Trojaner-Board - Offen Problem mit sicherer Verbindung über Amazon

Trojaner-Board (https://www.trojaner-board.de/)

- Überwachung, Datenschutz und Spam (https://www.trojaner-board.de/uberwachung-datenschutz-spam/)

- -

Problem mit sicherer Verbindung über Amazon (https://www.trojaner-board.de/92127-problem-sicherer-verbindung-amazon.html)

Problem mit sicherer Verbindung über Amazon

Hallo, ich hoffe hier kann mir Jemand helfen, sonst bin ich wieder ständig beunruhigt.
Und zwar hab ich ein kleines Problem beim einkaufen bei amazon.de.
Also ich lege etwas in den Einkaukswagen, dann zur Kasse gehen, nochmal Passwort eingeben,
"an diese Adresse versenden" -Butten klicken, wählen sie ihre gewünschte Versandart (standart) "weiter"-Button, und nach dem weiter Button kommt eine Warnmeldung von Firefox und das Schlosssymbol hat ein Ausrufezeichen.

Die Warnmeldung sagt:
"Sie haben eine verschlüsselte Seite angefordert, die unverschlüsselte Informationen enthält. Informationen, die Sie auf dieser Seite sehen oder eingeben, können leicht von Dritten eingesehen werden."

Mit dem Internet Explorer kommt etwas ähnliches.

Aber immer nur bei dem Feld wo ich meine Bezahlart bestätigen muss. Beim einloggen usw. gibts keine Probleme.

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

So hier mal die OTL`s:

OTL Logfile:

Code:

OTL logfile created on: 25.10.2010 15:03:23 - Run 2

OTL by OldTimer - Version 3.2.17.1     Folder = C:\Dokumente und Einstellungen\XX\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

447,00 Mb Total Physical Memory | 63,00 Mb Available Physical Memory | 14,00% Memory free

1,00 Gb Paging File | 1,00 Gb Available in Paging File | 58,00% Paging File free

Paging file location(s): C:\pagefile.sys 672 1344 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 74,53 Gb Total Space | 60,68 Gb Free Space | 81,42% Space Free | Partition Type: NTFS

 

Computer Name: XXX | User Name: XX | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\XX\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

PRC - C:\Programme\Opera\opera.exe (Opera Software)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)

PRC - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)

PRC - C:\WINDOWS\system32\VTTrayp.exe (S3 Graphics Co., Ltd.)

PRC - C:\WINDOWS\system32\VTTimer.exe (S3 Graphics, Inc.)

 

 
 ========== Modules (SafeList) ==========

 

MOD - C:\Dokumente und Einstellungen\XX\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found

SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)

SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (AVM IGD CTRL Service) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)

SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe (AVM Berlin)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia)

DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia)

DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia)

DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)

DRV - (AVMUNET) -- C:\WINDOWS\system32\drivers\avmunet.sys (AVM GmbH)

DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)

DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)

DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems)

DRV - (AR5211) -- C:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.)

DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)

DRV - (ENECBPTH) -- C:\WINDOWS\System32\drivers\ENECBPTH.sys (EnE Technology Inc.)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-1715567821-436374069-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/

IE - HKU\S-1-5-21-1715567821-436374069-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-1715567821-436374069-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;192.168.178.1

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: ""

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21

 

FF - HKLM\software\mozilla\Firefox\extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010.07.23 00:41:57 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.11\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.10.23 17:08:57 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.11\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.10.22 19:01:42 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.07.23 00:42:01 | 000,000,000 | ---D | M]

 

[2010.07.25 20:24:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\Mozilla\Extensions

[2010.07.25 20:24:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com

[2010.10.23 17:04:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\Mozilla\Firefox\Profiles\j61mhyam.default\extensions

[2010.08.20 20:04:09 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\Mozilla\Firefox\Profiles\j61mhyam.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

[2010.10.22 18:56:55 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2010.07.19 00:20:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.08.27 14:43:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

[2010.10.22 18:53:48 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2010.10.22 18:53:49 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2010.10.22 18:53:49 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2010.10.22 18:53:49 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2010.10.22 18:53:49 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O3 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.

O3 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)

O4 - HKLM..\Run: [VTTrayp] C:\WINDOWS\System32\VTTrayp.exe (S3 Graphics Co., Ltd.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Domains: fritz.box ([]* in Lokales Intranet)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Domains: microsoft.com ([*.update] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Domains: microsoft.com ([*.update] https in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Domains: microsoft.com ([update] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Domains: microsoft.com ([update] https in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Domains: microsoft.com ([windowsupdate] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Domains: windowsupdate.com ([download] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-1715567821-436374069-725345543-1005\..Trusted Ranges: Range1 ([*] in Lokales Intranet)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1284587590781 (MUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)

O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.07.13 11:47:17 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{36c9017c-8e6e-11df-9bb5-00c0a8b0febc}\Shell - "" = AutoRun

O33 - MountPoints2\{36c9017c-8e6e-11df-9bb5-00c0a8b0febc}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{36c9017c-8e6e-11df-9bb5-00c0a8b0febc}\Shell\AutoRun\command - "" = E:\preinst.exe -- File not found

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2010.10.22 19:00:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe

[2010.10.22 19:00:43 | 000,000,000 | ---D | C] -- C:\Programme\Adobe

[2010.10.14 16:59:10 | 000,953,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll

[2010.10.14 16:59:09 | 000,974,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc42.dll

[2010.10.14 16:57:18 | 000,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comctl32.dll

[2010.09.27 20:06:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Basti\Lokale Einstellungen\Anwendungsdaten\Opera

[2010.09.27 20:06:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Basti\Anwendungsdaten\Opera

[2010.09.27 20:06:17 | 000,000,000 | ---D | C] -- C:\Programme\Opera

[99 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]

[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[184 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2010.10.25 14:44:28 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.10.25 14:44:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.10.15 06:31:03 | 000,143,624 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.10.14 19:58:30 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2010.09.27 20:06:40 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk

[99 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]

[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[184 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.09.27 20:06:40 | 000,000,572 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk

[2010.08.27 14:54:27 | 000,001,839 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log

[2010.08.27 14:54:04 | 000,077,824 | R--- | C] () -- C:\WINDOWS\System32\hpzids01.dll

[2010.07.23 01:05:56 | 000,005,120 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.07.13 21:38:21 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\wklnhst.dat

[2010.07.13 15:23:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WinInit.ini

[2010.07.13 14:52:05 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2010.07.13 12:51:26 | 000,157,184 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll

[2010.07.13 12:33:52 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2010.07.13 11:50:47 | 000,001,082 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
 

< End of report >

--- --- ---

OTL Logfile:

Code:

OTL Extras logfile created on: 25.10.2010 15:03:23 - Run 2

OTL by OldTimer - Version 3.2.17.1     Folder = C:\Dokumente und Einstellungen\XX\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

447,00 Mb Total Physical Memory | 63,00 Mb Available Physical Memory | 14,00% Memory free

1,00 Gb Paging File | 1,00 Gb Available in Paging File | 58,00% Paging File free

Paging file location(s): C:\pagefile.sys 672 1344 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 74,53 Gb Total Space | 60,68 Gb Free Space | 81,42% Space Free | Partition Type: NTFS

 

Computer Name: XXX | User Name: XX | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 

[HKEY_USERS\S-1-5-21-1715567821-436374069-725345543-1005\SOFTWARE\Classes\<extension>]

.html [@ = Opera.HTML] -- Reg Error: Key error. File not found

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 1

"FirewallOverride" = 0

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe" = C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe:*:Disabled:Crawler Spyware Terminator -- File not found

"C:\Programme\FRITZ!DSL\FBOXUPD.EXE" = C:\Programme\FRITZ!DSL\FBOXUPD.EXE:*:Disabled:AVM FRITZ!Box Firmware-Update -- (AVM Berlin)

"C:\Programme\FRITZ!DSL\IGDCTRL.EXE" = C:\Programme\FRITZ!DSL\IGDCTRL.EXE:*:Disabled:FRITZ!DSL - igdctrl.exe -- (AVM Berlin)

"C:\Dokumente und Einstellungen\Basti\Lokale Einstellungen\Temp\7zS8.tmp\SymNRT.exe" = C:\Dokumente und Einstellungen\Basti\Lokale Einstellungen\Temp\7zS8.tmp\SymNRT.exe:*:Disabled:Norton Removal Tool -- File not found

"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Disabled:Opera Internet Browser -- (Opera Software)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{1373559F-6DC6-44EA-9079-6ABDCCE8CDAD}" = OviMPlatform

"{18E65799-76BD-46EF-9E53-972FE5A40736}" = Opera 10.62

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform

"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21

"{29F563F4-8807-4496-8463-441EAA0E96AB}" = PC Connectivity Solution

"{2D10FC46-1D96-44C4-8855-85F21B9B011E}" = Ovi Desktop Sync Engine

"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works

"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2

"{8070452B-15D6-4169-B9B9-FCC3B54588AD}" = Nokia Ovi Suite

"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules

"{A0D65C73-F2C5-432F-8788-90F8A2E99B98}" = Nokia Ovi Suite Software Updater

"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.0 - Deutsch

"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86

"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy

"{C151CE54-E7EA-4804-854B-F515368B0798}" = Athlon 64 Processor Driver

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{D90E672A-CC7E-4CDF-82CB-4CC0465BDC91}" = Wireless LAN Client Installation Program

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{F1FDAA01-988C-423F-AC12-0D8F333943FD}" = Nokia Connectivity Cable Driver

"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio

"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Agere Systems Soft Modem" = Agere Systems AC'97 Modem

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"AVMFBox" = FRITZ!Box

"CCleaner" = CCleaner

"FRITZ!DSL" = AVM FRITZ!DSL

"ie8" = Windows Internet Explorer 8

"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Platform Device Manager

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Mozilla Firefox (3.6.11)" = Mozilla Firefox (3.6.11)

"Nokia Ovi Suite" = Nokia Ovi Suite

"SynTPDeinstKey" = Synaptics Pointing Device Driver

"TomTom HOME" = TomTom HOME 2.7.5.2014

"VIA/S3G UniChrome Family Win2K/XP Display" = VIA/S3G Display Driver

"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows XP Service Pack" = Windows XP Service Pack 3

"WMFDist11" = Windows Media Format 11 runtime

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 16.09.2010 10:43:30 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:43:30 (OviSuite) - ERROR   - MessagesPlugin,  Thread

 GUI, Line 834, .\Application\ItemsView.cpp, CItemsView::getMessageModel(): m_pMsgFilter

 is NULL. Could not get message model.

 

Error - 16.09.2010 10:43:30 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:43:30 (OviSuite) - ERROR   - MessagesPlugin,  Thread

 GUI, Line 834, .\Application\ItemsView.cpp, CItemsView::getMessageModel(): m_pMsgFilter

 is NULL. Could not get message model.

 

Error - 16.09.2010 10:43:30 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:43:30 (OviSuite) - ERROR   - MessagesPlugin,  Thread

 GUI, Line 834, .\Application\ItemsView.cpp, CItemsView::getMessageModel(): m_pMsgFilter

 is NULL. Could not get message model.

 

Error - 16.09.2010 10:43:30 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:43:30 (OviSuite) - ERROR   - MessagesPlugin,  Thread

 GUI, Line 834, .\Application\ItemsView.cpp, CItemsView::getMessageModel(): m_pMsgFilter

 is NULL. Could not get message model.

 

Error - 16.09.2010 10:43:30 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:43:30 (OviSuite) - ERROR   - CommonUtilities,  Thread

   6, Line 393, .\Application\platform\win\WindowsNetworkUtils.cpp, CWindowsNetworkUtils::SetNAMProxySettings():

 Could not found proxy server for Url!

 

Error - 16.09.2010 10:43:32 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:43:32 (OviSuite) - ERROR   - CommonWidgets,  Thread 

GUI, Line 491, .\Application\CommonNavigationPane2\CommonNavigationPane.cpp, CCommonNavigationPane::getSelectedIndexes():

 Selection model is NULL!

 

Error - 16.09.2010 10:43:32 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:43:32 (OviSuite) - ERROR   - DashboardPlugin,  Thread

 GUI, Line 825, .\Application\DashboardView.cpp, CDashboardView::onNotifyWidgetCleared():

 Could not found pNotifyElement from m_listShowableElement

 

Error - 16.09.2010 10:44:05 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:44:05 (OviSuite) - ERROR   - DashboardPlugin,  Thread

 GUI, Line 706, .\Application\Dashboard.cpp, CDashboard::removeControl(): Could not

 removed plug-in widget from Dashboard for some reason.

 

Error - 16.09.2010 10:44:05 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:44:05 (OviSuite) - ERROR   - DashboardPlugin,  Thread

 GUI, Line 706, .\Application\Dashboard.cpp, CDashboard::removeControl(): Could not

 removed plug-in widget from Dashboard for some reason.

 

Error - 16.09.2010 10:44:05 | Computer Name = XXX | Source = OviSuite | ID = 1

Description = 16/09/2010 16:44:05 (OviSuite) - ERROR   - DashboardPlugin,  Thread

 GUI, Line 706, .\Application\Dashboard.cpp, CDashboard::removeControl(): Could not

 removed plug-in widget from Dashboard for some reason.

 

[ System Events ]

Error - 27.08.2010 09:15:45 | Computer Name = XXX | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:

   %%126

 

Error - 27.08.2010 09:15:45 | Computer Name = XXX | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:

   %%126

 

Error - 27.08.2010 09:15:45 | Computer Name = XXX | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:

   %%126

 

Error - 27.08.2010 09:15:45 | Computer Name = XXX | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:

   %%126

 

Error - 27.08.2010 09:15:45 | Computer Name = XXX | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:

   %%126

 

Error - 27.08.2010 09:15:45 | Computer Name = XXX | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:

   %%126

 

Error - 27.08.2010 09:15:46 | Computer Name = XXX | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:

   %%126

 

Error - 29.08.2010 14:01:28 | Computer Name = XXX | Source = Print | ID = 6161

Description = Das Dokument Dokument, im Besitz von MaxMuser, konnte nicht auf dem

 Drucker AGFA-AccuSet v52.3 gedruckt werden. Datentyp: NT EMF 1.008. Größe der Warteschlangendatei

 in Bytes: 65536. Anzahl der gedruckten Bytes: 0. Gesamtanzahl der Seiten des Dokuments:

 1. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\XXX. Vom Druckprozessor

 zurückgelieferter Win32-Fehlercode: 2 (0x2). 

 

Error - 26.09.2010 17:10:53 | Computer Name = XXX | Source = Service Control Manager | ID = 7011

Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung

 von Dienst WZCSVC.

 

Error - 26.09.2010 17:11:22 | Computer Name = XXX | Source = Service Control Manager | ID = 7011

Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung

 von Dienst ShellHWDetection.

 

 

< End of report >

--- --- ---

Ich wollte erst den Vollscan mit malwarebytes sehen...

Ja entschuldige.
Hier ist er:

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4942

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25.10.2010 16:16:46
mbam-log-2010-10-25 (16-16-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 187379
Laufzeit: 50 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Gibt es noch weitere Logs von Malwarebytes? Wäre sehr sinnfrei, wenn Du nur das ohne Funde gepostet hättest!

Ähm, ich hab schon noch ein paar Logs aber die sind alle ohne Funde.
Malwarebytes findet eben nichts.

Edit: Was mir noch aufgefallen ist, dass meine Wlan-Signalstärke seit letzter zeit schwächer ist. Früher hatte ich immer sehr gut-Hervorragend. Und nun nur noch niedrig-sehr niedrig aus der gleichen Entfernung. Kp ob das irgendwas mit der Sache zu tun hat, wollte es halt nur erwähnen.

Und vorhin konnte ich nicht wikipedia.de laden, wikipedia.org ging aber. Wahrscheinlich bedeutungslos, aber wollte es nur erwähnen :-)

Das OTL-Log ist auch unauffällig. Führ mal CF aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

O.k. Werd ich morgen alles machen. Jetzt ist es dafür zu spät, das dauert sicher auch eine Zeit. Aber vielleicht könntest du mir bitte bis dahin eine kurze Info geben, ob überhaupt was an der Sache dran sein könnte? Ist es nicht denkbar, dass es eine Art Fehler von Amazon war? Denn seit dem habe ich diese Meldungen nicht mehr. Ich weiß spekulieren bringt nicht viel, aber so eine kleine Ahnung wirst du sicher schon haben. Das würde mich erst mal beruhigen.

Also hier die Log-Datei von Combofix:

Combofix Logfile:

Code:

ComboFix 10-10-25.04 - XX 26.10.2010  15:58:24.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.447.217 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\XX\Desktop\cofi.exe

AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\programme\Internet Explorer\SET3F0.tmp

c:\programme\Internet Explorer\SET3F5.tmp

c:\programme\Internet Explorer\SET465.tmp

c:\programme\Internet Explorer\SET466.tmp

c:\windows\system32\_000003_.tmp.dll

c:\windows\system32\_000006_.tmp.dll

c:\windows\system32\_000007_.tmp.dll

c:\windows\system32\_000008_.tmp.dll

c:\windows\system32\_000009_.tmp.dll

c:\windows\system32\_000010_.tmp.dll

c:\windows\system32\_000011_.tmp.dll

c:\windows\system32\_000013_.tmp.dll

c:\windows\system32\_000020_.tmp.dll

c:\windows\system32\_000021_.tmp.dll

c:\windows\system32\_000023_.tmp.dll
 

.

(((((((((((((((((((((((   Dateien erstellt von 2010-09-26 bis 2010-10-26  ))))))))))))))))))))))))))))))

.
 

2010-10-25 18:00 . 2010-10-25 18:00        --------        d-----w-        c:\dokumente und einstellungen\XX_2\Anwendungsdaten\FRITZ!

2010-10-25 18:00 . 2010-10-25 18:00        --------        d-----w-        c:\dokumente und einstellungen\XX_2\Lokale Einstellungen\Anwendungsdaten\FRITZ!

2010-10-22 17:00 . 2010-10-22 17:01        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe

2010-10-14 14:59 . 2010-09-18 06:52        953856        -c----w-        c:\windows\system32\dllcache\mfc40u.dll

2010-10-14 14:59 . 2010-09-18 06:52        974848        -c----w-        c:\windows\system32\dllcache\mfc42.dll

2010-10-14 14:57 . 2010-08-23 16:11        617472        -c----w-        c:\windows\system32\dllcache\comctl32.dll

2010-10-05 09:07 . 2010-10-05 09:07        --------        d-----w-        c:\dokumente und einstellungen\XX_2\AVM_Driver

2010-09-27 18:09 . 2010-09-27 18:09        --------        d-----w-        c:\dokumente und einstellungen\XX_2\Lokale Einstellungen\Anwendungsdaten\Opera

2010-09-27 18:06 . 2010-09-27 18:06        --------        d-----w-        c:\dokumente und einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\Opera

2010-09-27 18:06 . 2010-09-27 18:06        --------        d-----w-        c:\programme\Opera
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-09-18 10:22 . 2004-08-04 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll

2010-09-18 06:52 . 2004-08-04 12:00        974848        ----a-w-        c:\windows\system32\mfc42.dll

2010-09-18 06:52 . 2004-08-04 12:00        954368        ----a-w-        c:\windows\system32\mfc40.dll

2010-09-18 06:52 . 2004-08-04 12:00        953856        ----a-w-        c:\windows\system32\mfc40u.dll

2010-09-10 05:47 . 2004-09-29 18:47        916480        ----a-w-        c:\windows\system32\wininet.dll

2010-09-10 05:47 . 2004-08-04 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2010-09-10 05:47 . 2004-08-04 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2010-09-01 11:50 . 2004-08-04 12:00        285824        ----a-w-        c:\windows\system32\atmfd.dll

2010-09-01 07:54 . 2004-08-04 12:00        1852928        ----a-w-        c:\windows\system32\win32k.sys

2010-08-27 08:01 . 2004-08-04 12:00        119808        ----a-w-        c:\windows\system32\t2embed.dll

2010-08-27 05:57 . 2004-08-04 12:00        99840        ----a-w-        c:\windows\system32\srvsvc.dll

2010-08-27 01:43 . 2008-05-05 05:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll

2010-08-26 13:39 . 2004-08-04 12:00        357248        ----a-w-        c:\windows\system32\drivers\srv.sys

2010-08-23 16:11 . 2004-08-04 12:00        617472        ----a-w-        c:\windows\system32\comctl32.dll

2010-08-17 13:17 . 2004-08-04 12:00        58880        ----a-w-        c:\windows\system32\spoolsv.exe

2010-08-16 08:44 . 2004-08-04 12:00        590848        ----a-w-        c:\windows\system32\rpcrt4.dll

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"VTTimer"="VTTimer.exe" [2005-03-08 53248]

"VTTrayp"="VTtrayp.exe" [2005-08-03 163840]

"SoundMan"="SOUNDMAN.EXE" [2005-11-11 90112]

"AGRSMMSG"="AGRSMMSG.exe" [2005-09-09 88203]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-10-28 761945]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]

c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer [X]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaOviSuite2]

2010-07-02 10:20        671608        ----a-w-        c:\programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]

2009-03-05 14:07        2260480        --sha-r-        c:\programme\Spybot - Search & Destroy\TeaTimer.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]

2010-06-24 14:41        247144        ----a-w-        c:\programme\TomTom HOME 2\TomTomHOMERunner.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"TomTomHOMEService"=2 (0x2)

"de_serv"=3 (0x3)

"sp_rssrv"=2 (0x2)
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=

"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=

"c:\\Programme\\Opera\\opera.exe"=
 

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [13.07.2010 18:10 135336]

S3 AVMUNET;AVM FRITZ!Box;c:\windows\system32\drivers\avmunet.sys [13.07.2010 13:10 14976]

S4 TomTomHOMEService;TomTomHOMEService;c:\programme\TomTom HOME 2\TomTomHOMEService.exe [24.06.2010 16:41 92008]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://google.de/

uInternet Settings,ProxyOverride = fritz.box;192.168.178.1

Trusted Zone: microsoft.com\*.update

Trusted Zone: microsoft.com\update

Trusted Zone: microsoft.com\windowsupdate

Trusted Zone: windowsupdate.com\download

FF - ProfilePath - c:\dokumente und einstellungen\Basti\Anwendungsdaten\Mozilla\Firefox\Profiles\j61mhyam.default\

FF - prefs.js: browser.startup.homepage - 

FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
 

---- FIREFOX Richtlinien ----

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

MSConfigStartUp-SpywareTerminator - c:\programme\Spyware Terminator\SpywareTerminatorShield.exe

MSConfigStartUp-SpywareTerminatorUpdate - c:\programme\Spyware Terminator\SpywareTerminatorUpdate.exe
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2010-10-26 16:03

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 
 

c:\dokumente und einstellungen\XX\Anwendungsdaten\Mozilla\Firefox\Profiles\j61mhyam.default\pluginreg.dat.bak 4865 bytes

c:\dokumente und einstellungen\XX\Anwendungsdaten\Mozilla\Firefox\Profiles\j61mhyam.default\prefs.js.BAK 2658 bytes
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 2
 

**************************************************************************

.

Zeit der Fertigstellung: 2010-10-26  16:06:11

ComboFix-quarantined-files.txt  2010-10-26 14:06
 

Vor Suchlauf: 7 Verzeichnis(se), 65.055.977.472 Bytes frei

Nach Suchlauf: 9 Verzeichnis(se), 67.679.023.104 Bytes frei
 

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
 

- - End Of File - - F6510E1D8EBCA8AF1A3FE9BA0C37421D

--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

Downloade Dir anschließend bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur eine Sekunde.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

OK werd ich heut Nacht machen. Muss leider jetzt gleich wieder gehen.

Werde aber wenn du noch hier schreibst, über mein Handy mitleen können.
Was hat es mit den zwei versteckten Datein von Firefox auf sich, dass der Combofix gefunden hat?

Und ich weiß nicht ob es irgendwas damit zu tun hat, aber laut dem Log meiner Fritzbox werde ich alle paar Stunden ganz kurz vom Internet getrennt.

Da steht dann folgendes:

7.10.10 10:17:07 Internetverbindung wurde getrennt.

27.10.10 10:17:07 PPPoE-Fehler: Zeitüberschreitung.

27.10.10 10:16:53 Internetverbindung wurde getrennt.

27.10.10 10:16:53 PPPoE-Fehler: Zeitüberschreitung.

27.10.10 10:16:46 DSL ist verfügbar (DSL-Synchronisierung besteht mit 3456/448 kbit/s).

27.10.10 10:16:36 DSL-Synchronisierung beginnt (Training).

27.10.10 10:16:20 DSL-Synchronisierung beginnt (Training).

27.10.10 10:16:16 Internetverbindung wurde getrennt.

27.10.10 10:16:16 DSL antwortet nicht (Keine DSL-Synchronisierung).

Die restlichen Logs werd ich wier gesagt, heute Nacht posten.

Danke schona mal.

Hmmm grad als ich winzip runterladen wollte, (weil ich das ja brauche zum entpacken für OSAM) meldete sich Avira und sagte:

"In der Datei 'C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6GH0N1U4\wz145gev[1].exe'
wurde ein Virus oder unerwünschtes Programm 'APPL/Agent.3742.A' [program] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

OK hier die Logs:

GMER Logfile:

Code:

GMER 1.0.15.15477 - hxxp://www.gmer.net

Rootkit scan 2010-10-27 22:09:10

Windows 5.1.2600 Service Pack 3

Running: 3bnfuvkv.exe; Driver: C:\DOKUME~1\Basti\LOKALE~1\Temp\pxtdqpoc.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            F7C80CF6                                 ZwCreateKey

SSDT            F7C80CEC                                 ZwCreateThread

SSDT            F7C80CFB                                 ZwDeleteKey

SSDT            F7C80D05                                 ZwDeleteValueKey

SSDT            F7C80D0A                                 ZwLoadKey

SSDT            F7C80CD8                                 ZwOpenProcess

SSDT            F7C80CDD                                 ZwOpenThread

SSDT            F7C80D14                                 ZwReplaceKey

SSDT            F7C80D0F                                 ZwRestoreKey

SSDT            F7C80D00                                 ZwSetValueKey
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
 

---- EOF - GMER 1.0.15 ----

--- --- ---

OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 22:23:00 on 27.10.2010
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"alsndmgr.cpl" - ? - C:\WINDOWS\system32\alsndmgr.cpl  (File signed by Microsoft | File found, but it contains no detailed information)

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Basti\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"ENE Cardbus Patch Driver" (ENECBPTH) - "EnE Technology Inc." - C:\WINDOWS\system32\drivers\ENECBPTH.sys

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"NTSIM" (NTSIM) - "VIA Networking Technologies, Inc.       " - C:\WINDOWS\system32\ntsim.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"pxtdqpoc" (pxtdqpoc) - ? - C:\DOKUME~1\Basti\LOKALE~1\Temp\pxtdqpoc.sys  (Hidden registry entry, rootkit activity | File not found)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{BD88A479-9623-4897-8546-BC62B9628F44} "SPTHandler" - ? -   (File not found | COM-object registry key not found)
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

<binary data> "{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Basti\Startmenü\Programme\Autostart\desktop.ini

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"ASP.NET-Statusdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"AVM IGD CTRL Service" (AVM IGD CTRL Service) - "AVM Berlin" - C:\Programme\FRITZ!DSL\IGDCTRL.EXE

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru[/QUOTE]

Das andere Ding folgt gleich.

Zitat:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000000c

Kernel Drivers (total 110):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0xF7AB6000 \WINDOWS\system32\KDCOM.DLL
0xF79C6000 \WINDOWS\system32\BOOTVID.dll
0xF7486000 ACPI.sys
0xF7AB8000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7475000 pci.sys
0xF75B6000 isapnp.sys
0xF79CA000 compbatt.sys
0xF79CE000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7ABA000 viaide.sys
0xF7836000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF75C6000 MountMgr.sys
0xF7456000 ftdisk.sys
0xF79D2000 ACPIEC.sys
0xF7B7E000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF783E000 PartMgr.sys
0xF75D6000 VolSnap.sys
0xF743E000 atapi.sys
0xF75E6000 disk.sys
0xF75F6000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF741E000 fltmgr.sys
0xF740C000 sr.sys
0xF73F5000 KSecDD.sys
0xF73E2000 WudfPf.sys
0xF7355000 Ntfs.sys
0xF7328000 NDIS.sys
0xF730E000 Mup.sys
0xF7606000 gagp30kx.sys
0xF7ABC000 ENECBPTH.sys
0xF76F6000 \SystemRoot\system32\DRIVERS\AmdK8.sys
0xF7A5E000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF728C000 \SystemRoot\system32\DRIVERS\vtmini.sys
0xF7278000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF725A000 \SystemRoot\system32\DRIVERS\pcmcia.sys
0xF788E000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF71C4000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7896000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7706000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF789E000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7195000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF7AD4000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF78A6000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF7716000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF7726000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF7736000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF7172000 \SystemRoot\system32\DRIVERS\ks.sys
0xF6DD1000 \SystemRoot\system32\drivers\ALCXWDM.SYS
0xF6DAD000 \SystemRoot\system32\drivers\portcls.sys
0xF7746000 \SystemRoot\system32\drivers\drmk.sys
0xF6C9B000 \SystemRoot\system32\DRIVERS\AGRSM.sys
0xF78AE000 \SystemRoot\System32\Drivers\Modem.SYS
0xF7756000 \SystemRoot\system32\DRIVERS\fetnd5b.sys
0xF7C90000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7766000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7A6E000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF6C84000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF7776000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF7786000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF78BE000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF6C73000 \SystemRoot\system32\DRIVERS\psched.sys
0xF7796000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF78C6000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF78CE000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF77A6000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7AD8000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF7A82000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF77B6000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF77D6000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7AF0000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7C53000 \SystemRoot\System32\Drivers\Null.SYS
0xF7AF2000 \SystemRoot\System32\Drivers\Beep.SYS
0xF78F6000 \SystemRoot\System32\drivers\vga.sys
0xF7AF4000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7AF6000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF78FE000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7906000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF72EA000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xF48DC000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xF4883000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF485B000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF4839000 \SystemRoot\System32\drivers\afd.sys
0xF77F6000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF790E000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xF480E000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF479E000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF7816000 \SystemRoot\System32\Drivers\Fips.SYS
0xF4778000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF7826000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF4756000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF7B00000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF7696000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF4716000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7B24000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7A7E000 \SystemRoot\System32\drivers\Dxapi.sys
0xF794E000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7CAD000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\vtdisp.dll
0xEBDA9000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xEBDEE000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xEBB24000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xEB98C000 \SystemRoot\system32\DRIVERS\srv.sys
0xEB67F000 \SystemRoot\system32\drivers\wdmaud.sys
0xEB6E4000 \SystemRoot\system32\drivers\sysaudio.sys
0xEB2D7000 \SystemRoot\System32\Drivers\HTTP.sys
0xEB0DD000 \??\C:\DOKUME~1\Basti\LOKALE~1\Temp\pxtdqpoc.sys
0xEB040000 \SystemRoot\system32\DRIVERS\ar5211.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 34):
0 System Idle Process
4 System
572 C:\WINDOWS\system32\smss.exe
636 csrss.exe
660 C:\WINDOWS\system32\winlogon.exe
704 C:\WINDOWS\system32\services.exe
716 C:\WINDOWS\system32\lsass.exe
876 C:\WINDOWS\system32\svchost.exe
932 svchost.exe
972 C:\WINDOWS\system32\svchost.exe
1004 C:\WINDOWS\system32\svchost.exe
1148 svchost.exe
1204 svchost.exe
1368 C:\WINDOWS\system32\spoolsv.exe
1416 C:\Programme\Avira\AntiVir Desktop\sched.exe
1460 svchost.exe
1520 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1532 C:\Programme\FRITZ!DSL\IGDCTRL.EXE
1572 C:\Programme\Java\jre6\bin\jqs.exe
1680 C:\WINDOWS\system32\svchost.exe
1828 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
1160 C:\WINDOWS\explorer.exe
300 C:\WINDOWS\system32\wbem\wmiapsrv.exe
1908 alg.exe
2160 C:\WINDOWS\system32\VTTimer.exe
2176 C:\WINDOWS\system32\VTTrayp.exe
2248 C:\WINDOWS\soundman.exe
2260 C:\WINDOWS\AGRSMMSG.exe
2380 C:\Programme\Synaptics\SynTP\SynTPEnh.exe
2412 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
2468 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
2580 C:\WINDOWS\system32\ctfmon.exe
508 C:\Programme\Mozilla Firefox\firefox.exe
1948 C:\Dokumente und Einstellungen\Basti\Eigene Dateien\Downloads\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: TOSHIBAMK8025GAS, Rev: KA023A

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11

Done!

Und nun? Was ist mit den versteckten Datein von Firefox die Combofix gefunden hat? Und was hat es mit der Avir-Meldung zu tun die ich etwas weiter oben gepostet habe?