Computer reagiert auf fast nichts..

Hijackthis Logfile hier posten!

Combofix runterladen und im abgesicherten Modus anwenden.
http://virus-protect.org/artikel/tools/combofix.html

Logfile hier posten.

hijackthis logfile, combofix folgt:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:47, on 07.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Miranda\Miranda4u 2.0\miranda32.exe
C:\Programme\WallpaperToy\Wallpapertoy.Exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Java\jre6\bin\java.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programme\UPHClean\uphclean.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TransBar] C:\Programme\TransBar\TransBar.exe /s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: miranda32.lnk = C:\Programme\Miranda\Miranda4u 2.0\miranda32.exe
O4 - Startup: TV-Browser.url
O4 - Startup: Wallpaper Changer.lnk = C:\Programme\WallpaperToy\Wallpapertoy.Exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v4.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 6807 bytes
 

combofix logfile:

http://www.fileuploadx.de/452988

Klappt net mim download,

Teil das Logfile einfach auf mehrere beiträge auf!

gut dann halt so:

ComboFix 09-06-06.03 - Jonas 07.06.2009 16:01.1 - NTFSx86 MINIMAL
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1777 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Jonas\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sygate Personal Firewall *enabled* {BE898FE3-CD0B-4014-85A9-03DB9923DDB6}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_OREANS32
-------\Service_oreans32


(((((((((((((((((((((((   Dateien erstellt von 2009-05-07 bis 2009-06-07  ))))))))))))))))))))))))))))))
.

2009-06-03 14:20 . 2009-06-03 14:23   --------   d-----w-   c:\programme\Alien Shooter
2009-06-03 14:19 . 2009-06-03 14:19   --------   d-----w-   c:\programme\ReflexiveArcade
2009-06-02 17:18 . 2009-06-02 17:18   --------   d-----w-   c:\windows\system32\Adobe
2009-06-02 12:44 . 2009-06-02 12:44   --------   d-----w-   c:\programme\Sigma-Shooter
2009-05-30 13:19 . 2009-05-30 13:19   --------   d-----w-   c:\programme\Gemeinsame Dateien\DivX Shared
2009-05-29 16:44 . 2009-05-30 23:47   159112   ----a-w-   c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-05-29 14:32 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft SQL Server
2009-05-29 14:32 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft Synchronization Services
2009-05-29 14:32 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft SQL Server Compact Edition
2009-05-29 14:31 . 2009-05-29 14:31   194688   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll
2009-05-29 14:31 . 2009-05-29 14:31   416   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll
2009-05-29 14:28 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft Visual Studio 9.0
2009-05-29 14:28 . 2009-05-29 14:28   --------   d-----w-   c:\programme\Microsoft SDKs
2009-05-29 14:20 . 2009-05-30 10:39   --------   d-----w-   c:\windows\SxsCaPendDel
2009-05-26 16:46 . 2009-06-01 11:50   --------   d-----w-   c:\programme\BattleForge
2009-05-25 20:31 . 2009-05-25 20:31   --------   d-----w-   c:\programme\RAR Password * bitte keine illegalen Tipps *er
2009-05-25 20:26 . 2009-05-25 20:29   --------   d-----w-   c:\programme\RAR Password Recovery
2009-05-22 16:23 . 2009-05-22 16:23   762   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_D5D054AEAE590DF48B0BD6E886BF2E7C.dll
2009-05-22 16:23 . 2009-05-22 16:23   81   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_A6B699A9E64898A49B4C7145B6B74EF9.dll
2009-05-22 16:23 . 2009-05-22 16:23   232   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_091E66107D29A2842A02EDB8374583A3.dll
2009-05-22 13:03 . 2009-05-22 13:03   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Gas Powered Games
2009-05-22 12:37 . 2009-05-22 12:37   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Stardock
2009-05-22 12:36 . 2009-03-12 19:49   2601464   -c--a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{EA77F737-0FEA-4800-BD99-D6AF1051C7A9}\Impulse_setup.exe
2009-05-22 12:36 . 2009-05-22 12:36   --------   dc-h--w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{EA77F737-0FEA-4800-BD99-D6AF1051C7A9}
2009-05-22 12:35 . 2009-05-22 12:35   --------   d-----w-   c:\programme\Stardock
2009-05-22 12:35 . 2009-05-22 12:35   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Stardock
2009-05-22 12:35 . 2009-05-22 12:35   --------   dc-h--w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}
2009-05-22 12:35 . 2009-04-19 19:27   2965840   -c--a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}\setup.exe
2009-05-22 12:34 . 2009-05-22 12:48   --------   d-----w-   c:\programme\Demigod
2009-05-22 12:33 . 2009-05-22 12:33   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Stardock
2009-05-17 17:19 . 2009-05-17 17:19   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\ITTerritory
2009-05-17 17:16 . 2009-05-17 17:20   --------   d-----w-   c:\programme\DragonsDe
2009-05-17 14:42 . 2009-05-17 14:42   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Criterion Games
2009-05-17 14:33 . 2009-05-17 14:42   --------   d-----w-   c:\programme\Burnout(TM) Paradise The Ultimate Box
2009-05-17 09:20 . 2009-05-17 09:20   --------   d-----w-   c:\programme\GIMP-2.0
2009-05-16 22:05 . 2009-05-16 22:05   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Help
2009-05-16 20:33 . 2009-05-22 16:23   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-05-16 20:33 . 2009-05-16 22:05   --------   d-----w-   c:\programme\Security Task Manager
2009-05-13 18:14 . 2009-05-13 18:15   --------   d-----w-   c:\programme\Defense Grid - The Awakening
2009-05-12 18:03 . 2009-05-15 13:19   25   ----a-w-   c:\windows\popcinfot.dat
2009-05-11 18:00 . 2009-05-11 18:00   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\CCP
2009-05-11 18:00 . 2009-05-11 18:00   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\CCP
2009-05-11 16:14 . 2009-05-11 16:14   25   ----a-w-   c:\programme\popcinfot.dat
2009-05-11 14:52 . 2009-05-11 14:52   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\PopCap Games
2009-05-11 14:51 . 2009-05-15 13:19   --------   d-----w-   c:\programme\Plants vs. Zombies
2009-05-10 16:20 . 2009-05-10 19:00   --------   d-----w-   c:\programme\GUILD WARS
2009-05-09 17:35 . 2009-05-09 17:35   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Petroglyph
2009-05-09 17:29 . 2009-05-09 17:29   --------   d--h--w-   c:\programme\InstallJammer Registry
2009-05-09 17:16 . 2009-05-09 17:32   --------   d-----w-   c:\programme\Star Wars Empire at War
2009-05-09 15:51 . 2009-05-09 15:51   --------   d-----w-   c:\programme\Miranda

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-07 12:27 . 2009-01-14 09:40   --------   d-----w-   c:\programme\Fallout 3
2009-06-06 11:45 . 2008-12-19 16:48   --------   d-----w-   c:\programme\Steam
2009-05-30 13:20 . 2008-12-20 20:09   --------   d-----w-   c:\programme\DivX
2009-05-30 10:40 . 2008-11-21 15:53   69624   ----a-w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-05-29 14:32 . 2008-11-23 01:18   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-05-29 14:20 . 2004-08-04 12:00   85328   ----a-w-   c:\windows\system32\perfc007.dat
2009-05-29 14:20 . 2004-08-04 12:00   461986   ----a-w-   c:\windows\system32\perfh007.dat
2009-05-22 18:32 . 2009-01-11 13:56   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\gtk-2.0
2009-05-22 16:30 . 2009-04-25 10:40   --------   d-----w-   c:\programme\Wecker 2.2
2009-05-09 17:16 . 2008-11-21 14:31   --------   d--h--w-   c:\programme\InstallShield Installation Information
2009-05-04 16:17 . 2009-03-27 16:03   --------   d-----w-   c:\programme\Diablo II
2009-05-02 13:56 . 2009-05-02 13:56   --------   d-----w-   c:\programme\Ubisoft
2009-05-02 13:55 . 2009-05-02 13:55   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\InstallShield
2009-04-30 16:44 . 2009-04-30 16:44   --------   d-----w-   c:\programme\Games-Masters.com
2009-04-29 19:11 . 2009-04-29 19:10   --------   d-----w-   c:\programme\Sony Ericsson USB
2009-04-29 18:04 . 2009-04-29 18:04   33824   ----a-w-   c:\windows\system32\drivers\oreans32.sys
2009-04-27 14:02 . 2009-03-17 22:57   96104   ----a-w-   c:\windows\system32\drivers\avipbb.sys
2009-04-27 14:02 . 2009-03-17 22:57   55640   ----a-w-   c:\windows\system32\drivers\avgntflt.sys
2009-04-26 18:23 . 2009-04-26 18:21   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Miranda
2009-04-26 18:21 . 2009-04-26 18:21   --------   d-----w-   c:\programme\Miranda IM
2009-04-26 11:28 . 2009-04-09 21:56   --------   d-----w-   c:\programme\Anno 1701
2009-04-25 14:33 . 2009-01-21 20:15   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Azureus
2009-04-24 15:51 . 2008-11-21 22:55   --------   d-----w-   c:\programme\Warcraft III
2009-04-20 20:10 . 2009-04-20 20:10   --------   d-----w-   c:\programme\QuickTime
2009-04-20 20:10 . 2009-04-20 20:10   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2009-04-20 20:09 . 2009-04-20 20:09   --------   d-----w-   c:\programme\Apple Software Update
2009-04-20 20:09 . 2009-04-20 20:09   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2009-04-18 21:27 . 2008-12-12 22:04   --------   d-----w-   c:\programme\QIP Infium psYNovA-Edition
2009-04-17 14:48 . 2009-04-17 14:47   --------   d-----w-   c:\programme\Peggle Deluxe
2009-04-16 20:19 . 2009-04-16 20:19   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\SMSout
2009-04-15 17:11 . 2009-04-15 17:11   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\pokerth
2009-04-15 17:11 . 2009-04-15 17:10   --------   d-----w-   c:\programme\PokerTH
2009-04-11 23:18 . 2009-04-11 23:07   --------   d-----w-   c:\programme\Der Pate II
2009-04-09 22:32 . 2008-12-04 15:16   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Hamachi
2009-04-09 21:58 . 2009-04-09 21:58   271360   ----a-w-   c:\windows\system32\drivers\atksgt.sys
2009-04-09 21:58 . 2009-04-09 21:58   18048   ----a-w-   c:\windows\system32\drivers\lirsgt.sys
2009-04-09 19:34 . 2009-04-09 19:33   --------   d-----w-   c:\programme\Sprengmeister
2009-04-08 21:23 . 2009-04-08 21:15   --------   d-----w-   c:\programme\Dynasty Warriors 6
2009-04-08 21:15 . 2009-04-08 21:23   337232   ----a-w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\InstallShield Installation Information\{7506D1CD-B7FE-40C7-AE1F-FE8666361700}\setup.exe
2009-04-07 00:28 . 2009-04-07 00:28   90112   ----a-w-   c:\windows\system32\dpl100.dll
2009-04-07 00:28 . 2009-04-07 00:28   823296   ----a-w-   c:\windows\system32\divx_xx0c.dll
2009-04-07 00:28 . 2009-04-07 00:28   823296   ----a-w-   c:\windows\system32\divx_xx07.dll
2009-04-07 00:28 . 2009-04-07 00:28   815104   ----a-w-   c:\windows\system32\divx_xx0a.dll
2009-04-07 00:28 . 2009-04-07 00:28   802816   ----a-w-   c:\windows\system32\divx_xx11.dll
2009-04-07 00:28 . 2009-04-07 00:28   684032   ----a-w-   c:\windows\system32\DivX.dll
2009-04-02 17:44 . 2009-03-12 12:51   53319   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Temp\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
2009-04-02 17:17 . 2009-04-02 17:17   418480   ----a-w-   c:\windows\system32\wrap_oal.dll
2009-04-02 17:17 . 2009-04-02 17:17   115432   ----a-w-   c:\windows\system32\OpenAL32.dll
2009-04-02 13:21 . 2009-04-02 13:21   36100   ----a-w-   c:\windows\system32\SpoonUninstall-dBpowerAMP Music Converter.dat
2009-04-02 13:21 . 2009-04-02 13:21   131072   ----a-w-   c:\windows\system32\SpoonUninstall.exe
2009-03-27 16:24 . 2009-03-27 16:13   33398   ----a-w-   c:\windows\DIIUnin.dat
2009-03-27 16:23 . 2009-03-27 16:23   21840   ----a-w-   c:\windows\system32\SIntfNT.dll
2009-03-27 16:23 . 2009-03-27 16:23   17212   ----a-w-   c:\windows\system32\SIntf32.dll
2009-03-27 16:23 . 2009-03-27 16:23   12067   ----a-w-   c:\windows\system32\SIntf16.dll
2009-03-27 16:13 . 2009-03-27 16:13   2829   ----a-w-   c:\windows\DIIUnin.pif
2009-03-27 16:13 . 2009-03-27 16:13   102400   ----a-w-   c:\windows\DIIUnin.exe
2009-03-21 18:46 . 2008-11-21 22:57   101267   ----a-w-   c:\windows\War3Unin.dat
2009-03-21 14:06 . 2004-08-04 12:00   2113536   --sha-r-   c:\windows\system32\rbgcfkhk.dll
2009-03-12 12:51 . 2009-03-12 12:52   505128   ----a-w-   c:\windows\system32\msvcp71.dll
2009-03-12 12:51 . 2009-03-12 12:52   29480   ----a-w-   c:\windows\system32\msxml3a.dll
2009-03-12 12:51 . 2003-02-21 03:42   353576   ----a-w-   c:\windows\system32\msvcr71.dll
2009-04-07 00:29 . 2009-04-07 00:29   1044480   ----a-w-   c:\programme\mozilla firefox\plugins\libdivx.dll
2009-04-07 00:29 . 2009-04-07 00:29   200704   ----a-w-   c:\programme\mozilla firefox\plugins\ssldivx.dll
.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TransBar"="c:\programme\TransBar\TransBar.exe" [2005-06-01 65536]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2004-10-15 2577632]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-03 61440]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2009-02-03 18085888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Jonas\Startmen\Programme\Autostart\
miranda32.lnk - c:\programme\Miranda\Miranda4u 2.0\miranda32.exe [2009-5-9 683078]
TV-Browser.url [2009-2-8 154]
Wallpaper Changer.lnk - c:\programme\WallpaperToy\Wallpapertoy.Exe [2009-1-31 110592]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute   REG_MULTI_SZ      PDBoot.exe\0autocheck autochk *

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"AlcoholAutomount"="c:\programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"ctfmon.exe"=c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe"
"NBKeyScan"="c:\programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\QIP Infium psYNovA-Edition\\infium.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\Warcraft III\\Warcraft III.exe"=
"d:\\Programme\\CS2d\\CounterStrike2D.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Steam\\steam.exe"=
"c:\\Programme\\Vuze\\Azureus.exe"=
"c:\\Programme\\Unreal Tournament 3 (LG)\\Binaries\\UT3.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war gold\\W40kWA.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war gold\\W40k.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war dark crusade\\darkcrusade.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war soulstorm\\soulstorm.exe"=
"c:\\Programme\\Spider-Man - Web of Shadows\\image\\pc\\Spider-Man Web of Shadows.exe"=
"c:\\Programme\\Anno 1701\\Anno1701.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"c:\\Programme\\Star Wars Empire at War\\GameData\\sweaw.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\eve online\\eve.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\left 4 dead\\left4dead.exe"=
"c:\\Programme\\Burnout(TM) Paradise The Ultimate Box\\BurnoutLauncher.exe"=
"c:\\Programme\\Burnout(TM) Paradise The Ultimate Box\\BurnoutConfigTool.exe"=
"c:\\Programme\\Burnout(TM) Paradise The Ultimate Box\\BurnoutParadise.exe"=
"c:\\Programme\\DragonsDe\\DwarClientDe.exe"=
"c:\\Programme\\Demigod\\bin\\Demigod.exe"=
"c:\\Programme\\BattleForge\\Bootstrapper.exe"=
"c:\\Programme\\BattleForge\\BattleForge.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:wc3
"6112:UDP"= 6112:UDP:wc3u
"9427:TCP"= 9427:TCP:ftqrrsvy

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [18.03.2009 00:57 108289]
R2 PD91Agent;PD91Agent;c:\programme\Raxco\PerfectDisk2008\PD91Agent.exe [25.09.2008 16:29 693512]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1e51x86.sys [21.11.2008 16:36 36864]
S2 wffje;Manager Server;c:\windows\system32\svchost.exe -k netsvcs [04.08.2004 14:00 14336]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [27.11.2008 21:14 1684736]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [06.11.2007 22:22 34064]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 PD91Engine;PD91Engine;c:\programme\Raxco\PerfectDisk2008\PD91Engine.exe [25.09.2008 16:29 910600]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [29.04.2009 21:11 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [29.04.2009 21:11 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [29.04.2009 21:11 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [29.04.2009 21:11 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [29.04.2009 21:11 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [29.04.2009 21:11 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [29.04.2009 21:11 109736]
S3 scramby_out;Scramby Output;c:\windows\system32\drivers\scramby_out.sys [08.08.2007 09:31 23840]
S3 w900bus;Sony Ericsson 900i driver (WDM);c:\windows\system32\drivers\w900bus.sys [01.01.2009 19:03 58256]
S3 w900mdfl;Sony Ericsson 900i USB WMC Modem Filter;c:\windows\system32\drivers\w900mdfl.sys [01.01.2009 19:03 8336]
S3 w900mdm;Sony Ericsson 900i USB WMC Modem Drivers;c:\windows\system32\drivers\w900mdm.sys [01.01.2009 19:03 94064]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - uphcleanhlp

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
wffje
.
Inhalt des "geplante Tasks" Ordners

2009-04-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-procexp90.Sys


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\3e1ltmns.default\

---- Firefox Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-07 16:18
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vsdatant]
"ImagePath"=""

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wffje]
"ServiceDll"="c:\windows\system32\rbgcfkhk.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1123561945-1757981266-839522115-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:73,e6,8f,d8,18,f4,a5,bf,9e,99,d6,dc,ae,09,9e,47,3e,09,99,c8,46,5c,d8,
   66,1b,1d,c8,6c,d5,50,86,d6,20,79,39,9c,7d,bc,4f,a0,49,6f,8b,d9,6f,4c,c3,b8,\
"??"=hex:18,2f,ec,9f,f7,08,36,79,78,98,93,80,4f,8d,84,7a

[HKEY_USERS\S-1-5-21-1123561945-1757981266-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:04,b9,0f,0b,c1,2a,8f,f7,3d,4d,d8,8d,f5,32,d1,62,5b,d9,5b,35,b0,
   ff,04,0a,85,34,16,be,6c,87,7d,8c,a3,7e,03,71,aa,e6,9b,5f,e0,51,89,8e,0a,04,\
"rkeysecu"=hex:c1,86,d8,32,a5,7b,5b,c1,f0,ed,49,6b,d4,d9,fb,38
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(844)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3984)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\SSSensor.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\programme\a-squared Free\a2service.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\programme\Nero\Nero8\Nero BackItUp\NBService.exe
c:\programme\Java\jre6\bin\java.exe
c:\windows\system32\IoctlSvc.exe
c:\programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\programme\UPHClean\uphclean.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-06-07 16:22 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-06-07 14:22

Vor Suchlauf: 18 Verzeichnis(se), 44.903.387.136 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 46.406.168.576 Bytes frei

306   --- E O F ---   2009-05-30 13:34


danke noma für die schnelle antwort

Mhhh, mit deinem Antiviren Programm im abgesicherten Modus scannen! Report posten!

wie gesagt sind 2 funde (TR/Dropper.Gen und TR/Crypt.Zpack.Gen) wenn ich im abgesicherten modus noma durchsuche wird sich da nix ändern..

hatte mal im eventlog en bissel rumgestöbert und hatte da 1-2fehler die ich gefixd hab... werd mich melden falls immernoch so is

Im Abgesicherten Modus kann man die Funde aber vielleicht löschen  !

Wäre aber auch nicht schlecht wenn du schreiben würdest, in welchen Dateien Schädlinge gefunden werden.

habe jetz doch mittlerweile meinen rechner neu aufgesetzt.. also in sofern hat sich alles geklärt    trotzdem danke für das backup^^

-.- ich bin wahrlich am verzweifeln leute.... hatte grad en film aufm rechner geguckt und nachm ende.... naja das alt bekannte... konnte kein taskmanager aufrufen und meine taskleiste war hatl nicht "aktuell".... also sie wurde halt nicht aktualisiert bzw aufgefrischt, man sah noch ein teil des films darauf, wie wenn sich der computer aufgehangen hat und man ein fenster übern desktop zieht... dann bleibt das fenster halt so da ne;)  hoffe das war gut beschrieben^^

...was mir noch aufgefallen war, nachdem ich den rechner resetet hab (weil ich ja eig nix machn konnt) kam von meiner firewall das sich "explorer.exe" nach der letzten anwendung geämdert hat und das es zugriff aufs internet will (???) wozu sollte der explorer aufs i-net zugreifen.. ist da vllt ein virus?

Wenn du formatiert hast und dir nicht direkt wieder irgend en müll geladen hast, ist die wahrscheinlichkeit gering!

das einzigste was ich geladen hab, warn halt treiber und die alltäglichen programme wie flashplayer, adobe reader,...

sprich keinen müll...
wollte den explorer.exe mal bei virustotal hochschicken, doch er sagt mir er findet den server net (also Firefox sagt das) en kumpel kommt aba drauf?

Nun,diese alltäglichen pogramme bitte auflisten nest der quellen,wo sie beschafft wurden.Also die seiten angeben wo Du Die sachen her hast.

den meisten teil von chip.de (also internet player(flash player), adobe reader 9.0, shutdown pro, vlc und winrar) ...ansonstn noch nen aktuellen soundtreiber für mein board(realtek 5.10.0.5783) von asus.de, dann nutze ich noch den tv-browser (http://www.tvbrowser.org/)

desweiteren noch sygate als firewall, antivir als kostenloses antiviren programm und ccleaner um autostart etc. sauber zu halten, alle von den offiziellen seiten.

das waren eigentlich alle programme die ich zusätzlich geladen habe.

seitdem ich aber den zugriff des explorer.exe mit sygate gesperrt habe kommt es mir so vor als ob das problem viel seltener auftritt (seitdem erst 1-2mal sonst nach ziemlich jedem game oder film)

mfg

warumj wurde die pogramme nicht bei den herstellern beschaft?
Wozu braucht man shutdown pro?
zu firewalls mal einige infos:
http://forum.chip.de/firewall-sicherheit/suche-firewall-954033.html

http://www.heise.de/foren/S-Re-Erfahrung-mit-Personal-Firewall-CORE-FORCE/forum-7305/msg-14855227/read/

Ccleaner ist wozu genau nützlich? ich kenne keinen grund,solch ein pogramm zu nutzen.Eine verbesserung des systems trit nicht ein,eher das gegenteil.

CCleaner ist ein sehr nützliches tool um deinstallationsreste Temps usw zu entfernen

ausserdem ist es damit ziemlich einfach den autostart zusammen zu räumen

Auch Progis restlos entfernen ist damit auch möglich

Nur weil Du Programme nicht kennst, heist nicht gleich das die schlecht sind 

Edit

Sind die Filme auf ner externen Festplatte?
Wenn ja, beim anschliessen die Shift Taste gedrückt halten und diese mal scannen lassen
Danach eventuell manuel nach einer autorun.inf suchen (eventuell versteckt) und den Inhalt posten

Intressant.man braucht also cccleaner,nur weil man es manuell nicht hinbekommt.Das pogramm verbessert garnix.Den autostart kann man mit autoruns von systernal wesentlich genauer aufräumen.
Und testen wollte ich ein pogramm wie ccleaner nicht.dafür fehlen mir die rechner.

Temporäre dateien lagert man am besten auf einem ramlaufwerk aus.Angesichts von speichergrößen von 1 gb bis 3 gb fallen 512 bis 900 mb dafür kaum ins gewicht.Angenehmer nebeneffekt:
Nie wieder temp dateien wegräumen müssen.

Intressant.man braucht also cccleaner,nur weil man es manuell nicht hinbekommt.Das pogramm verbessert garnix.Den autostart kann man mit autoruns von systernal wesentlich genauer aufräumen.
Und testen wollte ich ein pogramm wie ccleaner nicht.dafür fehlen mir die rechner.

die programme habe cih größtenteils von einer seite geholt weil dies schneller geht und ich bei dieser seite noch nie i-welche probleme oder fehlerhafte dateien bekommen habe.

shutdown pro ist ein tool um den computer nach bestimmten ereignissen herunterfahren zu lassen (nach datum, zeit oder beendigung eines ausgewählten programms.

ccleaner nutze ich damit ich nicht bei jedem kleinen bisschen müll in der registry oder der config rumfummeln muss, mit ccleaner geht dies um einiges schneller, z.b. kann man überflüßige reg einträge komplett auflisten lassen ohne diese selber zu suchen, welches auch die einzigste funktion ist die ich, wenn überhaupt, mal nutze (von ccleaner).

personal firewalls sind ein groß umstrittenes thema im punkte nutzen oder schaden.... ich weiß eine menge darüber und habe mich entschieden diese zu nutzen um einen überblick zu haben (was bei dieser firewall ein toller neben effekt ist) welche programme momentan daten senden oder empfange, ausserdem kann ich damit programmen, von denen ich weiß das sie keinen zugriff benötigen, den zugriff auf das netzwerk sperren. desweiteren hatte ich schon einmal einen malware befall auf meinen rechner (schon länger her) diese malware belastete den daten traffic meines computers, aber mit dieser firewall konnte ich das senden sperren und dann den jeweilöigen registry eintrag löschen, welcher für die malware verantwortlich war....

ich möchte jetz nicht noch viel weiter vom nutzen oder nicht nutzen reden da ich glaube ich vom thema abschweife

mfg

..was genau ist den nach der Neuinstallation des Systems noch los?
Rechner ist von innen sauber, alle Steckplätze überprüft?
..schon wieder auf der selben Seite gewesen? 

nach neuinstallation ist genau das selbe los, ja rechner ist von innen suaber und es steckt auch alles richtig (was sollte das damit zu tun haben??^^)

was für ne seite???^^

als ich eben meinen rechner hoch gefahren habe kam ne virus meldung: WORM/Kido.IH.180 (2 mal) in dieser datei: C:\WINDOWS\system32\rbgcfkhk.dll
ist das erste mal davor war nichts, hatte gestern nichts geladen... ist das vllt der übeltäter?? wie soll ich vorgehen, mit hijackthis im abgesicherten modus oder reichts mit antivir im abgesicherten die zu löschen??
____________________________
habe mit hijackthis nichts gefunden, hier das logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:30:30, on 19.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Java\jre6\bin\java.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
c:\programme\avira\antivir desktop\avcenter.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.adobe.com/go/getflashplayer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: TV-Browser.url
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 4069 bytes
 

Das du die Windows Firewall und die von Antivir aktiv hast ist dir bewußt.

nein, ich habe nur die sygate firewall, von antivir habe ich keine firewall(da free-version) und die von windows habe ich deaktiviert

C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

und diese Einträge stammen von was?

und diese Einträge stammen von was? 

Ja, stimmt hab ich verwechselt.