FF - user.js: extensions.softonic_i.instlDay - 15417

FF - user.js: extensions.softonic_i.vrsn - 1.5.11.5

FF - user.js: extensions.softonic_i.vrsni - 1.5.11.5

FF - user.js: extensions.softonic_i.vrsnTs - 1.5.11.517:00

FF - user.js: extensions.softonic_i.prtnrId - softonic

FF - user.js: extensions.softonic_i.prdct - softonic

FF - user.js: extensions.softonic_i.aflt - orgnl

FF - user.js: extensions.softonic_i.smplGrp - eng7

FF - user.js: extensions.softonic_i.tlbrId - eng7

FF - user.js: extensions.softonic_i.instlRef - MON00001

FF - user.js: extensions.softonic_i.dfltLng - 

FF - user.js: extensions.softonic_i.excTlbr - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-10 - (no file)

MSConfigStartUp-APSDaemon - c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe

MSConfigStartUp-DATAMNGR - c:\progra~1\WINDOW~4\Datamngr\DATAMN~1.EXE

MSConfigStartUp-Magentic - c:\progra~1\Magentic\bin\Magentic.exe

MSConfigStartUp-QuickTime Task - c:\programme\QuickTime\QTTask.exe

MSConfigStartUp-ROC_roc_ssl_v12 - c:\programme\AVG Secure Search\ROC_roc_ssl_v12.exe

MSConfigStartUp-tvncontrol - c:\programme\Gemeinsame Dateien\Comodo\GeekBuddyRSP.exe

MSConfigStartUp-vProt - c:\programme\AVG Secure Search\vprot.exe

AddRemove-PaperPort 6.5 - c:\windows\IsUn0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-09-01 01:50

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'lsass.exe'(688)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

Zeit der Fertigstellung: 2013-09-01  01:52:20

ComboFix-quarantined-files.txt  2013-08-31 23:52

.

Vor Suchlauf: 5.356.007.424 Bytes frei

Nach Suchlauf: 5.754.806.272 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /execute

.

- - End Of File - - EC5A076A3B5F39C37AD6CE004295431A
--- --- ---
72B8CE41AF0DE751C946802B3ED844B4