Trojaner-Board - MsnVirus bei mir helft mir

Combofix Logfile:
Code:
ComboFix 10-11-23.02 - Mäuschen 24.11.2010   7:22.2.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.614 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Mäuschen\Desktop\ComboFix.exe

AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: Norton Internet Security *On-access scanning disabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}

FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

---- Vorheriger Suchlauf -------

.

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\1.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\a.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\b.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\c.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\d.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\e.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\f.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\g.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\h.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\i.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\J.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\k.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\l.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\m.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\mru.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\n.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\o.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\p.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\q.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\r.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\s.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\t.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\u.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\v.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\w.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\x.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\y.xml

c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\PriceGong\Data\z.xml

c:\windows\SEC

c:\windows\SEC\DelMt.cmd

c:\windows\SEC\JRE150.exe

c:\windows\SEC\Marker.exe

c:\windows\SEC\MEMIO.sys

c:\windows\SEC\MEMIO.vxd

c:\windows\SEC\MP10GER.exe

c:\windows\SEC\SECINSTALL.EXE

c:\windows\SEC\SECINSTALL.INI

c:\windows\SEC\StartMem.exe
 

.

(((((((((((((((((((((((   Dateien erstellt von 2010-10-24 bis 2010-11-24  ))))))))))))))))))))))))))))))

.
 

2010-11-23 13:13 . 2010-11-23 13:13        --------        d-----w-        c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\Malwarebytes

2010-11-23 13:13 . 2010-04-29 11:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2010-11-23 13:13 . 2010-11-23 13:13        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-11-23 13:13 . 2010-04-29 11:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2010-11-23 13:12 . 2010-11-23 13:13        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2010-11-16 14:57 . 2010-11-16 14:57        --------        d-----w-        c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\DVDVideoSoft

2010-11-10 14:06 . 2010-11-10 14:06        --------        d-----w-        c:\programme\iPod

2010-11-10 13:54 . 2010-11-10 13:54        --------        d-----w-        c:\programme\Bonjour

2010-11-10 13:52 . 2010-11-10 13:52        --------        d-----w-        c:\programme\Safari

2010-11-09 17:49 . 2010-11-09 20:36        --------        d-----w-        c:\dokumente und einstellungen\Mäuschen\Lokale Einstellungen\Anwendungsdaten\ConduitEngine

2010-11-09 17:49 . 2010-11-09 17:49        --------        d-----w-        c:\programme\ConduitEngine

2010-11-09 17:49 . 2010-11-09 17:49        0        ----a-w-        c:\windows\system32\ConduitEngine.tmp

2010-11-09 12:52 . 2010-11-09 12:52        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Startmenü

2010-11-05 10:29 . 2010-11-05 10:29        --------        d-----w-        c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\Tific

2010-10-25 14:44 . 2010-10-25 18:22        --------        d-----w-        c:\windows\system32\drivers\NIS\1108000.005
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-11-23 11:42 . 2009-12-03 10:48        61960        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2010-11-09 12:49 . 2010-04-01 13:15        126856        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2010-09-18 10:22 . 2009-02-12 19:35        974848        ----a-w-        c:\windows\system32\mfc42u.dll

2010-09-18 06:52 . 2009-02-12 19:35        974848        ----a-w-        c:\windows\system32\mfc42.dll

2010-09-18 06:52 . 2009-02-12 19:35        954368        ----a-w-        c:\windows\system32\mfc40.dll

2010-09-18 06:52 . 2009-02-12 19:35        953856        ----a-w-        c:\windows\system32\mfc40u.dll

2010-09-15 02:50 . 2010-09-08 15:35        472808        ----a-w-        c:\windows\system32\deployJava1.dll

2010-09-15 00:29 . 2010-09-08 15:35        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2010-09-10 05:47 . 2009-02-12 19:35        916480        ----a-w-        c:\windows\system32\wininet.dll

2010-09-10 05:47 . 2009-02-12 19:35        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2010-09-10 05:47 . 2009-02-12 19:35        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2010-09-08 10:17 . 2010-09-08 10:17        94208        ----a-w-        c:\windows\system32\QuickTimeVR.qtx

2010-09-08 10:17 . 2010-09-08 10:17        69632        ----a-w-        c:\windows\system32\QuickTime.qts

2010-09-01 11:50 . 2009-02-12 19:35        285824        ----a-w-        c:\windows\system32\atmfd.dll

2010-09-01 07:54 . 2009-02-12 19:35        1852928        ----a-w-        c:\windows\system32\win32k.sys

2010-08-27 08:01 . 2009-02-12 19:35        119808        ----a-w-        c:\windows\system32\t2embed.dll

2010-08-27 05:57 . 2009-02-12 19:35        99840        ----a-w-        c:\windows\system32\srvsvc.dll

2010-08-27 01:43 . 2008-05-05 06:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll

2010-08-26 13:39 . 2009-02-12 19:35        357248        ----a-w-        c:\windows\system32\drivers\srv.sys

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD2.dll" [2010-10-18 3908192]

"{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}"= "c:\programme\softonic-de3\tbsof2.dll" [2010-10-18 3908192]

"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2010-03-18 187192]
 

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
 

[HKEY_CLASSES_ROOT\clsid\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}]
 

[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]

[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]

[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]

[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]

2010-10-18 10:26        3908192        ----a-w-        c:\programme\ConduitEngine\ConduitEngine.dll
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

2010-10-18 10:26        3908192        ----a-w-        c:\programme\DVDVideoSoftTB\tbDVD2.dll
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}]

2010-10-18 10:26        3908192        ----a-w-        c:\programme\softonic-de3\tbsof2.dll
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]

2010-03-18 14:06        1361208        ----a-r-        c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD2.dll" [2010-10-18 3908192]

"{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}"= "c:\programme\softonic-de3\tbsof2.dll" [2010-10-18 3908192]

"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2010-03-18 1361208]
 

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
 

[HKEY_CLASSES_ROOT\clsid\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}]
 

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]

[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\programme\DVDVideoSoftTB\tbDVD2.dll" [2010-10-18 3908192]

"{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}"= "c:\programme\softonic-de3\tbsof2.dll" [2010-10-18 3908192]

"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2010-03-18 1361208]
 

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
 

[HKEY_CLASSES_ROOT\clsid\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}]
 

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]

[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2008-08-26 16851456]

"EDS"="c:\programme\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]

"BatteryManager"="c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-20 2768896]

"MagicKeyboard"="c:\programme\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]

"DMHotKey"="c:\programme\Samsung\Easy Display Manager\DMLoader.exe" [2006-12-27 466944]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-09 281768]

"SweetIM"="c:\programme\SweetIM\Messenger\SweetIM.exe" [2010-04-14 111928]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-09-08 421888]

"iTunesHelper"="D:\iTunesHelper.exe" [2010-09-24 421160]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2008-9-17 580200]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"gusvc"=3 (0x3)
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]

"DisableMonitoring"=dword:00000001
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"d:\\iTunes.exe"=
 

R0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NIS\1108000.005\symds.sys [25.10.2010 15:45 328752]

R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1108000.005\symefa.sys [25.10.2010 15:45 173104]

R1 BHDrvx86;BHDrvx86;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20101001.001\BHDrvx86.sys [25.10.2010 15:46 692272]

R1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\NIS\1108000.005\cchpx86.sys [25.10.2010 15:45 501888]

R1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NIS\1108000.005\ironx86.sys [25.10.2010 15:45 116784]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.04.2010 14:15 135336]

R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [12.02.2009 13:01 4300]

R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [11.01.2010 22:06 246520]

R2 NIS;Norton Internet Security;c:\programme\Norton Internet Security\Engine\17.8.0.5\ccsvchst.exe [25.10.2010 15:44 126392]

R2 WTGService;WTGService;c:\programme\T-MobileInternetManager12\WTGService.exe [01.04.2009 16:22 296400]

R2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc --> RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [?]

R3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [14.01.2008 19:01 30208]

R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [04.08.2010 08:02 102448]

R3 hspabus;SAMSUNG HSPA USB Composite Device driver (WDM);c:\windows\system32\drivers\hspabus.sys [01.04.2009 16:18 91776]

R3 hspamdfl;SAMSUNG HSPA Modem Filter;c:\windows\system32\drivers\hspamdfl.sys [01.04.2009 16:18 14976]

R3 hspamdm;SAMSUNG HSPA Modem Drivers;c:\windows\system32\drivers\hspamdm.sys [01.04.2009 16:18 119808]

R3 hspaserd;SAMSUNG HSPA Modem Diagnostic Serial Port (WDM);c:\windows\system32\drivers\hspaserd.sys [01.04.2009 16:18 98560]

R3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [12.02.2009 13:05 238464]

S3 IDSxpx86;IDSxpx86;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20101028.001\IDSXpx86.sys [19.10.2010 21:36 341880]
 

--- Andere Dienste/Treiber im Speicher ---
 

*Deregistered* - BMLoad
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

.

Inhalt des "geplante Tasks" Ordners
 

2010-11-13 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
 

2010-11-24 c:\windows\Tasks\User_Feed_Synchronization-{85F742D1-FDB4-4F1E-A30C-034069398D64}.job

- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]

.

.

------- Zusätzlicher Suchlauf -------

.

mStart Page = hxxp://home.sweetim.com

uInternet Connection Wizard,ShellNext = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Free YouTube Download - c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

FF - ProfilePath - c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\Mozilla\Firefox\Profiles\y32hehi4.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}

FF - prefs.js: browser.startup.homepage - hxxp://de.msn.com/?ocid=mp

FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=

FF - prefs.js: network.proxy.type - 0

FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn\components\coFFPlgn.dll

FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn\components\IPSFFPl.dll

FF - component: c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\Mozilla\Firefox\Profiles\y32hehi4.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components\FFExternalAlert.dll

FF - component: c:\dokumente und einstellungen\Mäuschen\Anwendungsdaten\Mozilla\Firefox\Profiles\y32hehi4.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components\RadioWMPCore.dll

FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll

FF - plugin: d:\installdateien\DivX\DivX Plus Web Player\DivX\DivX Web Player\npdivx32.dll

FF - plugin: d:\mozilla plugins\npitunes.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

HKCU-Run-msnmsgr - ~c:\programme\Windows Live\Messenger\msnmsgr.exe

HKCU-Run-ICQ - ~c:\programme\ICQ7.2\ICQ.exe

HKLM-Run-Hiyo - c:\programme\HiYo\Bin\bin\HiYo.exe
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-11-24 07:42

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

  msnmsgr = ~"c:\programme\Windows Live\Messenger\msnmsgr.exe" /background? 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NIS]

"ImagePath"="\"c:\programme\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe\" /s \"NIS\" /m \"c:\programme\Norton Internet Security\Engine\17.8.0.5\diMaster.dll\" /prefetch:1"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'explorer.exe'(3984)

c:\windows\system32\btmmhook.dll

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2010-11-24  07:53:17

ComboFix-quarantined-files.txt  2010-11-24 06:53
 

Vor Suchlauf: 7 Verzeichnis(se), 59.141.533.696 Bytes frei

Nach Suchlauf: 8 Verzeichnis(se), 59.100.098.560 Bytes frei
 

- - End Of File - - DB645D507C329021E4BE135625D4793A
--- --- ---