Trojaner-Board - Virus Alert! und Spyware detected on your computer!

Hallo,

ich habe folgendes Prroblem: Heute morgen kam die Meldung das ein Programm ausgeführt werden will... leider hab ich statt verweigern bzw abbrechen ausführen geklickt :heulen: Dann gings los... Spybot brachte sauviele Fehler die ich mit Verweigern beantwortet... In Destopmitte erschein jetzt: Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer. Desweiteren erscheint neben der uhrzeit Virus Alert! Wenn ich auf Start klicke sind auf der rechten seite seite alle Einträge verschwunden bis auf Programmzugriff..., Verbinden mit und Drucker und Faxgeräte und unten fehlt der Standby Button. Bevor ich Spybot ausführte der viele dinge fand die ich entfernte war auch der Punkt alle Programme weg, der ist aber inzwischen wieder da. Kaspersky V fand keine Viren. Ich habe Windows XP. Als das problem auftrat habe ich sofort den PC vom Modem getrennt (zur sicherheit) und mir den Laptop meiner Eltern geholt um mein Problem zu versuchen zu beheben... Des weiteren sind noch die Icons Arbeitsplatz und Eigene Dateien auf dem Destop verschwunden. Über den Explorer hab ich keinen Zugriff mehr auf das Laufwerk C:/

Ich kenn mich so gut aus das ich das Problem sicher mit eurer Hilfe lösen kann... wie ich in anderen Theats schon gelesen hab braucht ihr auf jeden fall den HijackThis Repotort den ich unten hinhäng.

Ich hoffe das mir jemand helfen kann und das ich das System nicht neu aufsetzten muss.
Vielen Dank im Voraus.
Jo

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:33: VIRUS ALERT!, on 27.07.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal
 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Programme\Lavasoft\Ad-Aware\aawservice.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\LEXBCES.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\LEXPPS.EXE

D:\WINDOWS\ehome\ehtray.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

D:\WINDOWS\RTHDCPL.EXE

D:\Programme\Lexmark X74-X75\lxbbbmgr.exe

D:\Programme\Lexmark X74-X75\lxbbbmon.exe

C:\Programme\SanDisk\Sansa Updater\SansaDispatch.exe

D:\Programme\Java\jre1.6.0_05\bin\jusched.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Programme\Spybot - Search & Destroy\TeaTimer.exe

D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe

C:\Programme\ICQ6\ICQ.exe

D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe

D:\WINDOWS\eHome\ehRecvr.exe

D:\WINDOWS\eHome\ehSched.exe

C:\Programme\FRITZ!DSL\StCenter.exe

C:\Programme\FRITZ!DSL\IGDCTRL.EXE

D:\Programme\RALINK\Common\RaUI.exe

C:\Programme\FRITZ!DSL\FwebProt.exe

D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\WINDOWS\system32\IoctlSvc.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\dllhost.exe

D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

D:\WINDOWS\eHome\ehmsas.exe

D:\Programme\Nero\Nero8\Nero Burning Rom\nero.exe

J:\HiJackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.XXX.de/home

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.XXX.de/home

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.XXX.de/home

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?XXXXXXXXXXXX

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?XXXXXXXXX

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.XXX.de/home

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;XXX.XXX.XXX.X

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {267212FE-B77A-4C83-BB75-3F84B52A3BEE} - D:\WINDOWS\system32\efccbbcy.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: QXK Olive - {AEFFF7D6-917C-4D8D-A780-7C2D69F1B01A} - D:\WINDOWS\nfavxwdbsxb.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll

O4 - HKLM\..\Run: [ehTray] D:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Lexmark X74-X75] "D:\Programme\Lexmark X74-X75\lxbbbmgr.exe"

O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SansaDispatch] C:\Programme\SanDisk\Sansa Updater\SansaDispatch.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [ALDI Foto Service] "C:\Programme\ALDI_Foto_Service\FotoSuite.exe" /autorun

O4 - HKLM\..\Run: [NeroFilterCheck] D:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "D:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] "D:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe

O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?

O4 - Global Startup: FRITZ!DSL Startcenter.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Ralink Wireless Utility.lnk = D:\Programme\RALINK\Common\RaUI.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.lokalisten.de/iup/ImageUploader4.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O20 - Winlogon Notify: efccbbcy - D:\WINDOWS\SYSTEM32\efccbbcy.dll

O21 - SSODL: eqvwamkl - {8860087D-32D1-470A-B31A-B8C857FFABB3} - D:\WINDOWS\eqvwamkl.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: WEB.DE Browser Update (AdminSVC) - hablamax - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe

O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\Common\Database\bin\fbserver.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - D:\WINDOWS\system32\IoctlSvc.exe
 

--

End of file - 8799 bytes

Hallo Menardos,

so ich hab jetzt alles gemacht was du geschrieben hast. Java habe ich aktualisiert, SmitFraudFix habe ich ausgeführt.

Hier ist die Logdatei von MalwareBytes:

Code:

mbam-log-7-28-2008 (22-15-44).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 114518

Laufzeit: 36 minute(s), 40 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 2

Infizierte Registrierungsschlüssel: 16

Infizierte Registrierungswerte: 4

Infizierte Dateiobjekte der Registrierung: 2

Infizierte Verzeichnisse: 0

Infizierte Dateien: 19
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

D:\WINDOWS\system32\khfFWnKE.dll (Trojan.Vundo) -> No action taken.

D:\WINDOWS\system32\efccbbcy.dll (Trojan.Vundo) -> No action taken.
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{444cb3ab-d62b-4933-9fa4-12600c6c58c3} (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{444cb3ab-d62b-4933-9fa4-12600c6c58c3} (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9afc13b8-6005-484b-a27a-14982f73163a} (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{9afc13b8-6005-484b-a27a-14982f73163a} (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{267212fe-b77a-4c83-bb75-3f84b52a3bee} (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{267212fe-b77a-4c83-bb75-3f84b52a3bee} (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\efccbbcy (Trojan.Vundo) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{705cc1e8-6b29-4d68-8e9c-f994941b1681} (Trojan.FakeAlert) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\fdkowvbp.bgow (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\fdkowvbp.toolbar.1 (Trojan.FakeAlert) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{267212fe-b77a-4c83-bb75-3f84b52a3bee} (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\181a24a8 (Trojan.Vundo) -> No action taken.

HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> No action taken.

HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> No action taken.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: d:\windows\system32\khffwnke -> No action taken.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: d:\windows\system32\khffwnke  -> No action taken.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

D:\WINDOWS\system32\khfFWnKE.dll (Trojan.Vundo) -> No action taken.

D:\WINDOWS\system32\EKnWFfhk.ini (Trojan.Vundo) -> No action taken.

D:\WINDOWS\system32\EKnWFfhk.ini2 (Trojan.Vundo) -> No action taken.

D:\WINDOWS\system32\iiealn.dll (Trojan.Vundo) -> No action taken.

D:\WINDOWS\system32\efccbbcy.dll (Trojan.Vundo) -> No action taken.

D:\Dokumente und Einstellungen\Hanno\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\09slt1i4.default\Cache\E40E94B4d01 (Trojan.FakeAlert) -> No action taken.

D:\Dokumente und Einstellungen\Hanno\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CIDI0XG7\kb767887[1] (Trojan.Vundo) -> No action taken.

D:\Dokumente und Einstellungen\Hanno\Lokale Einstellungen\Temporary Internet Files\Content.IE5\M0WFTGBX\ico[1] (Trojan.Vundo) -> No action taken.

D:\Dokumente und Einstellungen\Hanno\Lokale Einstellungen\Temporary Internet Files\Content.IE5\T7WMHXSK\kb456456[1] (Trojan.Vundo) -> No action taken.

D:\RECYCLER\S-1-5-21-1202660629-2139871995-682003330-1003\Dd415.exe (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\eovp.exe (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\system32\uxpsotvh.dll (Trojan.Vundo) -> No action taken.

D:\WINDOWS\system32\fccyvUmL.dll (Trojan.Vundo) -> No action taken.

D:\WINDOWS\system32\suuneykn.dll (Trojan.Vundo) -> No action taken.

D:\WINDOWS\grswptdl.exe (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\wnslvxtf.dll (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\system32\blphcc1jj0el2c.scr (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\system32\lphcc1jj0el2c.exe (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\system32\phcc1jj0el2c.bmp (Trojan.FakeAlert) -> No action taken.

Hier ist noch die Logdatei von HiJackThis, ich weiß nicht genau was du meinst mit von vertrauenswürdigen Programen nicht fixen, meinst du das ich aus der Logdatei alle zeilen rauslöschen soll in der Namen von Programmen drin stehen die ich auf dem Rechner habe und sicher bin das es keine viren oder ähnliches sind?
wenn ja antworte kurz dann überarbeite ich es... ansonsten hast du hier den vollständigen code:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:26:54, on 28.07.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal
 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Programme\Lavasoft\Ad-Aware\aawservice.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\ehome\ehtray.exe

D:\WINDOWS\RTHDCPL.EXE

D:\WINDOWS\system32\LEXBCES.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\LEXPPS.EXE

D:\Programme\Lexmark X74-X75\lxbbbmgr.exe

D:\Programme\Lexmark X74-X75\lxbbbmon.exe

C:\Programme\SanDisk\Sansa Updater\SansaDispatch.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

D:\Programme\Java\jre1.6.0_07\bin\jusched.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\ICQ6\ICQ.exe

D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Programme\FRITZ!DSL\StCenter.exe

D:\Programme\RALINK\Common\RaUI.exe

C:\Programme\FRITZ!DSL\FwebProt.exe

D:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe

D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

D:\WINDOWS\eHome\ehRecvr.exe

D:\WINDOWS\eHome\ehSched.exe

C:\Programme\FRITZ!DSL\IGDCTRL.EXE

D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\WINDOWS\system32\IoctlSvc.exe

D:\WINDOWS\system32\svchost.exe

D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

D:\WINDOWS\system32\dllhost.exe

D:\WINDOWS\system32\wscntfy.exe

D:\WINDOWS\eHome\ehmsas.exe

D:\Programme\Mozilla Firefox\firefox.exe

D:\Dokumente und Einstellungen\Hanno\Desktop\HiJackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.web.de/home

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;XXX.XXX.XXX.X

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll

O2 - BHO: (no name) - {267212FE-B77A-4C83-BB75-3F84B52A3BEE} - (no file)

O2 - BHO: (no name) - {444CB3AB-D62B-4933-9FA4-12600C6C58C3} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll

O4 - HKLM\..\Run: [ehTray] D:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Lexmark X74-X75] "D:\Programme\Lexmark X74-X75\lxbbbmgr.exe"

O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SansaDispatch] C:\Programme\SanDisk\Sansa Updater\SansaDispatch.exe

O4 - HKLM\..\Run: [ALDI Foto Service] "C:\Programme\ALDI_Foto_Service\FotoSuite.exe" /autorun

O4 - HKLM\..\Run: [NeroFilterCheck] D:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "D:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] "D:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe

O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?

O4 - Global Startup: FRITZ!DSL Startcenter.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Ralink Wireless Utility.lnk = D:\Programme\RALINK\Common\RaUI.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.lokalisten.de/iup/ImageUploader4.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: WEB.DE Browser Update (AdminSVC) - hablamax - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe

O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\Common\Database\bin\fbserver.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - D:\WINDOWS\system32\IoctlSvc.exe
 

--

End of file - 7887 bytes

So wie es im Moment aussieht ist wieder alles in ordnung... kann das jemand auf grudn der Logdatei bestätigen? Muss ich noch was besonderes jetzt tun oder kann ich jetzt wieder alles normal tun?

Gruss jo