Trojaner-Board - Google führt auf Werbeseiten / Kann keine Antivirenseiten öffnen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Google führt auf Werbeseiten / Kann keine Antivirenseiten öffnen (https://www.trojaner-board.de/59605-google-fuehrt-werbeseiten-keine-antivirenseiten-oeffnen.html)

Google führt auf Werbeseiten / Kann keine Antivirenseiten öffnen

Hallo Trojaner-Board-Community,

in meiner Verzweiflung wende ich mich nun an die einzige verfügbare Antiviren-Seite, die ich aufrufen kann: Euch!

Ich habe mir letzten Freitag eine *.mp3 Datei gedownloaded und diese ausgeführt. Anschließend lief die Datei eine Sekunde, mein Browser-Fenster sprang auf und mein F-Secure-Internet-Security schlug Alarm, ich hätte mir einen TRojaner eingefangen. Diesen löschte ich sogleich, doch seitdem läuft mien Internet-Seitenaufbau rapide langsam, bei Google öffnen sich lästige Werbeseiten wenn ich Links anklicken will und ich komme auf keine Anti-Virus-Seiten mehr. (Selbst an HiJack-This bin ich nur durch Bart-PE gekommen.) Ich hab meine Internet-Suite von Chip schon einmal durchsuchen lassen, er fand auch einen Virus und 4 Spywares, aber das Problem besteht weiterhin. Auch eine Systemwiederherstellung funktioniert nicht, da ich in diesem Monat Keine vor dem besagten Freitag habe und den Monat merkwürdiger Weise nicht wechseln kann. Ich habe Windows XP SP2 Anbei mein HiJack-This Log , ich hoffe ihr könnt mir helfen und bedanke mich im Vorraus,

ZickZakk

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:22:56, on 10.09.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.20861)

Boot mode: Normal
 

Running processes:

C:\WINXP\System32\smss.exe

C:\WINXP\system32\winlogon.exe

C:\WINXP\system32\services.exe

C:\WINXP\system32\lsass.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\system32\spoolsv.exe

C:\WINXP\Explorer.EXE

C:\WINXP\SOUNDMAN.EXE

C:\WINXP\system32\RUNDLL32.EXE

C:\Programme\F-Secure Internet Security\Common\FSM32.EXE

C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe

C:\WINXP\system32\ctfmon.exe

C:\Programme\MobMapUpdater\MobMapUpdater.exe

C:\Programme\Windows Live\Messenger\MsnMsgr.Exe

C:\Programme\DAEMON Tools Lite\daemon.exe

C:\WINXP\system32\cjpcsc.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

C:\Dokumente und Einstellungen\***\Eigene Dateien\Spiele\Sonstiges\Xfire\xfire.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\FSGK32.EXE

C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE

C:\Programme\F-Secure Internet Security\Common\FSMB32.EXE

C:\WINXP\system32\nvsvc32.exe

C:\WINXP\system32\svchost.exe

C:\Programme\F-Secure Internet Security\Common\FCH32.EXE

C:\Programme\F-Secure Internet Security\Anti-Virus\fsqh.exe

C:\Programme\F-Secure Internet Security\Common\FAMEH32.EXE

C:\Programme\F-Secure Internet Security\FSAUA\program\fsaua.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fssm32.exe

C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe

C:\Programme\F-Secure Internet Security\FSGUI\fsguidll.exe

C:\Programme\F-Secure Internet Security\FSAUA\program\fsus.exe

C:\Programme\Windows Live\Messenger\usnsvc.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fsav32.exe

C:\WINXP\system32\NOTEPAD.EXE

C:\Programme\Mozilla Firefox\firefox.exe

C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Viel Spass wünscht Computerservice *** Tel **/***

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINXP\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINXP\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINXP\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINXP\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Internet Security\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe

O4 - HKCU\..\Run: [MobMapUpdater] "C:\Programme\MobMapUpdater\MobMapUpdater.exe" --silent

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINXP\system32\drivers\svchost.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O4 - Startup: Xfire.lnk = C:\Dokumente und Einstellungen\***\Eigene Dateien\Spiele\Sonstiges\Xfire\xfire.exe

O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm

O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - h**p://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: cyberJack PC/SC COM Service  (cjpcsc) - REINER SCT - C:\WINXP\system32\cjpcsc.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FSAUA\program\fsaua.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINXP\System32\TuneUpDefragService.exe

O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\xampp\service.exe
 

--

End of file - 8414 bytes

Hi,
lade dir bitte Malwarebytes herunter und lasse es dein System bereinigen. Poste das Log dann hier.

Hast du die MP3 noch? Könntest du mir diese zukommen lassen?

lg myrtille

Alles klar, werde ich machen.

Haben tue ich die .mp3 nicht mehr, aber ich kann sie dir nochmal besorgen.

Du hast PM ;)

lg myrtille

So, die .mp3 hab ich dir geschickt.

Hier der LOG von Malwarebytes (17 Objekte erfolgreich gelöscht!)

Code:

Malwarebytes' Anti-Malware 1.28

Datenbank Version: 1137

Windows 5.1.2600 Service Pack 2
 

10.09.2008 20:18:58

mbam-log-2008-09-10 (20-18-58).txt
 

Scan-Methode: Vollständiger Scan (C:\|F:\|)

Durchsuchte Objekte: 154638

Laufzeit: 29 minute(s), 28 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 2

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 2

Infizierte Verzeichnisse: 0

Infizierte Dateien: 12
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Malware.Trace) -> Data: c:\winxp\system32\ -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Malware.Trace) -> Data: system32\ -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\WINXP\system32\casino1.ico (Malware.Trace) -> Quarantined and deleted successfully.

C:\WINXP\system32\casino2.ico (Malware.Trace) -> Quarantined and deleted successfully.

C:\WINXP\system32\casino3.ico (Malware.Trace) -> Quarantined and deleted successfully.

C:\WINXP\system32\ (Malware.Trace) -> Quarantined and deleted successfully.

C:\WINXP\system32\tdssadw.dll (Trojan.Agent) -> Delete on reboot.

C:\WINXP\system32\tdssl.dll (Trojan.Agent) -> Delete on reboot.

C:\WINXP\system32\tdssmain.dll (Trojan.Agent) -> Delete on reboot.

C:\WINXP\system32\tdssinit.dll (Trojan.Agent) -> Delete on reboot.

C:\WINXP\system32\tdsslog.dll (Trojan.Agent) -> Delete on reboot.

C:\WINXP\system32\tdssservers.dat (Trojan.Agent) -> Delete on reboot.

C:\WINXP\system32\drivers\tdssserv.sys (Trojan.Agent) -> Delete on reboot.

C:\WINXP\retadpu1000520.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Hi,

führe bitte auch folgendes durch:
ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

lg myrtille

OK:

Code:

ComboFix 08-09-05.14 - georg 2008-09-10 20:59:55.1 - NTFSx86

Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.588 [GMT 4.5:30]

ausgeführt von:: C:\Dokumente und Einstellungen\georg\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt
 
 Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.
 

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

C:\WINXP\system32\pskill.exe
 

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-------\Legacy_TDSSSERV

-------\Service_TDSSserv
 
 

(((((((((((((((((((((((   Dateien erstellt von 2008-08-10 bis 2008-09-10  ))))))))))))))))))))))))))))))

.
 

2008-09-10 21:04 . 2008-09-10 21:04        <DIR>        d--------        C:\WINXP\system32\xircom

2008-09-10 21:04 . 2008-09-10 21:04        <DIR>        d--------        C:\Programme\microsoft frontpage

2008-09-10 20:54 . 2008-09-10 20:54        <DIR>        d--------        C:\Programme\CCleaner

2008-09-10 19:46 . 2008-09-10 19:47        <DIR>        d--------        C:\Programme\Malwarebytes' Anti-Malware

2008-09-10 19:46 . 2008-09-10 19:46        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Malwarebytes

2008-09-10 19:46 . 2008-09-10 19:46        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2008-09-10 19:46 . 2008-09-10 00:04        38,528        --a------        C:\WINXP\system32\drivers\mbamswissarmy.sys

2008-09-10 19:46 . 2008-09-10 00:03        17,200        --a------        C:\WINXP\system32\drivers\mbam.sys

2008-09-09 21:31 . 2008-09-09 21:31        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\SPORE

2008-09-09 18:17 . 2008-04-04 22:38        57,856        --a------        C:\WINXP\system32\drivers\fsdfw.sys

2008-09-09 18:17 . 2008-04-04 22:38        36,736        --a------        C:\WINXP\system32\drivers\fsndis5.sys

2008-09-08 21:18 . 2008-09-08 21:18        15,360        --a------        C:\WINXP\system32\tdsspopup.dll

2008-09-08 21:18 . 2008-09-08 21:18        118        --a------        C:\WINXP\system32\tdsspopup3.url

2008-09-08 21:18 . 2008-09-08 21:18        118        --a------        C:\WINXP\system32\tdsspopup2.url

2008-09-08 21:18 . 2008-09-08 21:18        118        --a------        C:\WINXP\system32\tdsspopup1.url

2008-09-01 17:24 . 2008-09-01 17:36        <DIR>        d--------        C:\Programme\FIFA05

2008-09-01 17:24 . 2008-09-01 17:24        <DIR>        d--------        C:\Programme\EA SPORTS

2008-09-01 17:14 . 2008-09-01 17:14        644        --a------        C:\WINXP\BHUNTER.CFG

2008-08-30 18:59 . 2008-08-30 18:59        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Secret of the Solstice

2008-08-29 17:20 . 2008-08-29 17:20        <DIR>        d--------        C:\WINXP\system32\VIRepair

2008-08-28 01:33 . 2008-08-28 01:33        42,320        --a------        C:\WINXP\system32\xfcodec.dll

2008-08-25 18:17 . 2008-08-25 18:17        <DIR>        d--------        C:\WINXP\system32\AGEIA

2008-08-25 18:17 . 2008-08-25 18:17        <DIR>        d--------        C:\Programme\AGEIA Technologies

2008-08-25 17:12 . 2008-09-07 20:14        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\F-Secure

2008-08-25 17:05 . 2008-09-09 18:17        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure

2008-08-25 17:04 . 2008-09-09 18:23        <DIR>        d--------        C:\Programme\F-Secure Internet Security

2008-08-25 17:03 . 2008-09-09 18:16        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fssg

2008-08-18 23:36 . 2008-08-18 23:36        <DIR>        d--------        C:\WINXP\system32\CatRoot_bak

2008-08-18 18:08 . 2008-08-18 18:09        <DIR>        d--------        C:\Programme\QuickTime

2008-08-18 18:08 . 2008-08-18 18:08        <DIR>        d--------        C:\Programme\Apple Software Update

2008-08-18 18:08 . 2008-08-18 18:08        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2008-08-18 18:08 . 2008-08-18 18:08        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2008-08-13 13:34 . 2008-04-11 23:10        683,520        ---------        C:\WINXP\system32\dllcache\inetcomm.dll

2008-08-13 13:34 . 2008-05-01 19:00        331,776        ---------        C:\WINXP\system32\dllcache\msadce.dll
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-09-10 16:33        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Free Download Manager

2008-09-10 13:01        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2008-09-10 11:13        ---------        d--h--w        C:\Programme\InstallShield Installation Information

2008-09-09 13:54        ---------        d-----w        C:\Programme\Avast4

2008-09-08 16:49        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\BitTorrent

2008-09-07 15:37        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Xfire

2008-09-07 13:35        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania

2008-09-07 13:33        ---------        d-----w        C:\Programme\No23 Recorder

2008-09-07 13:32        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\teamspeak2

2008-09-02 06:45        ---------        d-----w        C:\Programme\StarMoney 6.0 S-Edition

2008-08-31 12:20        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\FileZilla

2008-08-29 12:59        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Hamachi

2008-08-29 12:50        ---------        d-----w        C:\Programme\Styler

2008-08-26 16:24        ---------        d-----w        C:\Programme\MobMapUpdater

2008-08-25 13:45        ---------        d-----w        C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

2008-07-30 10:23        ---------        d-----w        C:\Programme\FileZilla FTP Client

2008-07-18 17:40        94,920        ----a-w        C:\WINXP\system32\cdm.dll

2008-07-18 17:40        53,448        ----a-w        C:\WINXP\system32\wuauclt.exe

2008-07-18 17:40        45,768        ----a-w        C:\WINXP\system32\wups2.dll

2008-07-18 17:40        36,552        ----a-w        C:\WINXP\system32\wups.dll

2008-07-18 17:39        563,912        ----a-w        C:\WINXP\system32\wuapi.dll

2008-07-18 17:39        325,832        ----a-w        C:\WINXP\system32\wucltui.dll

2008-07-18 17:39        205,000        ----a-w        C:\WINXP\system32\wuweb.dll

2008-07-18 17:39        1,811,656        ----a-w        C:\WINXP\system32\wuaueng.dll

2008-07-18 17:37        270,880        ----a-w        C:\WINXP\system32\mucltui.dll

2008-07-18 17:37        210,976        ----a-w        C:\WINXP\system32\muweb.dll

2008-07-16 19:16        ---------        d-----w        C:\Programme\Cheat Engine

2008-07-16 17:04        ---------        d-----w        C:\Programme\Video mp3 Extractor

2008-07-16 16:59        ---------        d-----w        C:\Programme\Gamejack 6

2008-07-16 16:59        ---------        d-----w        C:\Programme\Free FLV Converter

2008-07-14 16:30        ---------        d-----w        C:\Programme\Veoh Networks

2008-07-13 13:41        ---------        d-----w        C:\Programme\Picasa2

2008-07-13 13:41        ---------        d-----w        C:\Programme\Google

2008-07-13 11:25        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular

2008-07-07 20:16        253,952        ----a-w        C:\WINXP\system32\es.dll

2008-07-07 20:16        253,952        ------w        C:\WINXP\system32\dllcache\es.dll

2008-06-24 16:30        74,240        ----a-w        C:\WINXP\system32\mscms.dll

2008-06-24 16:30        74,240        ------w        C:\WINXP\system32\dllcache\mscms.dll

2008-06-24 13:42        295,936        ----a-w        C:\WINXP\system32\wmpeffects.dll

2008-06-23 08:23        70,656        ------w        C:\WINXP\system32\dllcache\ie4uinit.exe

2008-06-23 08:23        625,664        ------w        C:\WINXP\system32\dllcache\iexplore.exe

2008-06-23 08:23        13,824        ------w        C:\WINXP\system32\dllcache\ieudinit.exe

2008-06-21 05:23        161,792        ------w        C:\WINXP\system32\dllcache\ieakui.dll

2008-06-20 17:36        247,296        ----a-w        C:\WINXP\system32\mswsock.dll

2008-06-20 17:36        247,296        ------w        C:\WINXP\system32\dllcache\mswsock.dll

2008-06-20 17:36        147,968        ------w        C:\WINXP\system32\dllcache\dnsapi.dll

2008-06-20 10:44        360,960        ------w        C:\WINXP\system32\dllcache\tcpip.sys

2008-06-20 10:44        138,368        ------w        C:\WINXP\system32\dllcache\afd.sys

2008-06-20 09:32        225,920        ------w        C:\WINXP\system32\dllcache\tcpip6.sys

2008-06-18 17:52        161,096        ----a-w        C:\WINXP\system32\DivXCodecVersionChecker.exe

2008-06-14 17:57        273,024        ------w        C:\WINXP\system32\dllcache\bthport.sys

2008-06-11 00:07        524,288        ----a-w        C:\WINXP\system32\DivXsm.exe

2008-06-11 00:07        3,596,288        ----a-w        C:\WINXP\system32\qt-dx331.dll

2008-06-11 00:07        129,784        ------w        C:\WINXP\system32\pxafs.dll

2008-06-11 00:07        120,056        ------w        C:\WINXP\system32\pxcpyi64.exe

2008-06-11 00:07        118,520        ------w        C:\WINXP\system32\pxinsi64.exe

2008-06-11 00:04        200,704        ----a-w        C:\WINXP\system32\ssldivx.dll

2008-06-11 00:04        1,044,480        ----a-w        C:\WINXP\system32\libdivx.dll

2008-04-19 12:41        32,768        --sha-w        C:\WINXP\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008041920080420\index.dat

.
 

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TuneUp MemOptimizer"="C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe" [2007-12-14 414976]

"ctfmon.exe"="C:\WINXP\system32\ctfmon.exe" [2004-08-03 15360]

"MobMapUpdater"="C:\Programme\MobMapUpdater\MobMapUpdater.exe" [2008-08-26 1765504]

"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IMJPMIG8.1"="C:\WINXP\IME\imjp8_1\IMJPMIG.EXE" [2003-04-02 208953]

"MSPY2002"="C:\WINXP\system32\IME\PINTLGNT\ImScInst.exe" [2003-04-02 59392]

"PHIME2002ASync"="C:\WINXP\system32\IME\TINTLGNT\TINTSETP.EXE" [2003-04-02 455168]

"PHIME2002A"="C:\WINXP\system32\IME\TINTLGNT\TINTSETP.EXE" [2003-04-02 455168]

"NvCplDaemon"="C:\WINXP\system32\NvCpl.dll" [2007-12-05 8523776]

"NvMediaCenter"="C:\WINXP\system32\NvMcTray.dll" [2007-12-05 81920]

"F-Secure Manager"="C:\Programme\F-Secure Internet Security\Common\FSM32.EXE" [2008-04-04 182936]

"F-Secure TNB"="C:\Programme\F-Secure Internet Security\FSGUI\TNBUtil.exe" [2008-04-04 739936]

"SoundMan"="SOUNDMAN.EXE" [2007-04-16 C:\WINXP\soundman.exe]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_2"="shell32" [X]

"nltide_3"="advpack.dll" [2008-06-23 C:\WINXP\system32\advpack.dll]
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"ForceStartMenuLogOff"= 1 (0x1)

"NoBandCustomize"= 0 (0x0)

"NoMovingBands"= 0 (0x0)

"NoCloseDragDropBands"= 0 (0x0)
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.XFR1"= xfcodec.dll
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]

backup=C:\WINXP\pss\Adobe Reader - Schnellstart.lnkCommon Startup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Einstellungen.ini]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Einstellungen.ini

backup=C:\WINXP\pss\Einstellungen.iniStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^hamachi.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\hamachi.lnk

backup=C:\WINXP\pss\hamachi.lnkStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^inetcash-surfbar.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\inetcash-surfbar.lnk

backup=C:\WINXP\pss\inetcash-surfbar.lnkStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Thoosje Vista Sidebar.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Thoosje Vista Sidebar.lnk

backup=C:\WINXP\pss\Thoosje Vista Sidebar.lnkStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Users.ini]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Users.ini

backup=C:\WINXP\pss\Users.iniStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Winulator.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Winulator.lnk

backup=C:\WINXP\pss\Winulator.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

--a------ 2007-08-03 12:51 202024 C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

--a------ 2004-08-03 23:27 15360 C:\WINXP\system32\ctfmon.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP OfficeJet T Series]

--------- 2001-09-25 13:08 28672 C:\Programme\Hewlett-Packard\HP OfficeJet T Series\Bin\ktchnsnk.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2007-03-01 15:57 153136 C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

--a------ 2007-12-05 01:41 8523776 C:\WINXP\system32\nvcpl.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

--a------ 2007-12-05 01:41 81920 C:\WINXP\system32\nvmctray.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-05-27 10:50 413696 C:\Programme\QuickTime\QTTask.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]

--a------ 2008-06-19 15:15 3664944 C:\Programme\Veoh Networks\Veoh\VeohClient.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

--a------ 2007-12-05 01:41 1626112 C:\WINXP\system32\nwiz.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"BitTorrent DNA"="C:\Programme\DNA\btdna.exe"

"ctfmon.exe"=C:\WINXP\system32\ctfmon.exe

"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun

"Google Update"="C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"NVMixerTray"="C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

"nwiz"=nwiz.exe /install

"UnlockerAssistant"="C:\Programme\Unlocker\UnlockerAssistant.exe"
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"C:\\WINXP\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\WINXP\\system32\\sessmgr.exe"=

"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Programme\\BitTorrent\\bittorrent.exe"=

"C:\\Dokumente und Einstellungen\\georg\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Chrome\\Application\\chrome.exe"=
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"10791:TCP"= 10791:TCP:Bitt

"10791:UDP"= 10791:UDP:Bitt2
 

R0 FSFW;F-Secure Firewall Driver;C:\WINXP\system32\drivers\fsdfw.sys [2008-04-04 57856]

R1 bizVSerial;Franson VSerial;C:\WINXP\system32\drivers\bizVSerialNT.sys [2007-05-31 14949]

R1 F-Secure HIPS;F-Secure HIPS;C:\Programme\F-Secure Internet Security\HIPS\fshs.sys [2008-04-04 47904]

R1 VBoxDrv;VirtualBox Service;C:\WINXP\system32\DRIVERS\VBoxDrv.sys [2008-04-30 55424]

R1 VBoxUSBMon;VirtualBox USB Monitor Driver;C:\WINXP\system32\DRIVERS\VBoxUSBMon.sys [2008-04-30 42048]

R2 cjpcsc;cyberJack PC/SC COM Service ;C:\WINXP\system32\cjpcsc.exe [2008-01-07 652592]

R2 UxTuneUp;TuneUp Designerweiterung;C:\WINXP\System32\svchost.exe [2004-08-03 14336]

R3 cjusb;REINER SCT cyberJack pinpad/e-com USB;C:\WINXP\system32\DRIVERS\cjusb.sys [2007-05-31 23040]

R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Programme\F-Secure Internet Security\Anti-Virus\minifilter\fsgk.sys [2008-04-04 62048]

R3 uscbs109;uscbs109;C:\WINXP\system32\DRIVERS\uscbs109.sys [2005-03-22 8672]

R3 uscsc109;uscsc109;C:\WINXP\system32\DRIVERS\uscsc109.sys [2005-03-22 102336]

S2 XAMPP;XAMPP Service;C:\xampp\service.exe [2007-12-21 60928]

S3 teamviewervpn;TeamViewer VPN Adapter;C:\WINXP\system32\DRIVERS\teamviewervpn.sys [2008-01-25 25088]

S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINXP\System32\TuneUpDefragService.exe [2008-04-20 306432]

S3 XDva186;XDva186;C:\WINXP\system32\XDva186.sys [ ]

S4 F-Secure Filter;F-Secure File System Filter;C:\Programme\F-Secure Internet Security\Anti-Virus\Win2K\FSfilter.sys [2008-04-04 39776]

S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Programme\F-Secure Internet Security\Anti-Virus\Win2K\FSrec.sys [2008-04-04 25184]
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bcb25721-175b-11dd-b877-000fea1d3e9e}]

\Shell\AutoRun\command - G:\LaunchU3.exe -a

.

Inhalt des "geplante Tasks" Ordners

.

- - - - Entfernte verwaiste Registrierungseintr„ge - - - -
 

MSConfigStartUp-LClock - C:\Programme\LClock\lclock.exe

MSConfigStartUp-OutpostFeedBack - C:\Programme\Agnitum\Outpost Firewall\feedback.exe

MSConfigStartUp-StämmeBot-580083737 - C:\Dokumente und Einstellungen\georg\Desktop\DS Bot\Staemme 1.3.3.3.exe

MSConfigStartUp-ViOrb - C:\Programme\ViOrb\ViOrb.exe

MSConfigStartUp-Vista Sidebar - C:\Programme\Vista Sidebar\sidebar.exe

MSConfigStartUp-ViStart - C:\Programme\ViStart\ViStart.exe
 
 

.

------- Zus„tzlicher Scan -------

.

FireFox -: Profile - C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Mozilla\Firefox\Profiles\x6s80mi7.default\

FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.vis-clan.com/forum/wbb2/hmportal.php

FF -: plugin - C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.131.11\npGoogleOneClick5.dll

FF -: plugin - C:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll

FF -: plugin - C:\Programme\DNA\plugins\npbtdna.dll

FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npbittorrent.dll

FF -: plugin - C:\Programme\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll

.
 

**************************************************************************
 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-10 21:04:39

Windows 5.1.2600 Service Pack 2 NTFS
 

Scanne versteckte Prozesse...
 

Scanne versteckte Autostart Eintr„ge...
 

Scanne versteckte Dateien...
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

------------------------ Weitere, laufende Prozesse ------------------------

.

C:\WINXP\system32\scardsvr.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32.exe

C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE

C:\Programme\F-Secure Internet Security\Common\FSMB32.EXE

C:\WINXP\system32\nvsvc32.exe

C:\Programme\F-Secure Internet Security\Common\FCH32.EXE

C:\Dokumente und Einstellungen\georg\Eigene Dateien\Spiele\Sonstiges\Xfire\xfire.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fsqh.exe

C:\Programme\F-Secure Internet Security\Common\FAMEH32.EXE

C:\Programme\F-Secure Internet Security\FSAUA\program\fsaua.exe

C:\Programme\F-Secure Internet Security\FWES\program\fsdfwd.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fssm32.exe

C:\Programme\F-Secure Internet Security\FSGUI\fsguidll.exe

C:\Programme\F-Secure Internet Security\FSAUA\program\fsus.exe

C:\Programme\Windows Live\Messenger\usnsvc.exe

C:\Programme\F-Secure Internet Security\Anti-Virus\fsav32.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2008-09-10 21:14:08 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2008-09-10 16:43:46
 

Pre-Run: 11 Verzeichnis(se), 18,151,129,088 Bytes frei

Post-Run: 14 Verzeichnis(se), 18,200,764,416 Bytes frei
 

286        --- E O F ---        2008-09-10 13:02:26

Hi,

da gibts noch kleinere Unstimmigkeiten:

Scripten mit Combofix

Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

file::

C:\WINXP\system32\tdsspopup.dll

C:\WINXP\system32\tdsspopup3.url

C:\WINXP\system32\tdsspopup2.url

C:\WINXP\system32\tdsspopup1.url

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

Diemal hat er nicht neugestartet...

Code:

ComboFix 08-09-05.14 - georg 2008-09-10 21:32:48.2 - NTFSx86

Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.648 [GMT 4.5:30]

ausgeführt von:: C:\Dokumente und Einstellungen\georg\Desktop\ComboFix.exe

Command switches used :: C:\Dokumente und Einstellungen\georg\Desktop\cfscript.txt

 * Neuer Wiederherstellungspunkt wurde erstellt
 
 Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

C:\WINXP\system32\tdsspopup.dll

C:\WINXP\system32\tdsspopup1.url

C:\WINXP\system32\tdsspopup2.url

C:\WINXP\system32\tdsspopup3.url
 

.

(((((((((((((((((((((((   Dateien erstellt von 2008-08-10 bis 2008-09-10  ))))))))))))))))))))))))))))))

.
 

2008-09-10 21:04 . 2008-09-10 21:04        <DIR>        d--------        C:\WINXP\system32\xircom

2008-09-10 21:04 . 2008-09-10 21:04        <DIR>        d--------        C:\Programme\microsoft frontpage

2008-09-10 20:54 . 2008-09-10 20:54        <DIR>        d--------        C:\Programme\CCleaner

2008-09-10 19:46 . 2008-09-10 19:47        <DIR>        d--------        C:\Programme\Malwarebytes' Anti-Malware

2008-09-10 19:46 . 2008-09-10 19:46        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Malwarebytes

2008-09-10 19:46 . 2008-09-10 19:46        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2008-09-10 19:46 . 2008-09-10 00:04        38,528        --a------        C:\WINXP\system32\drivers\mbamswissarmy.sys

2008-09-10 19:46 . 2008-09-10 00:03        17,200        --a------        C:\WINXP\system32\drivers\mbam.sys

2008-09-09 21:31 . 2008-09-09 21:31        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\SPORE

2008-09-09 18:17 . 2008-04-04 22:38        57,856        --a------        C:\WINXP\system32\drivers\fsdfw.sys

2008-09-09 18:17 . 2008-04-04 22:38        36,736        --a------        C:\WINXP\system32\drivers\fsndis5.sys

2008-09-01 17:24 . 2008-09-01 17:36        <DIR>        d--------        C:\Programme\FIFA05

2008-09-01 17:24 . 2008-09-01 17:24        <DIR>        d--------        C:\Programme\EA SPORTS

2008-09-01 17:14 . 2008-09-01 17:14        644        --a------        C:\WINXP\BHUNTER.CFG

2008-08-30 18:59 . 2008-08-30 18:59        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Secret of the Solstice

2008-08-29 17:20 . 2008-08-29 17:20        <DIR>        d--------        C:\WINXP\system32\VIRepair

2008-08-28 01:33 . 2008-08-28 01:33        42,320        --a------        C:\WINXP\system32\xfcodec.dll

2008-08-25 18:17 . 2008-08-25 18:17        <DIR>        d--------        C:\WINXP\system32\AGEIA

2008-08-25 18:17 . 2008-08-25 18:17        <DIR>        d--------        C:\Programme\AGEIA Technologies

2008-08-25 17:12 . 2008-09-07 20:14        <DIR>        d--------        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\F-Secure

2008-08-25 17:05 . 2008-09-09 18:17        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure

2008-08-25 17:04 . 2008-09-09 18:23        <DIR>        d--------        C:\Programme\F-Secure Internet Security

2008-08-25 17:03 . 2008-09-09 18:16        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fssg

2008-08-18 23:36 . 2008-08-18 23:36        <DIR>        d--------        C:\WINXP\system32\CatRoot_bak

2008-08-18 18:08 . 2008-08-18 18:09        <DIR>        d--------        C:\Programme\QuickTime

2008-08-18 18:08 . 2008-08-18 18:08        <DIR>        d--------        C:\Programme\Apple Software Update

2008-08-18 18:08 . 2008-08-18 18:08        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2008-08-18 18:08 . 2008-08-18 18:08        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2008-08-13 13:34 . 2008-04-11 23:10        683,520        ---------        C:\WINXP\system32\dllcache\inetcomm.dll

2008-08-13 13:34 . 2008-05-01 19:00        331,776        ---------        C:\WINXP\system32\dllcache\msadce.dll
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-09-10 16:33        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Free Download Manager

2008-09-10 13:01        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2008-09-10 11:13        ---------        d--h--w        C:\Programme\InstallShield Installation Information

2008-09-09 13:54        ---------        d-----w        C:\Programme\Avast4

2008-09-08 16:49        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\BitTorrent

2008-09-07 15:37        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Xfire

2008-09-07 13:35        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania

2008-09-07 13:33        ---------        d-----w        C:\Programme\No23 Recorder

2008-09-07 13:32        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\teamspeak2

2008-09-02 06:45        ---------        d-----w        C:\Programme\StarMoney 6.0 S-Edition

2008-08-31 12:20        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\FileZilla

2008-08-29 12:59        ---------        d-----w        C:\Dokumente und Einstellungen\georg\Anwendungsdaten\Hamachi

2008-08-29 12:50        ---------        d-----w        C:\Programme\Styler

2008-08-26 16:24        ---------        d-----w        C:\Programme\MobMapUpdater

2008-08-25 13:45        ---------        d-----w        C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

2008-07-30 10:23        ---------        d-----w        C:\Programme\FileZilla FTP Client

2008-07-18 17:40        94,920        ----a-w        C:\WINXP\system32\cdm.dll

2008-07-18 17:40        53,448        ----a-w        C:\WINXP\system32\wuauclt.exe

2008-07-18 17:40        45,768        ----a-w        C:\WINXP\system32\wups2.dll

2008-07-18 17:40        36,552        ----a-w        C:\WINXP\system32\wups.dll

2008-07-18 17:39        563,912        ----a-w        C:\WINXP\system32\wuapi.dll

2008-07-18 17:39        325,832        ----a-w        C:\WINXP\system32\wucltui.dll

2008-07-18 17:39        205,000        ----a-w        C:\WINXP\system32\wuweb.dll

2008-07-18 17:39        1,811,656        ----a-w        C:\WINXP\system32\wuaueng.dll

2008-07-18 17:37        270,880        ----a-w        C:\WINXP\system32\mucltui.dll

2008-07-18 17:37        210,976        ----a-w        C:\WINXP\system32\muweb.dll

2008-07-16 19:16        ---------        d-----w        C:\Programme\Cheat Engine

2008-07-16 17:04        ---------        d-----w        C:\Programme\Video mp3 Extractor

2008-07-16 16:59        ---------        d-----w        C:\Programme\Gamejack 6

2008-07-16 16:59        ---------        d-----w        C:\Programme\Free FLV Converter

2008-07-14 16:30        ---------        d-----w        C:\Programme\Veoh Networks

2008-07-13 13:41        ---------        d-----w        C:\Programme\Picasa2

2008-07-13 13:41        ---------        d-----w        C:\Programme\Google

2008-07-13 11:25        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular

2008-07-07 20:16        253,952        ----a-w        C:\WINXP\system32\es.dll

2008-07-07 20:16        253,952        ------w        C:\WINXP\system32\dllcache\es.dll

2008-06-24 16:30        74,240        ----a-w        C:\WINXP\system32\mscms.dll

2008-06-24 16:30        74,240        ------w        C:\WINXP\system32\dllcache\mscms.dll

2008-06-24 13:42        295,936        ----a-w        C:\WINXP\system32\wmpeffects.dll

2008-06-23 08:23        70,656        ------w        C:\WINXP\system32\dllcache\ie4uinit.exe

2008-06-23 08:23        625,664        ------w        C:\WINXP\system32\dllcache\iexplore.exe

2008-06-23 08:23        13,824        ------w        C:\WINXP\system32\dllcache\ieudinit.exe

2008-06-21 05:23        161,792        ------w        C:\WINXP\system32\dllcache\ieakui.dll

2008-06-20 17:36        247,296        ----a-w        C:\WINXP\system32\mswsock.dll

2008-06-20 17:36        247,296        ------w        C:\WINXP\system32\dllcache\mswsock.dll

2008-06-20 17:36        147,968        ------w        C:\WINXP\system32\dllcache\dnsapi.dll

2008-06-20 10:44        360,960        ------w        C:\WINXP\system32\dllcache\tcpip.sys

2008-06-20 10:44        138,368        ------w        C:\WINXP\system32\dllcache\afd.sys

2008-06-20 09:32        225,920        ------w        C:\WINXP\system32\dllcache\tcpip6.sys

2008-06-18 17:52        161,096        ----a-w        C:\WINXP\system32\DivXCodecVersionChecker.exe

2008-06-14 17:57        273,024        ------w        C:\WINXP\system32\dllcache\bthport.sys

2008-06-11 00:07        524,288        ----a-w        C:\WINXP\system32\DivXsm.exe

2008-06-11 00:07        3,596,288        ----a-w        C:\WINXP\system32\qt-dx331.dll

2008-06-11 00:07        129,784        ------w        C:\WINXP\system32\pxafs.dll

2008-06-11 00:07        120,056        ------w        C:\WINXP\system32\pxcpyi64.exe

2008-06-11 00:07        118,520        ------w        C:\WINXP\system32\pxinsi64.exe

2008-06-11 00:04        200,704        ----a-w        C:\WINXP\system32\ssldivx.dll

2008-06-11 00:04        1,044,480        ----a-w        C:\WINXP\system32\libdivx.dll

2008-04-19 12:41        32,768        --sha-w        C:\WINXP\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008041920080420\index.dat

.
 

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TuneUp MemOptimizer"="C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe" [2007-12-14 414976]

"ctfmon.exe"="C:\WINXP\system32\ctfmon.exe" [2004-08-03 15360]

"MobMapUpdater"="C:\Programme\MobMapUpdater\MobMapUpdater.exe" [2008-08-26 1765504]

"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IMJPMIG8.1"="C:\WINXP\IME\imjp8_1\IMJPMIG.EXE" [2003-04-02 208953]

"MSPY2002"="C:\WINXP\system32\IME\PINTLGNT\ImScInst.exe" [2003-04-02 59392]

"PHIME2002ASync"="C:\WINXP\system32\IME\TINTLGNT\TINTSETP.EXE" [2003-04-02 455168]

"PHIME2002A"="C:\WINXP\system32\IME\TINTLGNT\TINTSETP.EXE" [2003-04-02 455168]

"NvCplDaemon"="C:\WINXP\system32\NvCpl.dll" [2007-12-05 8523776]

"NvMediaCenter"="C:\WINXP\system32\NvMcTray.dll" [2007-12-05 81920]

"F-Secure Manager"="C:\Programme\F-Secure Internet Security\Common\FSM32.EXE" [2008-04-04 182936]

"F-Secure TNB"="C:\Programme\F-Secure Internet Security\FSGUI\TNBUtil.exe" [2008-04-04 739936]

"SoundMan"="SOUNDMAN.EXE" [2007-04-16 C:\WINXP\soundman.exe]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_2"="shell32" [X]

"nltide_3"="advpack.dll" [2008-06-23 C:\WINXP\system32\advpack.dll]
 

C:\Dokumente und Einstellungen\georg\Startmen\Programme\Autostart\

Xfire.lnk - C:\Dokumente und Einstellungen\georg\Eigene Dateien\Spiele\Sonstiges\Xfire\xfire.exe [2008-08-28 3068752]
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"ForceStartMenuLogOff"= 1 (0x1)

"NoBandCustomize"= 0 (0x0)

"NoMovingBands"= 0 (0x0)

"NoCloseDragDropBands"= 0 (0x0)
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.XFR1"= xfcodec.dll
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]

backup=C:\WINXP\pss\Adobe Reader - Schnellstart.lnkCommon Startup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Einstellungen.ini]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Einstellungen.ini

backup=C:\WINXP\pss\Einstellungen.iniStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^hamachi.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\hamachi.lnk

backup=C:\WINXP\pss\hamachi.lnkStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^inetcash-surfbar.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\inetcash-surfbar.lnk

backup=C:\WINXP\pss\inetcash-surfbar.lnkStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Thoosje Vista Sidebar.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Thoosje Vista Sidebar.lnk

backup=C:\WINXP\pss\Thoosje Vista Sidebar.lnkStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Users.ini]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Users.ini

backup=C:\WINXP\pss\Users.iniStartup
 

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^georg^Startmenü^Programme^Autostart^Winulator.lnk]

path=C:\Dokumente und Einstellungen\georg\Startmenü\Programme\Autostart\Winulator.lnk

backup=C:\WINXP\pss\Winulator.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

--a------ 2007-08-03 12:51 202024 C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

--a------ 2004-08-03 23:27 15360 C:\WINXP\system32\ctfmon.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP OfficeJet T Series]

--------- 2001-09-25 13:08 28672 C:\Programme\Hewlett-Packard\HP OfficeJet T Series\Bin\ktchnsnk.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2007-03-01 15:57 153136 C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

--a------ 2007-12-05 01:41 8523776 C:\WINXP\system32\nvcpl.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

--a------ 2007-12-05 01:41 81920 C:\WINXP\system32\nvmctray.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-05-27 10:50 413696 C:\Programme\QuickTime\QTTask.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]

--a------ 2008-06-19 15:15 3664944 C:\Programme\Veoh Networks\Veoh\VeohClient.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

--a------ 2007-12-05 01:41 1626112 C:\WINXP\system32\nwiz.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"BitTorrent DNA"="C:\Programme\DNA\btdna.exe"

"ctfmon.exe"=C:\WINXP\system32\ctfmon.exe

"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun

"Google Update"="C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"NVMixerTray"="C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

"nwiz"=nwiz.exe /install

"UnlockerAssistant"="C:\Programme\Unlocker\UnlockerAssistant.exe"
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"C:\\WINXP\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\WINXP\\system32\\sessmgr.exe"=

"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Programme\\BitTorrent\\bittorrent.exe"=

"C:\\Dokumente und Einstellungen\\georg\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Chrome\\Application\\chrome.exe"=
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"10791:TCP"= 10791:TCP:Bitt

"10791:UDP"= 10791:UDP:Bitt2
 

R0 FSFW;F-Secure Firewall Driver;C:\WINXP\system32\drivers\fsdfw.sys [2008-04-04 57856]

R1 bizVSerial;Franson VSerial;C:\WINXP\system32\drivers\bizVSerialNT.sys [2007-05-31 14949]

R1 F-Secure HIPS;F-Secure HIPS;C:\Programme\F-Secure Internet Security\HIPS\fshs.sys [2008-04-04 47904]

R1 VBoxDrv;VirtualBox Service;C:\WINXP\system32\DRIVERS\VBoxDrv.sys [2008-04-30 55424]

R1 VBoxUSBMon;VirtualBox USB Monitor Driver;C:\WINXP\system32\DRIVERS\VBoxUSBMon.sys [2008-04-30 42048]

R2 cjpcsc;cyberJack PC/SC COM Service ;C:\WINXP\system32\cjpcsc.exe [2008-01-07 652592]

R2 UxTuneUp;TuneUp Designerweiterung;C:\WINXP\System32\svchost.exe [2004-08-03 14336]

R3 cjusb;REINER SCT cyberJack pinpad/e-com USB;C:\WINXP\system32\DRIVERS\cjusb.sys [2007-05-31 23040]

R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Programme\F-Secure Internet Security\Anti-Virus\minifilter\fsgk.sys [2008-04-04 62048]

R3 uscbs109;uscbs109;C:\WINXP\system32\DRIVERS\uscbs109.sys [2005-03-22 8672]

R3 uscsc109;uscsc109;C:\WINXP\system32\DRIVERS\uscsc109.sys [2005-03-22 102336]

S2 XAMPP;XAMPP Service;C:\xampp\service.exe [2007-12-21 60928]

S3 teamviewervpn;TeamViewer VPN Adapter;C:\WINXP\system32\DRIVERS\teamviewervpn.sys [2008-01-25 25088]

S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINXP\System32\TuneUpDefragService.exe [2008-04-20 306432]

S3 XDva186;XDva186;C:\WINXP\system32\XDva186.sys [ ]

S4 F-Secure Filter;F-Secure File System Filter;C:\Programme\F-Secure Internet Security\Anti-Virus\Win2K\FSfilter.sys [2008-04-04 39776]

S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Programme\F-Secure Internet Security\Anti-Virus\Win2K\FSrec.sys [2008-04-04 25184]
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bcb25721-175b-11dd-b877-000fea1d3e9e}]

\Shell\AutoRun\command - G:\LaunchU3.exe -a
 

*Newly Created Service* - CATCHME

.

Inhalt des "geplante Tasks" Ordners

.
 

**************************************************************************
 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-10 21:33:58

Windows 5.1.2600 Service Pack 2 NTFS
 

Scanne versteckte Prozesse...
 

Scanne versteckte Autostart Einträge...
 

Scanne versteckte Dateien...
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

Zeit der Fertigstellung: 2008-09-10 21:35:41

ComboFix-quarantined-files.txt  2008-09-10 17:04:55

ComboFix2.txt  2008-09-10 16:44:18
 

Pre-Run: 11 Verzeichnis(se), 18,187,935,744 Bytes frei

Post-Run: 13 Verzeichnis(se), 18,177,085,440 Bytes frei
 

246        --- E O F ---        2008-09-10 13:02:26

Na hauptsache er hat die Dateien gelöscht. ;)

Die Logs sehen gut aus. Wie gehts dem Rechner? :)

Läuft wie ne eins ^^

Dann danke ich dir hiermit ganz herzlich für deine Hilfe! Ich hatte mich schon neu aufsetzen sehen... :lach:

Hey....

wenns deinem Rechner wieder gut geht, dann
Deinstalliere bitte Combofix in dem du unter Start->Ausführen-> "%userprofile%\Desktop\Combofix.exe" /u eingibst.

Ich würde dir empfehlen Malwarebytes zu behalten und gelegentlich damit zu scannen. Wenn du das nicht willst, dann kannst du es über Start->Systemsteuerung->Software deinstallieren.

lg myrtille

Hatte ich eh vor, also das zu behalten! Außerdem werde ich jetzt noch SP3 aufspielen, soll ja mehr Schutz bieten ^^

Hi,

wenn du überprüfen willst welche der Programme, die du im Netz benutzt aktuell sind, dann kanns du dies bei secunia überprüfen lassen.
Generell sollten alle Programme möglichst auf dem letzten Stand gehalten werden, um möglichst wenig Platz für Malware zu lassen.

lg myrtille

Jetzt ist mir doch noch ein kleines Problem aufgefallen: Streams, egal welcher Art brauchen erstmal 2 min bis sie loslaufen. Das war vorher nicht so, da starteten sie sofort.
Wär nett, wenn du mir nochmal helfen könntest. :)