Meldung: Erkennung interaktiver Dienstedialoge

Das schaut nach ungebetenen gästen aus.Du arbeitest als eingeschrankter nutzer,nehme ich mal an,oder?
Eine datensicherung mit knoppix ist dringenst angeraten.Danach kann man über weitere maßnahmen sprechen.
Es stehen 2 vorgehemsweisen zur auswahl:
Entweder warten und sinnfrei log posten und irgendwelche tools löschen lassen,ohne eine sichere garantie,das auch alles wieder weg ist oder system sauber neuinstalieren,dazu einige hinweise:
http://community.magnus.de/forum/showthread.php?t=6074

Entweder warten und sinnfrei log posten und irgendwelche tools löschen lassen

ich kann diesen müll einfach nicht mehr hören/lesen 

ich kann diesen müll einfach nicht mehr hören/lesen 

Wasn mit dir los? Keine 6 Beiträge im Board und schon regst du dich über das subjektive Herangehen von Nutzern an einen Virenbefall auf. Wenn du sowas schreibst, dann poste doch auch bitte dein Verhalten, wie du das Problem beheben würdest.

So, jetzt mal @topic:

...
\\?\globalroot\systemroot\system32\nDler2.exe
Empfangen:  ‎Gestern, ‎29. ‎März ‎2009, ‏‎22:59:19

...

Ich hoffe, dass es sich hierbei um keine Virus handelt, denn selbst mein Virusschutzprogram ist zwar aktiviert, führt aber keinen vollständigen Systemcheck durch, selbst der kurze, bricht nach ein paar Sekunden ab.

Ich muss dich leider enttäuschen. Diese Datei ist bestandteil eines Virus. Sie verändert unter anderem die autoexec.bat . Diese Datei ist im Allgemeinen dazu da automatisch Programme beim Systemstart mitzustarten. Vermutlich starten jetzt einige nicht erwünschte Programme mit
Wenn du der englischen Sprache mächtig bist, kriegst du HIER weitere Infos. Scheint ein recht neuer Trojaner zu sein, der noch nciht sehr groß untersucht ist. Daher würde ich an deiner Stelle w´s Anleitung befolgen, weil noch nicht 100%ig sicher ist, welche Programme dieser Trojaner nach sich zieht/was er im System verändert und man ihn so auch nicht 100%ig auslöschen kann. Nur ein Neuaufsetzen des Systems schafft wirklich Sicherheit.
Und noch nen kleiner Tipp, anscheinend liest das Ding auch deine PWs aus. Benutze mal ne Linux Live-CD oder geh an ein System ran, von dem du weißt, dass das sauber ist und änder mal schnell deine gesamten PWs im Internet.

Gruß
Petertreter

 

Wasn mit dir los? Keine 6 Beiträge im Board und schon regst du dich über das subjektive Herangehen von Nutzern an einen Virenbefall auf.

jo, aber 8000posts an anderen foren, wo es wirklich um malwarebereinigung geht. ich weiß manchmal nicht, warum in manchen foren so ein unterbereich überhaupt eröffnet wird, wenn entweder gleich formatieren geschrien wird oder aber wahllos irgendwelche tools benutzt werden.....

Ok, dazu muss gesagt werden, dass der w echt ein Verfechter des Formatierens ist ^^ Aber in diesem Fall ist das auch in meinen Augen die beste Lösung, da das Programm und weitere Programme, die es mit sich gebracht hat, noch relativ unbekannt sind um man nun wirklich nicht weiß, ob man mit diversen tools nun alles erwischt oder da doch noch was schlummert. Laut der Info aus meinem Post oben hat das ja auch Rootkiteigenschaften.
Was schlägst du denn nun vor? Die übliche Routine mit Hijackthis und Malwarebytes?

Gruß
Petertreter

hijackthis allein bringt nicht wirklich viel, da dass tool seit dem verkauf schon ewig nicht mehr weiter entwickelt wird.

mbam ist kein tool zum reinen scannen, sondern ein entfernungstool, dass man nur einsetzt wenns denn soweit ist.

@TO

Systemdetails mit RSIT prüfen

• Lade Random's System Information Tool (RSIT) von random/random herunter,
• speichere es auf Deinem Desktop.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
• In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro für HJT akzeptieren I accept.
• Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

====

Gmer scannen lassen

• Lade dir Gmer von dieser Seite runter und entpacke es auf deinen Desktop.
• Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
• Füge das Log aus der Zwischenablage in deine Antwort hier ein.

wie kann ich das minimieren?

minimiert heisst, dass die log.txt sich von alleine öffnet, die info.txt öffnet sich nicht von alleine, sie liegt minimiert in der taskleiste.

GMER 1.0.15.14966 - http://www.gmer.net
Rootkit scan 2009-03-31 14:52:52
Windows 6.0.6001 Service Pack 1


---- System - GMER 1.0.15 ----

Code            87DC43A8                                                                                                  ZwEnumerateKey
Code            87F40538                                                                                                  ZwFlushInstructionCache
Code            87F1D2BD                                                                                                  IofCallDriver
Code            8D5AE8F8                                                                                                  pIofCompleteRequest

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!IofCallDriver                                                                                81F03F6F 5 Bytes  JMP 87F1D2C2
PAGE            ntkrnlpa.exe!ZwFlushInstructionCache                                                                      81FFA30B 1 Byte  [E9]
PAGE            ntkrnlpa.exe!ZwFlushInstructionCache                                                                      81FFA30B 5 Bytes  JMP 87F4053C
PAGE            ntkrnlpa.exe!ZwEnumerateKey                                                                               8204FBB4 5 Bytes  JMP 87DC43AC

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\tdx \Device\Tcp                                                                                   SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\tdx \Device\Udp                                                                                   SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\tdx \Device\RawIp                                                                                 SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)

---- Services - GMER 1.0.15 ----

Service         C:\Windows\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys (*** hidden *** )                  [SYSTEM] ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm                           <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm                             
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@start                       1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@type                        1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@group                       file system
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@imagepath                   \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@inst                        0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main                       
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@ver                    icv230309
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cid                    02
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@bid                    2499336285-3213536526-3510792696-527757124
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@aid                    303392
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@sid                    40
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@feed                   0x22 0x64 0x78 0x36 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cmddelay               14401
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\delete                 
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\injector               
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]  ovfsthwi.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]  ovfsthff.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\tasks                 
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\modules                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]          \systemroot\system32\ovfsthnvrmsqtrvblvthqrspftbxhgmdprwoep.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]          \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]       \systemroot\system32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]        \systemroot\system32\ovfsthfqbtnhfvyotxjmoapvxhovtiuxjvewpi.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]        \systemroot\system32\ovfsthuxltnwwxykbmwxwkptfvxmryocjpsujp.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]          \systemroot\system32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm                                 
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@start                           1
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@type                            1
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@group                           file system
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@imagepath                       \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@inst                            0
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main                           
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@ver                        icv230309
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cid                        02
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@bid                        2499336285-3213536526-3510792696-527757124
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@aid                        303392
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@sid                        40
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@feed                       0x22 0x64 0x78 0x36 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cmddelay                   14401
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\delete                     
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\injector                   
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]      ovfsthwi.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]      ovfsthff.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\tasks                     
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\modules                         
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]              \systemroot\system32\ovfsthnvrmsqtrvblvthqrspftbxhgmdprwoep.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]              \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]           \systemroot\system32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]            \systemroot\system32\ovfsthfqbtnhfvyotxjmoapvxhovtiuxjvewpi.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]            \systemroot\system32\ovfsthuxltnwwxykbmwxwkptfvxmryocjpsujp.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]              \systemroot\system32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat

---- Files - GMER 1.0.15 ----

File            C:\Windows\System32\drivers\ovfsth.sys                                                                    0 bytes
File            C:\Windows\System32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys                                    83968 bytes executable                                                    <-- ROOTKIT !!!
File            C:\Windows\System32\ovfsthfqbtnhfvyotxjmoapvxhovtiuxjvewpi.dll                                            19968 bytes executable
File            C:\Windows\System32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat                                            27605 bytes
File            C:\Windows\System32\ovfsthnvrmsqtrvblvthqrspftbxhgmdprwoep.dll                                            60928 bytes executable
File            C:\Windows\System32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat                                            43 bytes
File            C:\Windows\System32\ovfsthuxltnwwxykbmwxwkptfvxmryocjpsujp.dll                                            17408 bytes executable
File            C:\Windows\System32\wfp\wfpdiag.etl                                                                       (size mismatch) 65536/0 bytes
File            C:\Windows\Temp\ovfsthmnqnwjxcsa.tmp                                                                      107008 bytes executable
File            C:\Windows\Temp\ovfsthsdmrcenins.tmp                                                                      1315328 bytes executable
File            C:\Windows\Temp\ovfsthuxbrlirrpx.tmp                                                                      132608 bytes executable

---- EOF - GMER 1.0.15 ----
 

davor kam das:

---------------------------
GMER
---------------------------
WARNING !!!

GMER has found system modification caused by ROOTKIT activity.
---------------------------
OK   
---------------------------
 

log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Karina at 2009-03-31 14:11:48
Microsoft® Windows Vista™ Home Premium  Service Pack 1
System drive C: has 47 GB (31%) free of 151 GB
Total RAM: 2046 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:25, on 31.03.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Karina\Program Files\DNA\btdna.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Karina\AppData\Local\qsyuo.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Karina\Downloads\RSIT.exe
C:\Program Files\trend micro\Karina.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NapsterShell] C:\Program Files\Napster\napster.exe /systray
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Microsoft WinUpdate] C:\Windows\system32\msupdte.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Karina\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [qsyuo] "c:\users\karina\appdata\local\qsyuo.exe" qsyuo
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [nDler2] \\?\globalroot\systemroot\system32\nDler2.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [nDler2] \\?\globalroot\systemroot\system32\nDler2.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {6E718D87-6909-4FCE-92D4-EDCB2F725727} (Navigram Control) - http://www.navigram.com/engine/v911/Navigram.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: sscSched - Unknown owner - C:\Windows\system32\sscsched.exe (file missing)
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
 

2. teil


--
End of file - 10346 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{F477BC09-844A-4858-9CF8-C0058B4EFBBE}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2007-12-12 1372160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-01-16 370296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL [2009-03-12 107896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-03 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}]
PDFCreator Toolbar Helper - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-11-09 806912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-03 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]
{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - PDFCreator Toolbar - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-11-09 806912]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"StartCCC"=c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-04-10 4431872]
"SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [2006-11-22 630784]
"TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2008-01-16 185896]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-02-03 136600]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2008-01-16 37376]
"Skytel"=C:\Windows\Skytel.exe [2007-04-04 1822720]
"NeroCheck"=C:\Windows\system32\NeroCheck.exe [2001-07-09 155648]
"NapsterShell"=C:\Program Files\Napster\napster.exe /systray []
"SSBkgdUpdate"=C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25 210472]
"PaperPort PTD"=C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [2007-01-29 30248]
"IndexSearch"=C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [2007-01-29 46632]
"PPort11reminder"=C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe [2007-02-01 255528]
"BrMfcWnd"=C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [2007-03-12 663552]
"ControlCenter3"=C:\Program Files\Brother\ControlCenter3\brctrcen.exe [2007-01-26 65536]
"AppleSyncNotifier"=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2008-09-03 111936]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-11-04 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088]
"CloneCDTray"=C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe [2006-09-28 57344]
"SweetIM"=C:\Program Files\SweetIM\Messenger\SweetIM.exe [2008-03-27 111928]
"Symantec PIF AlertEng"=C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe [2007-03-12 517768]
"Microsoft WinUpdate"=C:\Windows\system32\msupdte.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]
"BitTorrent DNA"=C:\Users\Karina\Program Files\DNA\btdna.exe [2009-02-02 342848]
"ICQ"=C:\Program Files\ICQ6.5\ICQ.exe [2009-03-01 172792]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
"qsyuo"=c:\users\karina\appdata\local\qsyuo.exe [2009-03-27 282624]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Adobe Gamma Loader.exe.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
PDFCreator.lnk - C:\Program Files\PDFCreator\PDFCreator.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SymEFA.sys]

3. teil


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2009-03-31 14:11:49 ----D---- C:\Program Files\trend micro
2009-03-31 14:11:48 ----D---- C:\rsit
2009-03-29 22:59:16 ----A---- C:\Windows\system32\nDler2.exe
2009-03-24 18:05:25 ----A---- C:\Windows\system32\HIO87730.bat
2009-03-24 18:05:21 ----A---- C:\Windows\system32\chsscs.exe
2009-03-22 21:10:20 ----D---- C:\ProgramData\Gogii
2009-03-22 21:08:58 ----D---- C:\Windows\Nanny Mania 2
2009-03-22 21:08:58 ----D---- C:\Program Files\Nanny Mania 2
2009-03-22 21:08:19 ----A---- C:\Windows\Nanny Mania 2 Setup Log.txt
2009-03-22 21:01:14 ----D---- C:\Program Files\BitTorrent
2009-03-19 17:50:39 ----D---- C:\Program Files\ReflexiveArcade
2009-03-19 14:05:18 ----D---- C:\Program Files\Supermarket Mania
2009-03-11 18:28:10 ----A---- C:\Windows\system32\schannel.dll
2009-03-11 18:28:05 ----A---- C:\Windows\system32\wmp.dll
2009-03-11 18:28:03 ----A---- C:\Windows\system32\spwmp.dll
2009-03-11 18:28:02 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-11 18:28:02 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-05 22:31:26 ----D---- C:\Program Files\Norton Internet Security
2009-03-05 22:28:12 ----D---- C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP
2009-03-05 22:23:41 ----SHD---- C:\Config.Msi
2009-03-05 22:23:22 ----D---- C:\ProgramData\PCSettings
2009-03-05 22:23:19 ----D---- C:\ProgramData\Norton
2009-03-05 22:21:59 ----D---- C:\ProgramData\NortonInstaller
2009-03-05 22:21:59 ----D---- C:\Program Files\NortonInstaller
2009-03-01 22:30:05 ----D---- C:\Program Files\PDF Blender

======List of files/folders modified in the last 1 months======

2009-03-31 14:12:08 ----D---- C:\Windows\Prefetch
2009-03-31 14:11:54 ----D---- C:\Windows\Temp
2009-03-31 14:11:49 ----RD---- C:\Program Files
2009-03-31 14:08:22 ----SHD---- C:\System Volume Information
2009-03-31 14:02:57 ----D---- C:\Users\Karina\AppData\Roaming\DNA
2009-03-31 13:52:57 ----D---- C:\Windows\System32
2009-03-30 22:56:11 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-03-30 22:56:10 ----D---- C:\Windows\inf
2009-03-29 22:47:41 ----D---- C:\Program Files\Mozilla Firefox
2009-03-29 22:45:01 ----AD---- C:\Windows
2009-03-29 00:46:10 ----AD---- C:\ProgramData\TEMP
2009-03-27 17:16:50 ----D---- C:\Windows\system32\drivers
2009-03-27 17:16:37 ----D---- C:\Windows\system32\catroot
2009-03-26 06:43:01 ----D---- C:\Program Files\Symantec
2009-03-22 21:10:20 ----HD---- C:\ProgramData
2009-03-22 21:09:16 ----D---- C:\Users\Karina\AppData\Roaming\BitTorrent
2009-03-22 20:40:31 ----D---- C:\Users\Karina\AppData\Roaming\dvdcss
2009-03-12 18:01:30 ----D---- C:\Users\Karina\AppData\Roaming\Skype
2009-03-12 18:00:39 ----D---- C:\Users\Karina\AppData\Roaming\skypePM
2009-03-11 21:34:43 ----D---- C:\Windows\winsxs
2009-03-11 21:22:51 ----D---- C:\Program Files\Windows Media Player
2009-03-11 21:22:51 ----D---- C:\Program Files\Windows Mail
2009-03-11 18:27:51 ----D---- C:\Windows\system32\catroot2
2009-03-08 20:10:05 ----D---- C:\Program Files\ICQ6.5
2009-03-05 22:32:19 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-03-05 22:28:17 ----SHD---- C:\Windows\Installer
2009-03-05 22:28:06 ----D---- C:\ProgramData\Symantec
2009-03-05 22:27:20 ----D---- C:\Program Files\Common Files
2009-03-05 22:25:40 ----RSD---- C:\Windows\assembly
2009-03-05 22:24:55 ----D---- C:\Windows\Tasks
2009-03-01 22:14:32 ----D---- C:\ProgramData\ScanSoft

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 BHDrvx86;Symantec Heuristics Driver; C:\Windows\System32\Drivers\NIS\1005000.087\BHDrvx86.sys [2009-03-12 258608]
R1 ccHP;Symantec Hash Provider; C:\Windows\System32\Drivers\NIS\1005000.087\ccHPx86.sys [2009-03-25 482352]
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2009-03-05 371248]
R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys [2008-12-11 24392]
R1 IDSVix86;IDSVix86; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20090318.001\IDSvix86.sys [2009-01-29 292912]
R1 SRTSPX;Symantec Real Time Storage Protection (PEL); \??\C:\Windows\system32\drivers\NIS\1005000.087\SRTSPX.SYS [2009-03-12 43696]
R1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys [2009-03-12 25136]
R1 SYMTDI;Symantec Network Dispatch Driver; C:\Windows\System32\Drivers\NIS\1005000.087\SYMTDI.SYS [2009-03-12 217392]
R3 AnyDVD;AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [2008-10-15 99904]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-04-11 2589696]
R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
R3 ElbyCDFL;ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2009-03-05 101936]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2008-04-17 15464]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-04-10 1764960]
R3 itecir;ITECIR Infrared Receiver; C:\Windows\system32\DRIVERS\itecir.sys [2007-04-04 46592]
R3 NAVENG;NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090330.049\NAVENG.SYS [2009-03-05 89104]
R3 NAVEX15;NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090330.049\NAVEX15.SYS [2009-03-05 876144]
R3 NETw4v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-02-25 2216448]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-02-16 70144]
R3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-11-22 982272]
R3 SRTSP;Symantec Real Time Storage Protection; C:\Windows\System32\Drivers\NIS\1005000.087\SRTSP.SYS [2009-03-12 307760]
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-03-26 124464]
R3 SYMFW;Symantec Network Filter Driver; C:\Windows\System32\Drivers\NIS\1005000.087\SYMFW.SYS [2009-03-12 89776]
R3 SYMNDISV;Symantec Network Filter Driver; C:\Windows\System32\Drivers\NIS\1005000.087\SYMNDISV.SYS [2009-03-12 39984]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
S1 wpwxikpbxtucscrc;wpwxikpbxtucscrc; C:\Windows\system32\drivers\wpwxikpbxtucscrc.sys []
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 NETw3v32;Intel(R) PRO/Wireless 3945ABG-Adaptertreiber für Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:\Windows\system32\DRIVERS\ss_bus.sys [2007-05-02 83592]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:\Windows\system32\DRIVERS\ss_mdfl.sys [2007-05-02 15112]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:\Windows\system32\DRIVERS\ss_mdm.sys [2007-05-02 109704]
S3 SYMDNS;SYMDNS; \??\C:\Windows\system32\drivers\NIS\1000000.07D\SYMDNS.SYS []
S3 SymIMMP;SymIMMP; C:\Windows\system32\DRIVERS\SymIM.sys []
S3 SYMREDRV;SYMREDRV; \??\C:\Windows\system32\drivers\NIS\1000000.07D\SYMREDRV.SYS []
S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S3 usbvideo;USB-Videogerät (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-19 134016]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S4 JRAID;JRAID; C:\Windows\system32\drivers\jraid.sys [2007-06-13 48256]
S4 nvrd32;NVIDIA nForce RAID Driver; C:\Windows\system32\drivers\nvrd32.sys [2007-07-02 131616]
S4 nvstor32;nvstor32; C:\Windows\system32\drivers\nvstor32.sys [2007-07-02 110112]
S4 viamraid;viamraid; C:\Windows\system32\drivers\viamraid.sys [2006-11-08 102912]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-04-11 593920]
R2 Automatic LiveUpdate Scheduler;Automatic LiveUpdate Scheduler; C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-31 243064]
R2 Bonjour Service;Bonjour-Dienst; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
R2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe [2007-03-12 517768]
R2 Norton Internet Security;Norton Internet Security; C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe [2009-03-12 115560]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-07-20 262247]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 204800]
R3 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2008-11-20 536872]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-08-31 243064]
S2 sscSched;sscSched; C:\Windows\system32\sscsched.exe []
S3 Boonty Games;Boonty Games; C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe [2008-11-18 69120]
S3 LiveUpdate;LiveUpdate; C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE [2007-08-23 3192184]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S4 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe []

-----------------EOF-----------------
 

info.txt logfile of random's system information tool 1.06 2009-03-31 14:12:28

======Uninstall list======

-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec /X{74224F8D-4A17-4816-9EDB-7BB854DE532C}
Abi-Rechner M/V 2008-->"C:\Program Files\Abi-Rechner\unins000.exe"
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\UninstFl.exe -q
Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 6.0-->C:\WINDOWS\ISUN0407.EXE -f"C:\Program Files\Adobe\Photoshop 6.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 6.0\Uninst.dll"
Adobe Reader 8.1.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
Ahead Nero Burning ROM-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Brother MFL-Pro Suite-->"C:\Program Files\InstallShield Installation Information\{A3FEC306-FBFF-4B0D-95B9-F9C67C65079E}\Setup.exe"  -runfromtemp -l0x0007 Brunin03.dll -removeonly
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
CloneDVD2-->"D:\Program Files\SlySoft\CloneDVD2\CloneDVD2-uninst.exe" /D="D:\Program Files\SlySoft\CloneDVD2"
Favorit-->c:\users\karina\appdata\local\bjfmawe.bat
FirstSteps Diagnostics-->MsiExec.exe /X{94D66D71-12F0-48A5-B46A-D4B835A0F1B7}
Game Jackal v3.1.1.4 (32 bit)-->"D:\Program Files\SlySoft\Game Jackal\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
ICQ6.5-->"C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\ProgramData\LuUninstall.LiveUpdate"
LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Luxor Amun Rising (remove only)-->C:\Big Fish Games\Luxor Amun Rising\Uninstall.exe
Mahjong Towers Eternity EU (remove only)-->C:\Big Fish Games\Mahjong Towers Eternity EU\Uninstall.exe
Microsoft Office PowerPoint Viewer 2007 (German)-->MsiExec.exe /X{95120000-00AF-0407-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{39D0E034-1042-4905-BECB-5502909FCB7C}
Motorola SM56 Data Fax Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
Mozilla Firefox (3.0.-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nanny Mania 2-->"C:\Windows\Nanny Mania 2\uninstall.exe" "/U:C:\Program Files\Nanny Mania 2\Uninstall\uninstall.xml"
Nanny Mania-->"D:\Spiele\BigFishGames\Nanny Mania\ReflexiveArcade\unins000.exe"
Norton Internet Security-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\2454B0AB\16.5.0.135\InstStub.exe /X
NVIDIA PhysX v8.04.25-->MsiExec.exe /X{74224F8D-4A17-4816-9EDB-7BB854DE532C}
OnlineFotoservice-->"C:\Program Files\OnlineFotoservice\OnlineFotoservice\uninstall.exe"
PaperPort Image Printer-->MsiExec.exe /X{332CC6BF-E6C7-48EE-BA3D-435E576AD67F}
PDF Blender-->C:\Program Files\PDF Blender\uninstall.exe
PDFCreator Toolbar-->"C:\Windows\PDFCreator_Toolbar_Uninstaller_1949.exe"  _?=C:\Program Files\PDFCreator Toolbar
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
PowerDV-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B804C424-B66D-447A-84BD-C6B88C392C3A}\setup.exe"  -uninstall
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Sallys Spa-->"D:\Spiele\BigFishGames\Sallys Spa\ReflexiveArcade\unins000.exe"
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x0007 -removeonly
ScanSoft PaperPort 11-->MsiExec.exe /I{B6C89654-A6A2-477C-873B-724EC1C56407}
Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Streamripper Plugin 1.62.2 (Remove only)-->C:\Program Files\Winamp\streamripper_uninstall.exe
Supermarket Mania-->"C:\Program Files\Supermarket Mania\unins000.exe"
SweetIM for Messenger 2.5-->MsiExec.exe /X{EC6BD2CC-2DCF-4AD8-A8DD-DF89D29EEF3F}
Systemsteuerung "MobileMe"-->MsiExec.exe /I{6DA9102E-199F-43A0-A36B-6EF48081A658}
TIPP10 Version 2.0.1-->"C:\Program Files\Tipp10\unins000.exe"
Uninstall 1.0.0.0-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
WinAVI Video Converter-->"C:\Program Files\WinAVI Video Converter\unins000.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Xfire (remove only)-->"D:\Program Files\Xfire\uninst.exe"
XviD MPEG-4 Codec-->"C:\Program Files\XviD\UninstXviD.exe"
Zattoo 3.3.1 Beta-->D:\Program Files\Zattoo\uninst.exe
Zylom Games Player Plugin-->"C:\Program Files\Zylom Games\UninstallPlugin.exe" --uninstall

======Security center information======

AS: Windows-Defender (disabled)

======System event log======

Computer Name: Karina-PC
Event Code: 10029
Message: DCOM hat den Dienst LiveUpdate mit den Argumenten "" gestartet, um den Server auszuführen:
{03E0E6C2-363B-11D3-B536-00902771A435}
Record Number: 162961
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090331120744.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 7036
Message: Dienst "LiveUpdate" befindet sich jetzt im Status "Ausgeführt".
Record Number: 162962
Source Name: Service Control Manager
Time Written: 20090331120744.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 7036
Message: Dienst "LiveUpdate" befindet sich jetzt im Status "Beendet".
Record Number: 162963
Source Name: Service Control Manager
Time Written: 20090331120754.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 33
Message: Die älteste Schattenkopie von Volume "C:" wurde gelöscht, um den Datenträger-Speicherplatz für Schattenkopien auf Volume "C:" unterhalb des benutzerdfinierten Limits zu belassen.
Record Number: 162964
Source Name: volsnap
Time Written: 20090331120822.278000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 7036
Message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Beendet".
Record Number: 162965
Source Name: Service Control Manager
Time Written: 20090331121004.000000-000
Event Type: Informationen
User:

=====Application event log=====

Computer Name: Karina-PC
Event Code: 8224
Message: Der VSS-Dienst wird aufgrund eines Leerlaufzeitlimits heruntergefahren.
Record Number: 29166
Source Name: VSS
Time Written: 20090331115929.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 101
Message: Informationsebene: success

Scheduler hat das Automatische LiveUpdate gestartet.
Record Number: 29167
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090331120745.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: Karina-PC
Event Code: 101
Message: Informationsebene: success

Automatisches LiveUpdate wurde beendet.
Record Number: 29168
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090331120757.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: Karina-PC
Event Code: 101
Message: Informationsebene: success

Die nächste Ausführung ist geplant am 5:38 um PM.
Record Number: 29169
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090331120757.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: Karina-PC
Event Code: 103
Message: WinMail (492) WindowsMail0: Das Datenbankmodul hat die Instanz (0) beendet.
Record Number: 29170
Source Name: ESENT
Time Written: 20090331121211.000000-000
Event Type: Informationen
User:

=====Security event log=====

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22443
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.635000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22444
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.676000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22445
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.713000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22446
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.751000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22447
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.788000-000
Event Type: Überwachung gescheitert
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------
 

Lade den Avenger[/b] herunter und entzippe ihn auf den Desktop. Nicht gezippt direkt als EXE ist der Avenger hier erhältlich.

Starte die avenger.exe durch Doppelklick und akzeptiere mit OK die Nutzungsbedingungen. Füge den Inhalt der folgenden Codebox vollständig und unverändert bei "Input script here" ein und klicke auf "Execute". Beantworte die Frage, ob Du sicher bist, dass das Skript ausgeführt werden soll mit "Ja".

Drivers to delete:
ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm
Files to delete:
C:\Windows\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys

Beantworte die Frage zum Neustart des Rechners (Reboot now?) ebenfalls mit "Ja". Nachdem der Rechner neu gestartet ist (das kann auch zweimal nötig sein und passieren!) und das DOS-Fenster, das der Avenger geöffnet hat, wieder geschlossen ist, öffnet Avenger Deinen Editor mit dem Avengerlog, zu finden auch unter C:\avenger.txt. Den Inhalt bitte posten. Ein Backup der entfernten Objekte wurde als C:\avenger\backup.zip angelegt.

====

Lade ComboFix von einen dieser Download-Spiegel herunter:

BleepingComputer - ForoSpyware - GeeksToGo

* Wichtig !! Speichere ComboFix auf dem Desktop

• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppelklicke auf die ComboFix.exe und folge den Anweisungen.
• ComboFix wird schauen, ob die Microsoft-Windows-Wiederherstellungskonsole installiert ist. Dies ist Teil des Prozesses. Angesichts der Art von Malware Infizierungen, die es heute gibt, wird dringend empfohlen, diese Wiederherstellungskonsole auf dem PC installiert zu haben, bevor jegliche Reinigung von Malware durchgeführt wird.
• Folge den Anweisungen, um ComboFix das Herunterladen und Installieren der Wiederherstellungskonsole zu ermöglichen und stimme dem Lizenzvertrag (EULA) zu, sobald Du dazu aufgefordert wirst.

**Zur Information: Sollte die Wiederherstellungskonsole schon installiert sein, so wird ComboFix seine Malware-Entfernungsprozedur normal fortfahren.

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  [url=http://www.computerhilfen.de/fachbegriffe-w-Windows.html]Windows[/url] Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups [url=http://www.computerhilfen.de/fachbegriffe-d-Directory.html]directory[/url] opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

Hidden [url=http://www.computerhilfen.de/fachbegriffe-d-Driver.html]driver[/url] "ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm" found!
ImagePath:  \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Start Type:  4 (Disabled)

Rootkit scan completed.

Driver "ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm" deleted successfully.
File "C:\Windows\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.


 

und jetzt?

Siehe oben Combofix anwenden!

hab ich gemacht...

Dann Poste das Logfile hier.

ich hoffe es ist das richtige, denn angezeigt wurde mir keins...

ComboFix 09-03-30.02 - Karina 2009-03-31 15:20:34.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.1.1031.18.2046.1068 [GMT 2:00]
ausgeführt von:: C:\Users\Karina\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.


Suche dir bitte C:\ComboFix.txt.

Poste den kompletten Inhalt 

ComboFix 09-03-31.04 - Karina 2009-04-01 20:14:40.2 - NTFSx86
Microsoft® [url=http://www.computerhilfen.de/fachbegriffe-w-Windows.html]Windows[/url] Vista™ Home Premium   6.0.6001.1.1252.1.1031.18.2046.1341 [GMT 2:00]
ausgeführt von:: c:\users\Karina\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\users\Karina\AppData\Local\qsyuo.dat
c:\users\Karina\AppData\Local\qsyuo.exe
c:\users\Karina\AppData\Local\qsyuo_nav.dat
c:\users\Karina\AppData\Local\qsyuo_navps.dat
c:\windows\system32\ovfsthfqbtnhfvyotxjmoapvxhovtiuxjvewpi.dll
c:\windows\system32\ovfsthnvrmsqtrvblvthqrspftbxhgmdprwoep.dll
c:\windows\system32\ovfsthuxltnwwxykbmwxwkptfvxmryocjpsujp.dll

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games
-------\Service_Boonty Games


(((((((((((((((((((((((   Dateien erstellt von 2009-03-01 bis 2009-04-01  ))))))))))))))))))))))))))))))
.

2009-03-31 15:33 . 2009-03-31 15:33 <DIR> dr------- c:\program files\Norton Support
2009-03-31 15:28 . 2009-03-31 15:29 308,480,878 --a------ c:\windows\MEMORY.DMP
2009-03-31 14:11 . 2009-03-31 14:12 <DIR> d-------- C:\rsit
2009-03-31 14:11 . 2009-03-31 14:12 <DIR> d-------- c:\program files\trend micro
2009-03-29 22:59 . 2009-03-29 22:59 65,536 --a------ c:\windows\System32\nDler2.exe
2009-03-27 17:16 . 2009-03-12 10:42 25,136 -ra------ c:\windows\System32\drivers\SymIMV.sys
2009-03-24 20:36 . 2009-03-24 20:36 0 --a------ c:\windows\System32\drivers\ovfsth.sys
2009-03-24 18:11 . 2009-03-31 13:52 43 --a------ c:\windows\System32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat
2009-03-24 18:10 . 2009-03-31 13:52 27,605 --a------ c:\windows\System32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
2009-03-24 18:05 . 2009-03-24 18:05 197,120 --a------ c:\windows\System32\chsscs.exe
2009-03-24 18:05 . 2009-03-24 18:05 202 --a------ c:\windows\System32\HIO87730.bat
2009-03-22 21:10 . 2009-03-22 21:10 <DIR> d-------- c:\users\All Users\Gogii
2009-03-22 21:10 . 2009-03-22 21:10 <DIR> d-------- c:\programdata\Gogii
2009-03-22 21:08 . 2009-03-22 21:08 <DIR> d-------- c:\windows\Nanny Mania 2
2009-03-22 21:08 . 2009-03-22 21:09 <DIR> d-------- c:\program files\Nanny Mania 2
2009-03-22 21:01 . 2009-03-22 21:01 <DIR> d-------- c:\program files\BitTorrent
2009-03-19 18:29 . 2009-03-19 18:29 4,096 --a------ c:\windows\d3dx.dat
2009-03-19 17:50 . 2009-03-19 17:50 <DIR> d-------- c:\program files\ReflexiveArcade
2009-03-19 14:05 . 2009-03-19 14:05 <DIR> d-------- c:\program files\Supermarket Mania
2009-03-19 14:05 . 2006-12-07 14:00 513,784 --a------ c:\windows\System32\sndscs.tlb
2009-03-11 18:28 . 2008-12-16 05:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL
2009-03-11 18:28 . 2008-11-27 06:43 268,288 --a------ c:\windows\System32\schannel.dll
2009-03-11 18:28 . 2008-12-16 07:31 7,680 --a------ c:\windows\System32\spwmp.dll
2009-03-11 18:28 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\msdxm.ocx
2009-03-11 18:28 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\dxmasf.dll
2009-03-11 18:27 . 2009-02-09 05:10 2,033,152 --a------ c:\windows\System32\win32k.sys
2009-03-05 22:32 . 2009-03-26 06:43 124,464 --a------ c:\windows\System32\drivers\SYMEVENT.SYS
2009-03-05 22:32 . 2009-03-26 06:43 7,386 --a------ c:\windows\System32\drivers\SYMEVENT.CAT
2009-03-05 22:32 . 2009-03-26 06:43 805 --a------ c:\windows\System32\drivers\SYMEVENT.INF
2009-03-05 22:31 . 2009-03-29 22:44 <DIR> d-------- c:\windows\System32\drivers\NIS
2009-03-05 22:31 . 2009-03-05 22:31 <DIR> d-------- c:\program files\Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security
2009-03-05 22:28 . 2009-03-05 22:28 <DIR> d-------- c:\windows\E80F62FF5D3C4A1984099721F2928206.TMP
2009-03-05 22:23 . 2009-03-05 22:23 <DIR> d-------- c:\users\All Users\PCSettings
2009-03-05 22:23 . 2009-03-05 22:31 <DIR> d-------- c:\users\All Users\Norton
2009-03-05 22:23 . 2009-03-05 22:23 <DIR> d-------- c:\programdata\PCSettings
2009-03-05 22:23 . 2009-03-05 22:31 <DIR> d-------- c:\programdata\Norton
2009-03-05 22:21 . 2009-03-05 22:31 <DIR> d-------- c:\users\All Users\NortonInstaller
2009-03-05 22:21 . 2009-03-05 22:31 <DIR> d-------- c:\programdata\NortonInstaller
2009-03-05 22:21 . 2009-03-05 22:21 <DIR> d-------- c:\program files\NortonInstaller
2009-03-01 22:30 . 2009-03-01 22:30 <DIR> d-------- c:\program files\PDF Blender

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-01 18:14 --------- d-----w c:\users\Karina\AppData\Roaming\DNA
2009-03-28 22:46 --------- d---a-w c:\programdata\TEMP
2009-03-26 04:43 --------- d-----w c:\program files\Symantec
2009-03-22 19:09 --------- d-----w c:\users\Karina\AppData\Roaming\BitTorrent
2009-03-22 18:40 --------- d-----w c:\users\Karina\AppData\Roaming\dvdcss
2009-03-12 16:01 --------- d-----w c:\users\Karina\AppData\Roaming\Skype
2009-03-12 16:00 --------- d-----w c:\users\Karina\AppData\Roaming\skypePM
2009-03-11 19:22 --------- d-----w c:\program files\Windows Mail
2009-03-08 18:10 --------- d-----w c:\program files\ICQ6.5
2009-03-05 20:32 --------- d-----w c:\program files\Common Files\Symantec Shared
2009-03-05 20:28 --------- d-----w c:\programdata\Symantec
2009-03-01 20:14 --------- d-----w c:\programdata\ScanSoft
2009-02-11 18:12 --------- d-----w c:\programdata\hps
2009-02-11 18:09 --------- d-----w c:\program files\OnlineFotoservice
2009-02-10 21:20 --------- d-----w c:\program files\Spybot - Search & Destroy
2009-02-05 12:14 --------- d-----w c:\programdata\FarmFrenzy-PizzaParty
2009-02-05 11:27 33,878,113 ----a-w c:\windows\System32\xa170219820.exe
2009-02-05 11:27 33,878,113 ----a-w c:\windows\System32\xa170218494.exe
2009-02-04 22:43 --------- d-----w c:\users\Karina\AppData\Roaming\BeachPartyCraze
2009-02-03 11:46 410,984 ----a-w c:\windows\System32\deploytk.dll
2009-02-03 11:46 --------- d-----w c:\program files\Java
2009-02-02 14:34 --------- d-----w c:\program files\DNA
2009-02-02 14:19 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-02 14:19 --------- d-----w c:\program files\Common Files\InstallShield
2009-02-02 10:35 --------- d-----w c:\program files\SweetIM
2009-01-15 06:11 827,392 ----a-w c:\windows\System32\wininet.dll
2008-04-27 17:15 32 ----a-w c:\users\All Users\ezsid.dat
2008-04-27 17:15 32 ----a-w c:\programdata\ezsid.dat
2008-04-07 13:22 634 ----a-w c:\users\Karina\AppData\Roaming\wklnhst.dat
2008-04-03 19:38 174 --sha-w c:\program files\desktop.ini
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4




[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"BitTorrent DNA"="c:\users\Karina\Program Files\DNA\btdna.exe" [2009-02-02 342848]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2008-01-16 185896]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-01-16 37376]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-01-29 30248]
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-01-29 46632]
"PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 255528]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2007-03-12 663552]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-01-26 65536]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2008-03-27 111928]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" [2007-03-12 517768]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-10 c:\windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-04-04 c:\windows\SkyTel.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"nDler2"="\\?\globalroot\systemroot\system32\nDler2.exe" [?]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.exe.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-04-10 110592]
PDFCreator.lnk - c:\program files\PDFCreator\PDFCreator.exe [2008-11-09 2641920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.mkdmp3enc"= c:\progra~1\CYBERL~1\PowerDV\Kernel\Burner\MKDMP3Enc.ACM

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]
@="FSFilter Activity Monitor"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{0C386B7D-383B-47A1-8B14-3409EDA8CBA4}"= c:\program files\CyberLink\PowerDV\PowerDV.exe:CyberLink PowerDV
"TCP Query User{773C5279-4F13-4D28-847F-B08921BA9AE7}c:\\program files\\icq6\\icq.exe"= UDP:c:\program files\icq6\icq.exe:ICQ Library
"UDP Query User{9E33AB52-F51C-4887-BD8B-308A505744E5}c:\\program files\\icq6\\icq.exe"= TCP:c:\program files\icq6\icq.exe:ICQ Library
"TCP Query User{3FFCDB40-8127-4FFE-BD10-E53DC6924A60}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{B13936CB-1B10-4997-B0F9-B976D6BF0392}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{FCDA91F8-B962-44B3-8203-FDB2DFD404E7}c:\\program files\\skype\\phone\\skype.exe"= UDP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"UDP Query User{4A65963B-93CC-438E-8F30-7991575BEFA4}c:\\program files\\skype\\phone\\skype.exe"= TCP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"TCP Query User{080F80EA-4E6B-40EE-B2B2-FB94E7B0F8E3}c:\\program files\\real\\realplayer\\realplay.exe"= UDP:c:\program files\real\realplayer\realplay.exe:RealPlayer
"UDP Query User{FAB91259-5B73-41D2-BC3F-AFAF0797A787}c:\\program files\\real\\realplayer\\realplay.exe"= TCP:c:\program files\real\realplayer\realplay.exe:RealPlayer
"{165EE04B-8D3D-4D64-A0E6-96F81B1AE88C}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{5205A1D7-BEDE-4F58-AF5B-7587393EF31F}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{443289EF-227A-4B8B-A0FB-BEEECB760990}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{7F521B92-F9E7-4B11-BD0F-5B94F21ABE31}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{76E61840-3856-42E1-83C1-66CFB003F10A}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{4CED31E2-3355-48CD-A3E8-CF52CFD19AE0}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{4F987AAC-2867-4EEF-B5A3-40CEB6BE7858}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{44468139-4FB2-4B92-9860-C89EECB9106C}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"TCP Query User{659BC09A-1C16-4E60-B683-585FAB13609D}d:\\program files\\zattoo\\zattoo.exe"= UDP:d:\program files\zattoo\zattoo.exe:
"UDP Query User{DE18A4BB-4BC9-4A27-87A3-4C45C3560BEB}d:\\program files\\zattoo\\zattoo.exe"= TCP:d:\program files\zattoo\zattoo.exe:
"{95E855C4-BE5B-4AE6-BE4F-6907A0CD8FB8}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"{8789F383-62A0-46F1-82D7-7689CD98A587}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"TCP Query User{27D9ADC2-8487-45B1-B797-07582315BF0B}c:\\program files\\bittorrent\\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"UDP Query User{2DADA929-F6D4-4D81-B129-D1C175559BC9}c:\\program files\\bittorrent\\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"TCP Query User{CC13EE42-313A-4821-A7C7-A7EDE3EFB0F6}c:\\users\\karina\\program files\\dna\\btdna.exe"= UDP:c:\users\karina\program files\dna\btdna.exe:btdna.exe
"UDP Query User{BDB35D83-5BA1-4BB1-A450-431B3237C2C2}c:\\users\\karina\\program files\\dna\\btdna.exe"= TCP:c:\users\karina\program files\dna\btdna.exe:btdna.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R0 SymEFA;Symantec Extended File Attributes;c:\windows\System32\drivers\NIS\1005000.087\SymEFA.sys [2009-03-25 310320]
R1 BHDrvx86;Symantec Heuristics Driver;c:\windows\System32\drivers\NIS\1005000.087\BHDrvx86.sys [2009-03-25 258608]
R1 ccHP;Symantec Hash Provider;c:\windows\System32\drivers\NIS\1005000.087\cchpx86.sys [2009-03-25 482352]
R1 IDSVix86;IDSVix86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20090318.001\IDSvix86.sys [2009-03-23 292912]
R2 Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security;Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security;c:\program files\Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security\Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security\Engine\16.5.0.135\ccSvcHst.exe [2009-03-25 115560]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [2007-10-29 46592]
R3 SYMNDISV;Symantec Network Filter Driver;c:\windows\System32\drivers\NIS\1005000.087\symndisv.sys [2009-03-25 39984]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-31 243064]
S2 sscSched;sscSched;c:\windows\system32\sscsched.exe --> c:\windows\system32\sscsched.exe [?]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2009-03-07 101936]
.
Inhalt des "geplante Tasks" Ordners

2009-04-01 c:\windows\Tasks\User_Feed_Synchronization-{F477BC09-844A-4858-9CF8-C0058B4EFBBE}.job
- c:\windows\system32\msfeedssync.exe [2008-01-19 09:33]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-qsyuo - c:\users\karina\appdata\local\qsyuo.exe
HKLM-Run-NapsterShell - c:\program files\Napster\napster.exe
HKLM-Run-Microsoft WinUpdate - c:\windows\system32\msupdte.exe


.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {6E718D87-6909-4FCE-92D4-EDCB2F725727} - hxxp://www.navigram.com/engine/v911/Navigram.cab
FF - ProfilePath - c:\users\Karina\AppData\Roaming\Mozilla\Firefox\Profiles\yz0mte93.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - component: c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\components\coFFPlgn.dll
FF - component: c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IPSFFPlgn\components\IPSFFPl.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\programdata\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\users\Karina\Program Files\DNA\plugins\npbtdna.dll
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-01 20:16:27
Windows 6.0.6001 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-04-01 20:18:38
ComboFix-quarantined-files.txt  2009-04-01 18:18:34

Vor Suchlauf: 27 Verzeichnis(se), 53,830,619,136 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 53,796,843,520 Bytes frei

233 --- E O F --- 2009-03-31 11:56:18


Vorbereitung

Lösche die vorhandene Version von Combofix und lade das Programm von einem der folgenden Download-Spiegel neu herunter:
BleepingComputer.com - ForoSpyware.com - GeeksTogo.com und speichere es auf dem Desktop (nicht woanders hin, das ist wichtig)!
Wenn Du ComboFix bereits vorher auf dem Rechner hattest, lösche die alte Version, da ComboFix laufend aktualisiert wird.

• Denke daran, während des Laufs von Combofix Dein Antiviren-Programm temporär abzustellen.

Danach wieder anstellen nicht vergessen![/color][/b]

• Wichtig: Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.

Dies kann dazu führen, dass ComboFix sich aufhängt.[/color][/b][/list]Anwendung

• Öffne notepad (Start => Ausführen => notepad (reinschreiben) => ok) oder einen Editor Deiner Wahl und kopiere alles aus der nachfolgenden Codebox in ein leeres Dokument:

File::
c:\windows\System32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat
c:\windows\System32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
c:\windows\System32\nDler2.exe
Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"nDler2"=-



• Speichere dies als CFScript.txt auf Deinem Desktop
  .
  
  .
• In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
• Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.

Hinweis für Mitleser: Obiges Combofix-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.

ComboFix 09-04-01.01 - Karina 2009-04-02 12:37:26.4 - NTFSx86
Microsoft® [url=http://www.computerhilfen.de/fachbegriffe-w-Windows.html]Windows[/url] Vista™ Home Premium   6.0.6001.1.1252.1.1031.18.2046.1135 [GMT 2:00]
ausgeführt von:: c:\users\Karina\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Karina\Desktop\CFScript.txt
 * Neuer Wiederherstellungspunkt wurde erstellt

FILE ::
c:\windows\System32\nDler2.exe
c:\windows\System32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
c:\windows\System32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\nDler2.exe
c:\windows\System32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
c:\windows\System32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat

.
(((((((((((((((((((((((   Dateien erstellt von 2009-03-02 bis 2009-04-02  ))))))))))))))))))))))))))))))
.

2009-03-31 15:33 . 2009-03-31 15:33 <DIR> dr------- c:\program files\Norton Support
2009-03-31 15:28 . 2009-03-31 15:29 308,480,878 --a------ c:\windows\MEMORY.DMP
2009-03-31 14:11 . 2009-03-31 14:12 <DIR> d-------- C:\rsit
2009-03-31 14:11 . 2009-03-31 14:12 <DIR> d-------- c:\program files\trend micro
2009-03-27 17:16 . 2009-03-12 10:42 25,136 -ra------ c:\windows\System32\drivers\SymIMV.sys
2009-03-24 20:36 . 2009-03-24 20:36 0 --a------ c:\windows\System32\drivers\ovfsth.sys
2009-03-24 18:05 . 2009-03-24 18:05 197,120 --a------ c:\windows\System32\chsscs.exe
2009-03-24 18:05 . 2009-03-24 18:05 202 --a------ c:\windows\System32\HIO87730.bat
2009-03-22 21:10 . 2009-03-22 21:10 <DIR> d-------- c:\users\All Users\Gogii
2009-03-22 21:10 . 2009-03-22 21:10 <DIR> d-------- c:\programdata\Gogii
2009-03-22 21:08 . 2009-03-22 21:08 <DIR> d-------- c:\windows\Nanny Mania 2
2009-03-22 21:08 . 2009-03-22 21:09 <DIR> d-------- c:\program files\Nanny Mania 2
2009-03-22 21:01 . 2009-03-22 21:01 <DIR> d-------- c:\program files\BitTorrent
2009-03-19 18:29 . 2009-03-19 18:29 4,096 --a------ c:\windows\d3dx.dat
2009-03-19 17:50 . 2009-03-19 17:50 <DIR> d-------- c:\program files\ReflexiveArcade
2009-03-19 14:05 . 2009-03-19 14:05 <DIR> d-------- c:\program files\Supermarket Mania
2009-03-19 14:05 . 2006-12-07 14:00 513,784 --a------ c:\windows\System32\sndscs.tlb
2009-03-11 18:28 . 2008-12-16 05:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL
2009-03-11 18:28 . 2008-11-27 06:43 268,288 --a------ c:\windows\System32\schannel.dll
2009-03-11 18:28 . 2008-12-16 07:31 7,680 --a------ c:\windows\System32\spwmp.dll
2009-03-11 18:28 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\msdxm.ocx
2009-03-11 18:28 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\dxmasf.dll
2009-03-11 18:27 . 2009-02-09 05:10 2,033,152 --a------ c:\windows\System32\win32k.sys
2009-03-05 22:32 . 2009-03-26 06:43 124,464 --a------ c:\windows\System32\drivers\SYMEVENT.SYS
2009-03-05 22:32 . 2009-03-26 06:43 7,386 --a------ c:\windows\System32\drivers\SYMEVENT.CAT
2009-03-05 22:32 . 2009-03-26 06:43 805 --a------ c:\windows\System32\drivers\SYMEVENT.INF
2009-03-05 22:31 . 2009-03-29 22:44 <DIR> d-------- c:\windows\System32\drivers\NIS
2009-03-05 22:31 . 2009-03-05 22:31 <DIR> d-------- c:\program files\Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security
2009-03-05 22:28 . 2009-03-05 22:28 <DIR> d-------- c:\windows\E80F62FF5D3C4A1984099721F2928206.TMP
2009-03-05 22:23 . 2009-03-05 22:23 <DIR> d-------- c:\users\All Users\PCSettings
2009-03-05 22:23 . 2009-03-05 22:31 <DIR> d-------- c:\users\All Users\Norton
2009-03-05 22:23 . 2009-03-05 22:23 <DIR> d-------- c:\programdata\PCSettings
2009-03-05 22:23 . 2009-03-05 22:31 <DIR> d-------- c:\programdata\Norton
2009-03-05 22:21 . 2009-03-05 22:31 <DIR> d-------- c:\users\All Users\NortonInstaller
2009-03-05 22:21 . 2009-03-05 22:31 <DIR> d-------- c:\programdata\NortonInstaller
2009-03-05 22:21 . 2009-03-05 22:21 <DIR> d-------- c:\program files\NortonInstaller

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-02 10:38 --------- d-----w c:\users\Karina\AppData\Roaming\DNA
2009-03-28 22:46 --------- d---a-w c:\programdata\TEMP
2009-03-26 04:43 --------- d-----w c:\program files\Symantec
2009-03-22 19:09 --------- d-----w c:\users\Karina\AppData\Roaming\BitTorrent
2009-03-22 18:40 --------- d-----w c:\users\Karina\AppData\Roaming\dvdcss
2009-03-12 16:01 --------- d-----w c:\users\Karina\AppData\Roaming\Skype
2009-03-12 16:00 --------- d-----w c:\users\Karina\AppData\Roaming\skypePM
2009-03-11 19:22 --------- d-----w c:\program files\Windows Mail
2009-03-08 18:10 --------- d-----w c:\program files\ICQ6.5
2009-03-05 20:32 --------- d-----w c:\program files\Common Files\Symantec Shared
2009-03-05 20:28 --------- d-----w c:\programdata\Symantec
2009-03-01 20:30 --------- d-----w c:\program files\PDF Blender
2009-03-01 20:14 --------- d-----w c:\programdata\ScanSoft
2009-02-11 18:12 --------- d-----w c:\programdata\hps
2009-02-11 18:09 --------- d-----w c:\program files\OnlineFotoservice
2009-02-10 21:20 --------- d-----w c:\program files\Spybot - Search & Destroy
2009-02-05 12:14 --------- d-----w c:\programdata\FarmFrenzy-PizzaParty
2009-02-05 11:27 33,878,113 ----a-w c:\windows\System32\xa170219820.exe
2009-02-05 11:27 33,878,113 ----a-w c:\windows\System32\xa170218494.exe
2009-02-04 22:43 --------- d-----w c:\users\Karina\AppData\Roaming\BeachPartyCraze
2009-02-03 11:46 410,984 ----a-w c:\windows\System32\deploytk.dll
2009-02-03 11:46 --------- d-----w c:\program files\Java
2009-02-02 14:34 --------- d-----w c:\program files\DNA
2009-02-02 14:19 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-02 14:19 --------- d-----w c:\program files\Common Files\InstallShield
2009-02-02 10:35 --------- d-----w c:\program files\SweetIM
2009-01-15 06:11 827,392 ----a-w c:\windows\System32\wininet.dll
2008-04-27 17:15 32 ----a-w c:\users\All Users\ezsid.dat
2008-04-27 17:15 32 ----a-w c:\programdata\ezsid.dat
2008-04-07 13:22 634 ----a-w c:\users\Karina\AppData\Roaming\wklnhst.dat
2008-04-03 19:38 174 --sha-w c:\program files\desktop.ini
.

(((((((((((((((((((((((((((((   SnapShot@2009-04-01_20.16.56.51   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-04-01 18:16:19 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2009-04-02 10:39:00 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2009-04-02 10:39:00 262,144 ---ha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2009-04-01 18:00:34 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-04-02 10:33:43 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-04-01 18:00:34 65,536 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Files\Content.IE5\index.dat
+ 2009-04-02 10:33:43 65,536 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Files\Content.IE5\index.dat
- 2009-04-01 18:00:34 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-04-02 10:33:43 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-04-01 17:57:09 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
+ 2009-04-02 10:27:12 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
- 2009-04-01 17:36:42 331,122 ----a-w c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S4.bin
+ 2009-04-02 10:18:46 331,346 ----a-w c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S4.bin
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"BitTorrent DNA"="c:\users\Karina\Program Files\DNA\btdna.exe" [2009-02-02 342848]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2008-01-16 185896]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-03 136600]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-01-16 37376]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-01-29 30248]
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-01-29 46632]
"PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 255528]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2007-03-12 663552]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-01-26 65536]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2008-03-27 111928]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" [2007-03-12 517768]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-10 c:\windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-04-04 c:\windows\SkyTel.exe]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.exe.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-04-10 110592]
PDFCreator.lnk - c:\program files\PDFCreator\PDFCreator.exe [2008-11-09 2641920]






[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.mkdmp3enc"= c:\progra~1\CYBERL~1\PowerDV\Kernel\Burner\MKDMP3Enc.ACM

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]
@="FSFilter Activity Monitor"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{0C386B7D-383B-47A1-8B14-3409EDA8CBA4}"= c:\program files\CyberLink\PowerDV\PowerDV.exe:CyberLink PowerDV
"TCP Query User{773C5279-4F13-4D28-847F-B08921BA9AE7}c:\\program files\\icq6\\icq.exe"= UDP:c:\program files\icq6\icq.exe:ICQ Library
"UDP Query User{9E33AB52-F51C-4887-BD8B-308A505744E5}c:\\program files\\icq6\\icq.exe"= TCP:c:\program files\icq6\icq.exe:ICQ Library
"TCP Query User{3FFCDB40-8127-4FFE-BD10-E53DC6924A60}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{B13936CB-1B10-4997-B0F9-B976D6BF0392}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{FCDA91F8-B962-44B3-8203-FDB2DFD404E7}c:\\program files\\skype\\phone\\skype.exe"= UDP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"UDP Query User{4A65963B-93CC-438E-8F30-7991575BEFA4}c:\\program files\\skype\\phone\\skype.exe"= TCP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"TCP Query User{080F80EA-4E6B-40EE-B2B2-FB94E7B0F8E3}c:\\program files\\real\\realplayer\\realplay.exe"= UDP:c:\program files\real\realplayer\realplay.exe:RealPlayer
"UDP Query User{FAB91259-5B73-41D2-BC3F-AFAF0797A787}c:\\program files\\real\\realplayer\\realplay.exe"= TCP:c:\program files\real\realplayer\realplay.exe:RealPlayer
"{165EE04B-8D3D-4D64-A0E6-96F81B1AE88C}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{5205A1D7-BEDE-4F58-AF5B-7587393EF31F}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{443289EF-227A-4B8B-A0FB-BEEECB760990}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{7F521B92-F9E7-4B11-BD0F-5B94F21ABE31}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{76E61840-3856-42E1-83C1-66CFB003F10A}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{4CED31E2-3355-48CD-A3E8-CF52CFD19AE0}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{4F987AAC-2867-4EEF-B5A3-40CEB6BE7858}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{44468139-4FB2-4B92-9860-C89EECB9106C}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"TCP Query User{659BC09A-1C16-4E60-B683-585FAB13609D}d:\\program files\\zattoo\\zattoo.exe"= UDP:d:\program files\zattoo\zattoo.exe:
"UDP Query User{DE18A4BB-4BC9-4A27-87A3-4C45C3560BEB}d:\\program files\\zattoo\\zattoo.exe"= TCP:d:\program files\zattoo\zattoo.exe:
"{95E855C4-BE5B-4AE6-BE4F-6907A0CD8FB8}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"{8789F383-62A0-46F1-82D7-7689CD98A587}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"TCP Query User{27D9ADC2-8487-45B1-B797-07582315BF0B}c:\\program files\\bittorrent\\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"UDP Query User{2DADA929-F6D4-4D81-B129-D1C175559BC9}c:\\program files\\bittorrent\\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"TCP Query User{CC13EE42-313A-4821-A7C7-A7EDE3EFB0F6}c:\\users\\karina\\program files\\dna\\btdna.exe"= UDP:c:\users\karina\program files\dna\btdna.exe:btdna.exe
"UDP Query User{BDB35D83-5BA1-4BB1-A450-431B3237C2C2}c:\\users\\karina\\program files\\dna\\btdna.exe"= TCP:c:\users\karina\program files\dna\btdna.exe:btdna.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R0 SymEFA;Symantec Extended File Attributes;c:\windows\System32\drivers\NIS\1005000.087\SymEFA.sys [2009-03-25 310320]
R1 BHDrvx86;Symantec Heuristics Driver;c:\windows\System32\drivers\NIS\1005000.087\BHDrvx86.sys [2009-03-25 258608]
R1 ccHP;Symantec Hash Provider;c:\windows\System32\drivers\NIS\1005000.087\cchpx86.sys [2009-03-25 482352]
R1 IDSVix86;IDSVix86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20090331.003\IDSvix86.sys [2009-04-01 292912]
R2 Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security;Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security;c:\program files\Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security\Norton [url=http://www.computerhilfen.de/fachbegriffe-i-Internet.html]Internet[/url] Security\Engine\16.5.0.135\ccSvcHst.exe [2009-03-25 115560]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [2007-10-29 46592]
R3 SYMNDISV;Symantec Network Filter Driver;c:\windows\System32\drivers\NIS\1005000.087\symndisv.sys [2009-03-25 39984]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-31 243064]
S2 sscSched;sscSched;c:\windows\system32\sscsched.exe --> c:\windows\system32\sscsched.exe [?]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2009-03-07 101936]
.
Inhalt des "geplante Tasks" Ordners

2009-04-01 c:\windows\Tasks\User_Feed_Synchronization-{F477BC09-844A-4858-9CF8-C0058B4EFBBE}.job
- c:\windows\system32\msfeedssync.exe [2008-01-19 09:33]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {6E718D87-6909-4FCE-92D4-EDCB2F725727} - hxxp://www.navigram.com/engine/v911/Navigram.cab
FF - ProfilePath - c:\users\Karina\AppData\Roaming\Mozilla\Firefox\Profiles\yz0mte93.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - component: c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\components\coFFPlgn.dll
FF - component: c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IPSFFPlgn\components\IPSFFPl.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\programdata\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\users\Karina\Program Files\DNA\plugins\npbtdna.dll
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-02 12:39:01
Windows 6.0.6001 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-04-02 12:41:23
ComboFix-quarantined-files.txt  2009-04-02 10:41:18
ComboFix2.txt  2009-04-02 10:32:15
ComboFix3.txt  2009-04-01 18:18:40

Vor Suchlauf: 27 Verzeichnis(se), 54.727.372.800 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 54,693,482,496 Bytes frei

236 --- E O F --- 2009-03-31 11:56:18



was mach ich jetzt?

 

was mach ich jetzt

Melde dich hier an, und frage das Malwareteam: Larusso, markusg, ersböserjunge, hjtschrauber.
Kleiner Tipp von mir: sichere die Daten, die dir wichtig sind, und setze neu auf. Installiere zukünftig keinerlei Toolbars. Verabschiede dich von Filesharing-Programmen.
Für das Malware-Team: trotz guter Bemühungen leider immer noch (und auch immer wieder) aktiv:
ovfsth.sys
deploytk.dll
xa170218494.exe
xa170219820.exe

C.

P.S. Man muß nicht wirklich immer gleich neu installieren. Aber hier ist das die einzigste Lösung. Schuldfrage sollte jeder erkennen können............TO for example........