TR/ATRAPS.Gen Antivir meldet sich immer und Trojaner geht nicht weg!

Er würde mich eigendlich auch nicht weiter stören,da er nichts weiter anrichtet, 

Welch helfender Post, dass hat mein Problem um MENGEN reduziert 

Die nehme ich aus dem Internet ich sitze nicht stundenlang am PC und google mich dumm um hinterher nicht zu Wissen das ein Trojaner (die geschichte Trojas muss ich dafür nicht aufrollen nur um dir zu zeigen das ich nicht weiss was ein Trojanisches Pferd ist, oder?) nicht immer boshaft sein muss.
Auf Avira findet man Infos über ihn.

Hiho,

benutze das Pogramm Malwarebyts !
Die ist eine Anleitung zu dem Pogramm und der Downloadlink.

Anleitung:

Anleitung+Downloadlink
 

Wie ich oben schon geschriben habe, habe ich das Programm schon benutzt... ohne Erfolg!
Das war der Log:

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1780
Windows 5.1.2600 Service Pack 3

20.02.2009 14:11:47
mbam-log-2009-02-20 (14-11-47).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 135348
Laufzeit: 44 minute(s), 4 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 9

Infizierte Speicherprozesse:
C:\Programme\RelevantKnowledge\rlvknlg.exe (Spyware.Marketscore) -> Unloaded process successfully.

Infizierte Speichermodule:
C:\Programme\RelevantKnowledge\rlls.dll (Spyware.Marketscore) -> Delete on reboot.
C:\Programme\RelevantKnowledge\components\rlxg.dll (Spyware.Marketscore) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\relevantknowledge (Spyware.Marketscore) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\relevantknowledge (Spyware.Marketscore) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\RelevantKnowledge (Spyware.Marketscore) -> Delete on reboot.
C:\Programme\RelevantKnowledge\components (Spyware.Marketscore) -> Delete on reboot.

Infizierte Dateien:
C:\Programme\RelevantKnowledge\chrome.manifest (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Programme\RelevantKnowledge\install.rdf (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Programme\RelevantKnowledge\rlls.dll (Spyware.Marketscore) -> Delete on reboot.
C:\Programme\RelevantKnowledge\rloci.bin (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Programme\RelevantKnowledge\rlph.dll (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Programme\RelevantKnowledge\rlservice.exe (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Programme\RelevantKnowledge\rlvknlg.exe (Spyware.Marketscore) -> Delete on reboot.
C:\Programme\RelevantKnowledge\rlxf.dll (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Programme\RelevantKnowledge\components\rlxg.dll (Spyware.Marketscore) -> Delete on reboot.
 

Welchem modus ?

Keine Ahnung :/
Ich hab keine Ahnung von sowas ich hab mein Netbook hochgefahren und einfach gemacht.
Also normal?..
ungesichert?
Keine Ahnung.

ok mach mal im abgesicherten modus

Keine Ahnung. 

Also im Abgesicherten Modus nochmal Malewarebytes durchlaufen lassen und nochmal Log posten?

@dr.watson:
Noch so ein hilfreicher Post.

Trojanisches Pferd  nicht immer boshaft sein muss.

Also im Abgesicherten Modus nochmal Malewarebytes durchlaufen lassen und nochmal Log posten?

@dr.watson:
Noch so ein hilfreicher Post.

Heißt das nicht dicke Lippe?
füre im normalen modus auch noch combofix aus:

http://virus-protect.org/artikel/tools/combofix-konsole.html
log posten.

Okay, ich mach das sofort.

Hier ist schonmal der Log aus dem abgesichertem Modus:

Malwarebytes' Anti-Malware 1.34
Database version: 1780
Windows 5.1.2600 Service Pack 3

20.02.2009 17:37:14
mbam-log-2009-02-20 (17-37-14).txt

Scan type: Full Scan (C:\|)
Objects scanned: 138419
Time elapsed: 41 minute(s), 33 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

hier ist der Combofix log:

ComboFix 09-02-19.01 - Nai 2009-02-20 18:25:16.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.1.1031.18.1013.555 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Nai\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Nai\Desktop\WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((   Dateien erstellt von 2009-01-20 bis 2009-02-20  ))))))))))))))))))))))))))))))
.

2009-02-20 18:09 . 2009-02-20 18:09   <DIR>   d--------   c:\windows\LastGood
2009-02-20 16:54 . 2009-02-20 16:54   <DIR>   d--------   c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2009-02-20 16:53 . 2008-08-21 10:02   <DIR>   d--h-----   c:\dokumente und einstellungen\Administrator\Vorlagen
2009-02-20 16:53 . 2008-08-21 10:56   <DIR>   dr-------   c:\dokumente und einstellungen\Administrator\Startmenü
2009-02-20 16:53 . 2008-08-21 10:56   <DIR>   d--h-----   c:\dokumente und einstellungen\Administrator\Netzwerkumgebung
2009-02-20 16:53 . 2009-02-20 18:26   <DIR>   d--h-----   c:\dokumente und einstellungen\Administrator\Lokale Einstellungen
2009-02-20 16:53 . 2008-10-23 19:49   <DIR>   dr-------   c:\dokumente und einstellungen\Administrator\Favoriten
2009-02-20 16:53 . 2008-10-23 19:49   <DIR>   dr-------   c:\dokumente und einstellungen\Administrator\Eigene Dateien
2009-02-20 16:53 . 2008-08-21 10:56   <DIR>   d--h-----   c:\dokumente und einstellungen\Administrator\Druckumgebung
2009-02-20 16:53 . 2008-09-12 14:48   <DIR>   d--------   c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SRSCPL
2009-02-20 16:53 . 2008-09-12 14:45   <DIR>   d--------   c:\dokumente und einstellungen\Administrator\Anwendungsdaten\InstallShield
2009-02-20 16:53 . 2009-02-20 16:54   <DIR>   dr-h-----   c:\dokumente und einstellungen\Administrator\Anwendungsdaten
2009-02-20 16:53 . 2009-02-20 16:53   <DIR>   d--------   c:\dokumente und einstellungen\Administrator
2009-02-20 14:22 . 2009-02-20 14:23   <DIR>   d--------   c:\programme\Spybot - Search & Destroy
2009-02-20 14:22 . 2009-02-20 15:03   <DIR>   d--------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-02-20 13:23 . 2009-02-20 13:25   <DIR>   d--------   c:\programme\Malwarebytes' Anti-Malware
2009-02-20 13:23 . 2009-02-20 13:23   <DIR>   d--------   c:\dokumente und einstellungen\Nai\Anwendungsdaten\Malwarebytes
2009-02-20 13:23 . 2009-02-20 13:23   <DIR>   d--------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-02-20 13:23 . 2009-02-11 10:19   38,496   --a------   c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-20 13:23 . 2009-02-11 10:19   15,504   --a------   c:\windows\system32\drivers\mbam.sys
2009-02-20 12:15 . 2009-02-20 18:09   <DIR>   d--------   c:\programme\Fighters
2009-02-20 12:15 . 2009-02-20 12:15   <DIR>   d--------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Fighters
2009-02-20 12:01 . 2009-02-20 12:12   <DIR>   d-a------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-02-15 19:36 . 2009-02-16 20:25   4   --a------   C:\timestmp.tmp
2009-02-15 19:26 . 2009-02-15 19:26   <DIR>   d--------   c:\programme\Infogrames
2009-02-15 19:25 . 2009-02-15 19:25   <DIR>   d--------   c:\dokumente und einstellungen\Nai\WINDOWS
2009-02-15 19:25 . 1997-05-29 16:31   315,904   --a------   c:\windows\IsUn0407.exe
2009-02-15 19:24 . 2009-02-15 19:24   20,592   --a------   C:\NOMOUSE.SP
2009-02-07 19:16 . 2009-02-07 19:20   <DIR>   d--------   c:\programme\Project64 1.6
2009-02-07 19:15 . 2009-02-07 19:15   <DIR>   d--------   c:\programme\1964
2009-02-07 14:46 . 2009-02-07 14:46   <DIR>   d--------   c:\programme\7-Zip
2009-01-31 11:37 . 2009-01-31 11:37   <DIR>   d--------   c:\programme\FlashFXP
2009-01-31 11:37 . 2009-01-31 11:37   <DIR>   d--------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashFXP
2009-01-26 18:41 . 2009-01-26 18:41   <DIR>   d--------   c:\programme\Bonjour
2009-01-26 18:32 . 2009-01-26 18:32   <DIR>   d--------   c:\programme\Gemeinsame Dateien\Macrovision Shared
2009-01-26 17:49 . 2009-01-26 17:49   <DIR>   d--------   c:\dokumente und einstellungen\Nai\Anwendungsdaten\DAEMON Tools Pro
2009-01-26 17:49 . 2009-01-26 17:49   <DIR>   d--------   c:\dokumente und einstellungen\Nai\Anwendungsdaten\DAEMON Tools
2009-01-26 17:49 . 2009-01-26 17:49   <DIR>   d--------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2009-01-26 17:48 . 2009-01-26 17:49   <DIR>   d--------   c:\programme\DAEMON Tools Lite
2009-01-26 17:45 . 2009-01-26 17:50   <DIR>   d--------   c:\dokumente und einstellungen\Nai\Anwendungsdaten\DAEMON Tools Lite
2009-01-26 17:45 . 2009-01-26 17:45   717,296   --a------   c:\windows\system32\drivers\sptd.sys
2009-01-25 10:44 . 2009-01-25 10:44   <DIR>   d--------   C:\Dokumente

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-20 16:57   ---------   d-----w   c:\programme\lg_swupdate
2009-02-19 21:48   ---------   d-----w   c:\programme\KeenfinderSrch
2009-02-03 20:17   ---------   d-----w   c:\dokumente und einstellungen\Nai\Anwendungsdaten\gtk-2.0
2009-01-26 17:41   ---------   d-----w   c:\programme\Gemeinsame Dateien\Adobe
2009-01-25 12:02   ---------   d-----w   c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-01-24 22:08   ---------   d-----w   c:\programme\Avanquest update
2009-01-14 15:57   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\KeenfinderSrch
2009-01-11 12:56   ---------   d-----w   c:\programme\DVDVideoSoft
2009-01-11 12:56   ---------   d-----w   c:\programme\AskBarDis
2009-01-09 17:00   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\WinZip
2009-01-08 20:18   ---------   d-----w   c:\programme\ICQ6.5
2009-01-08 20:18   ---------   d-----w   c:\dokumente und einstellungen\Nai\Anwendungsdaten\ICQ
2009-01-08 20:15   ---------   d--h--w   c:\programme\InstallShield Installation Information
2009-01-04 14:23   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Adobe Systems
2009-01-04 14:19   ---------   d-----w   c:\programme\Gemeinsame Dateien\Adobe Systems Shared
2008-12-31 01:50   410,984   ----a-w   c:\windows\system32\deploytk.dll
2008-12-31 01:50   ---------   d-----w   c:\programme\Java
2008-12-28 15:36   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\CyberLink
2008-12-26 17:06   ---------   d-----w   c:\programme\GIMP-2.0
2008-12-26 17:04   ---------   d-----w   c:\programme\Gemeinsame Dateien\GTK
2008-12-25 07:57   1,130,496   ----a-w   c:\windows\system32\CS.dll
2008-12-25 00:32   ---------   d-----w   c:\programme\TGTSoft
2008-12-24 23:06   ---------   d-----w   c:\dokumente und einstellungen\Nai\Anwendungsdaten\Ericsson
2008-12-24 22:58   ---------   d-----w   c:\programme\Toshiba
2008-12-24 18:37   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avanquest Bluetooth SDK
2008-12-24 18:36   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\BVRP Software
2008-12-24 18:35   ---------   d-----w   c:\programme\Sony Ericsson
2008-12-24 18:35   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2008-12-24 17:40   ---------   d-----w   c:\programme\Windows Live SkyDrive
2008-12-24 17:40   ---------   d-----w   c:\programme\Windows Live
2008-12-24 17:40   ---------   d-----w   c:\programme\Microsoft
2008-12-24 17:09   ---------   d-----w   c:\programme\Gemeinsame Dateien\Windows Live
2008-12-24 17:04   ---------   d-----w   c:\programme\Avira
2008-12-24 17:04   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2008-12-02 21:37   49,480   ----a-w   c:\windows\system32\sirenacm.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-08-26 10:32   279944   --a------   c:\programme\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SRSTrayApp"="c:\programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe" [2008-09-05 241664]
"msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-07-02 397312]
"STYLEXP"="c:\programme\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 1372160]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LG Intelligent Update"="c:\programme\lg_swupdate\autoupdate.exe" [2008-07-17 126976]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-01-11 1028096]
"UCam_Menu"="c:\programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"IPO3"="c:\programme\LG Software\IP Operator\IP Operator.exe" [2008-09-12 1056768]
"LG Magnifier"="c:\programme\LG Software\LG Magnifier\MagnifyingGlass.exe" [2008-09-12 864256]
"MGSysCtrl"="c:\programme\System Control Manager\MGSysCtrl.exe" [2008-09-15 684032]
"ITSecMng"="c:\programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2007-09-28 75136]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-12-31 136600]
"RTHDCPL"="RTHDCPL.EXE" [2008-09-09 c:\windows\RTHDCPL.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Nai\Startmen\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Bluetooth Manager.lnk - c:\programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2008-02-22 2938184]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\FlashFXP\\FlashFXP.exe"=

R2 Micro Star SCM;Micro Star SCM;c:\programme\System Control Manager\MSIService.exe [2008-09-23 159744]
R2 SRS_PostInstaller;SRS PostInstaller Service;c:\programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe [2008-09-05 69632]
R3 emc2bus;Ericsson F3507g WMC Composite Device driver (WDM);c:\windows\system32\drivers\emc2bus.sys [2008-10-23 276352]
R3 emc2card;Ericsson F3507g Device Mgmt;c:\windows\system32\drivers\emc2card.sys [2008-10-23 351488]
R3 emc2gps;Ericsson F3507g WMC 1.0 GPS Port;c:\windows\system32\drivers\emc2gps.sys [2008-10-23 76840]
R3 emc2mdfl;Ericsson F3507g WMC 1.0 Modem Filter;c:\windows\system32\drivers\emc2mdfl.sys [2008-10-23 14976]
R3 emc2mdfl2;Ericsson F3507g WMC 1.0 Data Modem Filter;c:\windows\system32\drivers\emc2mdfl2.sys [2008-10-23 14976]
R3 emc2mdm;Ericsson F3507g WMC 1.0 Modem;c:\windows\system32\drivers\emc2mdm.sys [2008-10-23 360192]
R3 emc2mdm2;Ericsson F3507g WMC 1.0 Data Modem;c:\windows\system32\drivers\emc2mdm2.sys [2008-10-23 404864]
R3 emc2nd5;Ericsson F3507g WMC 1.0 Network Adapter (NDIS);c:\windows\system32\drivers\emc2nd5.sys [2008-10-23 25856]
R3 emc2unic;Ericsson F3507g WMC 1.0 Network Adapter (WDM);c:\windows\system32\drivers\emc2unic.sys [2008-10-23 368000]
R3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RTS5121.sys [2008-09-12 156160]
R3 rtl8187Se;Realtek RTL8187SE Wireless LAN PCIE Network Adapter;c:\windows\system32\drivers\rtl8187Se.sys [2008-09-12 308608]
R3 Sony_EricssonWWSC;Ericsson F3507g WMC 1.0 PC SC Port;c:\windows\system32\drivers\emc2scard.sys [2008-10-23 24104]
R3 wowfilter;WOW XT Filter Driver;c:\windows\system32\drivers\WOWFilter.sys [2008-09-05 22528]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [2008-12-24 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [2008-12-24 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [2008-12-24 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [2008-12-24 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [2008-12-24 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [2008-12-24 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [2008-12-24 117672]
S4 KeenfinderSrch Service;KeenfinderSrch Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\KeenfinderSrch\keenfinder136.exe [2009-01-14 4608]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - USERIO
*Deregistered* - UserIO

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}]
\Shell\AutoRun\command - D:\autoplay.exe lgcenter.ini
.
.
 

der rest:

------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\dokumente und einstellungen\Nai\Anwendungsdaten\Mozilla\Firefox\Profiles\1cihwlvn.default\
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-20 18:27:03
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-02-20 18:28:34
ComboFix-quarantined-files.txt  2009-02-20 17:28:31

Vor Suchlauf: 11 Verzeichnis(se), 144.977.281.024 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 145,092,382,720 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

202   --- E O F ---   2009-02-12 09:25:09
 

start ausfüren
combofix /u
enter
antivir so einstellen, zusätzlich die rootkitsuche an:
http://board.protecus.de/t23979.htm
scanne all deine laufwerke, funde in quarantäne log posten + neue hijackthis-log + berichte wie dein pc läuft

Hier ist der Log aus AntiVir:

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Local Disk>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\ComboFix\psexec.cfexe
   

• Archivtyp: RSRC

    --> Object
      [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KeenfinderSrch\keenfinder136.exe
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Nai\Desktop\ComboFix.exe
   

• Archivtyp: RAR SFX (self extracting)
        --> 32788R22FWJFW\psexec.cfexe
          [1] Archivtyp: RSRC
          --> Object
            [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\Dokumente und Einstellungen\Nai\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\1cihwlvn.default\Cache\C2152591d01
     
• Archivtyp: RAR SFX (self extracting)
        --> 32788R22FWJFW\psexec.cfexe
          [1] Archivtyp: RSRC
          --> Object
            [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP13\A0004673.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP19\A0007055.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49ceffd7.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP34\A0012273.dll
      [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49cf003a.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP34\A0012274.exe
      [FUND]      Ist das Trojanische Pferd TR/Killav.28714
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49cf0051.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP34\A0012275.dll
      [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49cf0058.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP36\A0013518.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP36\A0013519.exe
     
• Archivtyp: RAR SFX (self extracting)
        --> 32788R22FWJFW\psexec.cfexe
          [1] Archivtyp: RSRC
          --> Object
            [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP5\A0000498.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\WINDOWS\Installer\MSI23.tmp
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  
  
  Ende des Suchlaufs: Freitag, 20. Februar 2009  20:24
  Benötigte Zeit: 40:24 Minute(n)
  
  Der Suchlauf wurde vollständig durchgeführt.
  
     5897 Verzeichnisse wurden überprüft
   202191 Dateien wurden geprüft
       13 Viren bzw. unerwünschte Programme wurden gefunden
        0 Dateien wurden als verdächtig eingestuft
       13 Dateien wurden gelöscht
        0 Viren bzw. unerwünschte Programme wurden repariert
        4 Dateien wurden in die Quarantäne verschoben
        0 Dateien wurden umbenannt
        2 Dateien konnten nicht durchsucht werden
   202176 Dateien ohne Befall
     7191 Archive wurden durchsucht
        2 Warnungen
       13 Hinweise
    44909 Objekte wurden beim Rootkitscan durchsucht
        0 Versteckte Objekte wurden gefunden
  
  

hier aus HiJack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:31:22, on 20.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\LG Software\IP Operator\IP Operator.exe
C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe
C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\System Control Manager\MSIService.exe
C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\lg_swupdate\Gilautouc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\explorer.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Nai\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [LG Intelligent Update] C:\Programme\lg_swupdate\autoupdate.exe Gilautouc
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IPO3] "C:\Programme\LG Software\IP Operator\IP Operator.exe" -aUtOsTaRtFrOmReG
O4 - HKLM\..\Run: [LG Magnifier] "C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe"
O4 - HKLM\..\Run: [MGSysCtrl] C:\Programme\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SRSTrayApp] C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Micro Star SCM - Unknown owner - C:\Programme\System Control Manager\MSIService.exe
O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 8745 bytes

hallo, öffne ccleaner extras liste der instalierten programme, erstelle die textdatei und poste deren inhalt.

7-Zip 4.32
Adobe Flash Player 10 Plugin
Adobe Photoshop CS2
Adobe Photoshop CS3
Ask Toolbar
Avanquest update
Avira AntiVir Personal - Free Antivirus
Bluetooth Stack for Windows by Toshiba
CCleaner (remove only)
CyberLink YouCam
Ericsson F3507g Wireless Module
Ericsson Wireless Manager
FlashFXP v3
Free YouTube to Mp3 Converter version 3.1
Frontschweine
GIMP 2.6.3
GTK+ 2.10.13 runtime environment
HijackThis 2.0.2
ICQ6.5
Intel(R) Graphics Media Accelerator Driver
IP Operator
Java(TM) 6 Update 11
Keenfinder 1.0 build 136
LG Intelligent Update
LG Magnifier
Malwarebytes' Anti-Malware
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mozilla Firefox (3.0.6)
Project64 1.6
REALTEK GbE & FE Ethernet PCI-E NIC Driver
Realtek High Definition Audio Driver
RelevantKnowledge
Sony Ericsson PC Suite 4.006.00
Spybot - Search & Destroy
StyleXP (remove only)
Synaptics Pointing Device Driver
System Control Manager
Uninstall 1.0.0.1
USB 2.0 Card Reader
Windows Live Anmelde-Assistent
Windows Live Essentials
Windows Live Sync
Windows Live-Uploadtool
Windows Media Format 11 runtime
Windows Media Player 11
WinZip 11.1
WOW HD and TSXT Filter Driver

öffne ccleaner deinstaliere:
Ask Toolbar
RelevantKnowledge
Keenfinder

pc neu starten neues hijackthis-log

wenn nicht mehr gebraucht wird:
Adobe Photoshop CS2
Adobe Photoshop CS3
mit runter.
www.icq.com
besuchen und neuesttes icq laden.

PSCS 2 kann weg aber 3 brauch ich :/
icq brauch ich nur selten is also nie an, deshalb lad ich auch nie was neues runter weil ich's nur selten brauch.