Trojaner-Board - Browser stürzt ständig ab

Combofix Logfile:
Code:
ComboFix 11-05-19.02 - *** 20/05/2011  21:41:15.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2038.1584 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

AV: Lavasoft Ad-Watch Live! Virenschutz *Disabled/Updated* {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\***\Anwendungsdaten\.#

c:\dokumente und einstellungen\***\Anwendungsdaten\.#\MBX@4FC@273F90.###

c:\dokumente und einstellungen\***\Anwendungsdaten\.#\MBX@4FC@273FC0.###

c:\dokumente und einstellungen\***\Anwendungsdaten\Local

c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\0.ddi

c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\settings.ddi

c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\Temporary Downloaded Files\Weeds.412.gersubMR.avi.ddp

c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\Weeds.412.gersubMR.avi.ddr

c:\windows\system32\Filters

c:\windows\system32\Filters\AviSplitter.ax

c:\windows\system32\Filters\ffdshow\custom matrices\andreas_78er.matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\andreas_doppelte_99er.matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\andreas_einfache_99er.matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Bulletproof's Heavy Compression Matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Bulletproof's High Quality Matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\CG-Animation Matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\hvs-best-picture.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\hvs-better-picture.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\hvs-good-picture.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Low Bitrate Matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\MPEG.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\pvcd.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Soulhunters V3.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Soulhunters V5.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Standard.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Ultimate Matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Ultra Low Bitrate Matrix.xcm

c:\windows\system32\Filters\ffdshow\custom matrices\Very Low Bitrate Matrix.xcm

c:\windows\system32\Filters\ffdshow\dict\Czech.dic

c:\windows\system32\Filters\ffdshow\dict\dicts.txt

c:\windows\system32\Filters\ffdshow\dict\Greek.dic

c:\windows\system32\Filters\ffdshow\dict\Polski.dic

c:\windows\system32\Filters\ffdshow\ff_kernelDeint.dll

c:\windows\system32\Filters\ffdshow\ff_liba52.dll

c:\windows\system32\Filters\ffdshow\ff_libdts.dll

c:\windows\system32\Filters\ffdshow\ff_libfaad2.dll

c:\windows\system32\Filters\ffdshow\ff_libmad.dll

c:\windows\system32\Filters\ffdshow\ff_realaac.dll

c:\windows\system32\Filters\ffdshow\ff_samplerate.dll

c:\windows\system32\Filters\ffdshow\ff_theora.dll

c:\windows\system32\Filters\ffdshow\ff_tremor.dll

c:\windows\system32\Filters\ffdshow\ff_unrar.dll

c:\windows\system32\Filters\ffdshow\ff_wmv9.dll

c:\windows\system32\Filters\ffdshow\ff_x264.dll

c:\windows\system32\Filters\ffdshow\ffdshow.ax

c:\windows\system32\Filters\ffdshow\ffdshow.ax.manifest

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1028.tc

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1029.cz

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1031.de

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1033.en

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1034.es

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1036.fr

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1038.hu

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1040.it

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1041.ja

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1041.jp

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1045.pl

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1046.br

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1049.ru

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1051.sk

c:\windows\system32\Filters\ffdshow\languages\ffdshow.1053.se

c:\windows\system32\Filters\ffdshow\languages\ffdshow.2052.sc

c:\windows\system32\Filters\ffdshow\libavcodec.dll

c:\windows\system32\Filters\ffdshow\libmpeg2_ff.dll

c:\windows\system32\Filters\ffdshow\libmplayer.dll

c:\windows\system32\Filters\ffdshow\reg\ffdshow.reg

c:\windows\system32\Filters\ffdshow\reg\reg.exe

c:\windows\system32\Filters\ffdshow\reg\rempc.reg

c:\windows\system32\Filters\ffdshow\TomsMoComp_ff.dll

c:\windows\system32\Filters\FLVSplitter.ax

c:\windows\system32\Filters\MatroskaSplitter.ax

c:\windows\system32\Filters\MP4Splitter.ax

c:\windows\system32\Filters\Quicktime.ax

c:\windows\system32\Filters\RealMediaSplitter.ax

c:\windows\system32\Filters\VSFilter.dll

c:\windows\system32\WINAT32.INF

c:\windows\WINAT32.INF

.

Infizierte Kopie von c:\windows\system32\drivers\disk.sys wurde gefunden und desinfiziert 

Kopie von - Kitty had a snack :p wurde wiederhergestellt 

.

(((((((((((((((((((((((   Dateien erstellt von 2011-04-20 bis 2011-05-20  ))))))))))))))))))))))))))))))

.

.

2011-05-20 19:17 . 2011-05-20 19:17        --------        d--h--w-        c:\windows\PIF

2011-05-20 16:40 . 2011-05-20 19:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2011-05-20 14:47 . 2011-05-20 14:47        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes

2011-05-20 14:47 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-05-20 14:46 . 2011-05-20 14:46        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-05-20 14:46 . 2011-05-20 14:47        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-05-20 14:46 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-05-19 14:05 . 2011-05-19 14:05        --------        d-----w-        c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Opera

2011-05-19 14:05 . 2011-05-19 14:05        --------        d-----w-        c:\programme\Opera

2011-05-05 23:28 . 2011-05-05 23:28        781272        ----a-w-        c:\programme\Mozilla Firefox\mozsqlite3.dll

2011-05-05 23:28 . 2011-05-05 23:28        1874904        ----a-w-        c:\programme\Mozilla Firefox\mozjs.dll

2011-05-05 23:28 . 2011-05-05 23:28        89048        ----a-w-        c:\programme\Mozilla Firefox\libEGL.dll

2011-05-05 23:28 . 2011-05-05 23:28        465880        ----a-w-        c:\programme\Mozilla Firefox\libGLESv2.dll

2011-05-05 23:28 . 2011-05-05 23:28        1974616        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_42.dll

2011-05-05 23:28 . 2011-05-05 23:28        1892184        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_42.dll

2011-05-05 23:28 . 2011-05-05 23:28        15832        ----a-w-        c:\programme\Mozilla Firefox\mozalloc.dll

2011-05-05 23:28 . 2011-05-05 23:28        142296        ----a-w-        c:\programme\Mozilla Firefox\components\browsercomps.dll

2011-04-21 16:58 . 2011-05-03 20:47        --------        d-----w-        C:\TNM7SE

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-04-19 15:53 . 2011-04-19 15:53        34        ----a-w-        c:\windows\system32\TNM7.BAT

2011-04-18 10:23 . 2010-08-23 23:22        16432        ----a-w-        c:\windows\system32\lsdelete.exe

2011-04-11 20:56 . 2010-11-25 22:00        0        ----a-w-        c:\windows\system32\ConduitEngine.tmp

2011-04-08 12:41 . 2010-02-12 14:19        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-03-20 21:38 . 2010-06-07 14:55        138968        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys

2011-03-20 21:38 . 2010-06-07 17:25        214592        ----a-w-        c:\windows\system32\PnkBstrB.xtr

2011-03-20 21:38 . 2010-06-07 14:54        214592        ----a-w-        c:\windows\system32\PnkBstrB.exe

2011-05-05 23:28 . 2011-05-05 23:28        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{9b339f6e-ddcd-401b-8764-230adbd01761}"= "c:\programme\Messenger_Plus_Live\prxtbMes2.dll" [2011-01-17 175912]

.

[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]

2011-01-17 14:54        175912        ----a-w-        c:\programme\ConduitEngine\prxConduitEngine.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9b339f6e-ddcd-401b-8764-230adbd01761}]

2011-01-17 14:54        175912        ----a-w-        c:\programme\Messenger_Plus_Live\prxtbMes2.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{9b339f6e-ddcd-401b-8764-230adbd01761}"= "c:\programme\Messenger_Plus_Live\prxtbMes2.dll" [2011-01-17 175912]

"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]

.

[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]

.

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{9B339F6E-DDCD-401B-8764-230ADBD01761}"= "c:\programme\Messenger_Plus_Live\prxtbMes2.dll" [2011-01-17 175912]

"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]

.

[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]

.

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"11NWCU"="c:\programme\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe" [2008-01-07 508065]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-06 281768]

"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]

"RTHDCPL"="RTHDCPL.EXE" [2008-07-31 16806912]

"snp2std"="c:\windows\vsnp2std.exe" [2006-09-15 675840]

"tsnp2std"="c:\windows\tsnp2std.exe" [2007-01-05 258048]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

@="Service"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\ICQ7.0\\ICQ.exe"=

"c:\\Programme\\ICQ7.0\\aolload.exe"=

"c:\\Programme\\TmNationsForever\\TmForever.exe"=

"c:\\Programme\\SopCast\\adv\\SopAdver.exe"=

"c:\\Programme\\SopCast\\SopCast.exe"=

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\WINDOWS\\system32\\PnkBstrA.exe"=

"c:\\WINDOWS\\system32\\PnkBstrB.exe"=

"c:\\Programme\\EA Sports\\FIFA Online\\NFE.exe"=

"c:\\Programme\\Mozilla Firefox\\firefox.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\EA Sports\\Fifa Online 2\\FF2Client.exe"=

"c:\\Programme\\Opera\\opera.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

.

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [24/08/2010 00:13 64288]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12/02/2010 16:19 136360]

R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [13/02/2010 16:08 246520]

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [12/08/2010 14:15 2151128]

S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\Lavasoft\Ad-Aware\kernexplorer.sys [12/08/2010 14:15 15232]

S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

.

Inhalt des "geplante Tasks" Ordners

.

2011-05-20 c:\windows\Tasks\Ad-Aware Update (Weekly).job

- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-08-12 09:11]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://start.icq.com/

TCP: {D8062157-2798-4109-8D0C-2DAF65F00294} = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\5oxokkbh.default\

FF - prefs.js: browser.search.selectedEngine - ICQ Search

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-DivX Download Manager - c:\programme\DivX\DivX Plus Web Player\DDmService.exe

AddRemove-{5BD55BA3-CE71-442B-87BD-86C83DA68E1D}_is1 - c:\programme\EA Sports\Fifa Online 2\unins000.exe

AddRemove-{C3DA8603-64E5-48F6-00AB-2FB1C029CCEB} - c:\programme\EA SPORTS\NBA LIVE 07\EAUninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-05-20 21:50

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

Zeit der Fertigstellung: 2011-05-20  21:52:29

ComboFix-quarantined-files.txt  2011-05-20 19:52

.

Vor Suchlauf: 11 Verzeichnis(se), 85,613,035,520 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 87,209,070,592 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - 6C0ADB5944DDC3769C2375D20A26FF33
--- --- ---

Edit: Danke fürs Antworten schonmal