Windows XP: svchost

http://www.hijackthis.de/

LOG mal selber da auswerten ...

 Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Veraltet .... 

Auf Grund der mangelnden Aktualität deines Betriebssystems sowie wichtiger Programme (z.B. Java) und das fehlen eines Virenscanners kannst du mal die XP-CD aus dem Schrank kramen. Wenn du sie gefunden hast meldest du dich wieder.

Backups oder eingeschränkter Benutzer sind hier sicherlich Fremdwörter, geschweige denn "Sicherheitskonzept" ?

Wegen der Firewall hatte ich vergessen zu erwähnen, dass ich gewöhnlich eine Firewall (Norman Virus Control) auf dem Rechner habe, diese jedoch vor ein paar Tagen wegen eines Fehlers des Programm deinstalliert hatte. Ich wollte es natürlich eigentlich schon neuinstallieren, aber wenn der PC eh nicht läuft...

Den Internet Explorer hatte ich noch gestern Abend aktualisiert, Java nun ebenfalls und der Hijacklogg sieht nun abgesehen von     "O4 - Startup: syspck32.exe"
ganz gut aus. Würde meinen PC im Moment ungern formatieren.

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 15:41:56, on 28.03.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\TrendMicro\HiJackThis\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: syspck32.exe
O4 - Global Startup: AL-800 Status Monitor.lnk = C:\Program Files\AL-800 Series\engss.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://data.flatcast.com/NpFv415.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 7145 bytes

Dein Betriebssystem und der IE sind immer noch veraltet. So wird das nichts. Schöne Toolbars, was sich da noch so tummelt will ich gar nicht wissen. Alles mitinstalliert was nicht bei drei auf dem Baum war. Immer schnell "Klick Klick" ohne zu lesen.Brauchst du noch Hilfe oder verweigerst du?

 ???  Den Internet Explorer hatte ich noch gestern Abend aktualisiert  ???

Aktuell ist IE8 mit etlichen Systemrelevanten Änderungen .
Und XP-SP3  plus viele Updates ..

Am besten Formatieren und über Systempflege informieren.


Oder:

 

O4 - Startup: syspck32.exe

Fixen in Hjackthis.

Wie gesagt aktuelle Version von IEXPLORER laden.

Dann lädst du Dir das Sicherheitspaket SP3 herunter.

Am besten alle Toolbars deinstallieren.

Jetzt spielst du neue Updates auf:

1. http://windowsupdate.microsoft.com/

2. http://www.java.com/de/download/installed.jsp

## Neustart

Hijackthis Log erneut posten.


Falls syspck32 noch vorhanden -> Combofix anwenden.

------------------------------------------------------------------------------------------


----> Zu Combofix <---
| Combofix durchsucht den Computer nach Maleware und  löscht die infizierten Dateien. Nach einem Neustart, wird ein ausführliches Logfile angezeigt, dass einem Moderator oder dem Auftraggeber in z.B. einem Forum zur Verfügung gestellt werden kann.

------------------------------------------------------------------------------------------


Combofix sollte nie auf eigene Initative benutzt werden! Der Verfasser dieses Tutorials trägt KEINE Schuld an Systemschäden, die bei nicht artgerechter Nutzung entstehen können!

Combofix erkennt: Viren, Spyware, Rootkits, Keyloggers, Code Injection, Trojaner, Worm

----------------------------------------------------------------------------------------

1. Download

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Speichert diese .exe Datei auf eurem Desktop, beim Download bennent ihr diese Datei Combo-Fix  ( Standard wäre Combofix, das aber von Viren erkannt werden könnte) und führt das Programm  >NOCH NICHT< aus.

Schaltet zuerst eure Antivirus-Software ab ( AntiVir, Kspersky, Mcafee... ) schließt alle offenen Fenster, dazu gehört auch der Internet Explorer. Deaktiviere außerdem noch die Firewall unter: Systemsteuerung>Sicherheitscenter> Firewall


2. Starten des Programmes

~>WICHTIG:

||Bewegt / Betätigt während Combofix ausführt bitte NICHT UNNÖTIG die Maus bzw. Tastatur. Das Programm könnte zum Absturz gebracht werden!||

Es kann auch durchaus möglich sein, dass es oft mal Piepstöne gibt - davon nicht erschrecken.

<~

Nun klickt ihr doppelt auf die Combofix.exe auf dem Desktop. Folgt den Anweisungen auf dem Bildschirm.

Nun wird der Systemwiederherstellungspunkt erstellt. Diese Aktion kann bis zu 10-20 Minuten, je nach Festplattengröße, dauern. Also GEDULD!

Es kann sein, dass danach eine Recovery-Konsole installiert werden muss. Wenn ihr dazu aufgefordert werdet, lasst sie installieren. Diese Aktion kann auch bis zu 10 Minuten, je nach Hardwareausführung des Pc´s dauern!

Wenn das geschehen ist, erfolgt der Scan.
Das kann wieder 30-40 Minuten dauern. Der Computer wird dann automatisch neugestartet.

Nach dem Neustart, schließt Combofix seine Aktionen ab und es erscheint eine Logfile. Speichert diese ab und kopiert sie in das Forum, in dem ihr den Post geschrieben habt, oder schickt einem ERFAHRENEM Benutzer diese Datei.

3. Deinstallation

Deinstalliert dieses Programm NICHT bevor es ausdrücklich empfohlen wurde.

Deinstallation erfolgt so:


Klickt auf Start > dann Ausführen > hier das eingeben: Combofix /U
Bestätigt mit Ok
Wenn sich nichts tut, dann das eingeben: C:\QooBox löschen



!----------------------> Ende des Leitfadens <----------------------!







  

Das mit dem Combofix werde ich nachher mal machen, danke. Über Hijackthis ging es, wie du ja schon vermutest hast, nicht.

Zum SP3, Internet Explorer usw. Diese Aktualisierungen fallen doch unter automatische Updates, oder? Werden dort jedenfalls bei mir aufgeführt. Gestern abend, kurz bevor ich den Thread hier verfasst habe, habe ich auf Grund eines Vorschlags aus einem anderen Forum die automatischen Updates deaktiviert, vorher waren diese aber auf automatisches Updaten eingestellt. Hätte der Internet-Explorer bzw das Betriebssystem dann nicht bis auf einen Tag aktuell sein sollen?

Zum Internet-Explorer habe ich gestern nochmal zusätzlich recht lange ein Update installiert, ich weiß nicht, ob es da verschiedene parallele IE-Updates gibt, aber ich hab jedenfalls eins, das von Windows vorgegeben wurde,installiert.

Die anderen automatischen Updates, die gerade zur Verfügung stehen, sind gerade ebenfalls am Laden.

http://www.microsoft.com/germany/windows/internet-explorer/browse-with-confidence.aspx

http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&DisplayLang=de
 

 Du Dir etwas eingefangen, das eventuelles automatisches Updaten verhindert, sowie die svchost.exe manipuliert.

Deswegen am besten ein mächtiges Programm wie Combofix laufen lassen und dann die entstandene Logfile hier mithilfe von Code Tags

HIER DEN INHALT DER LOGFILE

posten. Mal sehen was er so löscht.


Danach machen wir mit Kapitel Sicherheit weiter

greeZ 

So, ich habe nun den IE8 geladen und versucht das SP3 zu installieren. Nachdem mein PC den halben Tag daran gearbeitet hat, wurde der Zugriff kurz vorm Ende gesperrt. Bei einem zweiten Versuch gab es das selbe Problem, zum Glück dieses mal etwas früher. Bei Java war ich noch auf der angegebenen Website, scheint nach dem vorherigen Update nun schon aktuell zu sein.

Noch zwei Fragen am Rande, ist es nötig IE zu updaten, da ich Firefox benutze und bei der Installation vom SP3 wird ja angegeben, dass alle Anwendungen vor dem Start geschlossen werden sollen. Darf ich dann während der Installation wieder Anwendungen starten oder darf ich während der ganzen Installation nichts am Rechner machen?

Nun habe ich vorhin Combofix über den Rechner laufen lassen, syspck32. exe und die 5. svchost.exe-Datei sind leider noch da und die Auslastung liegt weiterhin bei 90-100%

der Hijackthislog:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 20:28:50, on 29.03.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\SoftwareDistribution\Download\c42427ff134b9d3c82d8b2dc0c3e89b3\update\update.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\TrendMicro\HiJackThis\HiJackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: syspck32.exe
O4 - Global Startup: AL-800 Status Monitor.lnk = C:\Program Files\AL-800 Series\engss.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://data.flatcast.com/NpFv415.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 6395 bytes
 

und der Combofixlog, Teil 1

ComboFix 10-03-28.03 - Berger 29.03.2010  19:29:15.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.2047.1546 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Berger\Desktop\Combo-Fix.exe
FW: Norman Personal Firewall v. 1.4 *disabled* {2B6AE065-7C1B-49B0-8AB7-5BC3BA338F5C}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Berger\Anwendungsdaten\avdrn.dat
c:\programme\Internet Explorer\SET618.tmp
c:\windows\system32\_004432_.tmp.dll
c:\windows\system32\_004433_.tmp.dll
c:\windows\system32\_004434_.tmp.dll
c:\windows\system32\_004435_.tmp.dll
c:\windows\system32\_004442_.tmp.dll
c:\windows\system32\_004443_.tmp.dll
c:\windows\system32\_004444_.tmp.dll
c:\windows\system32\_004445_.tmp.dll
c:\windows\system32\_004447_.tmp.dll
c:\windows\system32\_004448_.tmp.dll
c:\windows\system32\_004451_.tmp.dll
c:\windows\system32\_004452_.tmp.dll
c:\windows\system32\_004454_.tmp.dll
c:\windows\system32\_004455_.tmp.dll
c:\windows\system32\_004456_.tmp.dll
c:\windows\system32\_004458_.tmp.dll
c:\windows\system32\_004460_.tmp.dll
c:\windows\system32\_004461_.tmp.dll
c:\windows\system32\_004462_.tmp.dll
c:\windows\system32\_004466_.tmp.dll
c:\windows\system32\_004467_.tmp.dll
c:\windows\system32\_004469_.tmp.dll
c:\windows\system32\_004472_.tmp.dll
c:\windows\system32\_004474_.tmp.dll
c:\windows\system32\_004475_.tmp.dll
c:\windows\system32\_004476_.tmp.dll
c:\windows\system32\_004477_.tmp.dll
c:\windows\system32\_004478_.tmp.dll
c:\windows\system32\_004481_.tmp.dll
c:\windows\system32\_004482_.tmp.dll
c:\windows\system32\_004483_.tmp.dll
c:\windows\system32\_004484_.tmp.dll
c:\windows\system32\_004485_.tmp.dll
c:\windows\system32\_004490_.tmp.dll
c:\windows\system32\_004492_.tmp.dll
c:\windows\system32\drivers\svchost.exe
c:\windows\Sysvxd.exe

.
(((((((((((((((((((((((   Dateien erstellt von 2010-02-28 bis 2010-03-29  ))))))))))))))))))))))))))))))
.

2010-03-29 16:46 . 2010-03-29 16:46   --------   d-sh--w-   c:\dokumente und einstellungen\LocalService\IETldCache
2010-03-29 16:38 . 2010-03-29 16:38   --------   d-sh--w-   c:\dokumente und einstellungen\Berger\IETldCache
2010-03-29 16:27 . 2010-03-29 16:27   --------   d-----w-   c:\windows\ie8updates
2010-03-29 15:49 . 2010-03-29 15:58   --------   dc-h--w-   c:\windows\ie8
2010-03-29 15:24 . 2010-02-16 04:50   64000   -c----w-   c:\windows\system32\dllcache\iecompat.dll
2010-03-29 15:23 . 2009-12-21 19:04   246272   -c----w-   c:\windows\system32\dllcache\ieproxy.dll
2010-03-29 15:23 . 2009-12-21 19:04   1985536   -c----w-   c:\windows\system32\dllcache\iertutil.dll
2010-03-29 15:23 . 2009-12-21 19:04   594432   -c----w-   c:\windows\system32\dllcache\msfeeds.dll
2010-03-29 15:23 . 2009-12-21 19:04   55296   -c----w-   c:\windows\system32\dllcache\msfeedsbs.dll
2010-03-29 15:22 . 2009-12-21 19:05   12800   -c----w-   c:\windows\system32\dllcache\xpshims.dll
2010-03-29 15:22 . 2009-12-21 19:04   11070464   -c----w-   c:\windows\system32\dllcache\ieframe.dll
2010-03-29 04:17 . 2010-03-29 16:37   --------   d-----w-   c:\windows\system32\de-de
2010-03-29 04:17 . 2010-03-29 04:17   --------   d-----w-   c:\windows\l2schemas
2010-03-29 04:17 . 2010-03-29 04:17   --------   d-----w-   c:\windows\system32\de
2010-03-29 04:17 . 2010-03-29 04:17   --------   d-----w-   c:\windows\system32\bits
2010-03-29 02:29 . 2010-03-29 06:03   --------   d-----w-   c:\windows\EHome
2010-03-28 22:21 . 2008-04-14 02:22   95232   ------w-   c:\windows\system32\eappgnui.dll
2010-03-28 22:20 . 2008-04-14 02:22   86016   ------w-   c:\windows\system32\mdmxsdk.dll
2010-03-28 22:20 . 2008-04-14 02:22   397312   ------w-   c:\windows\system32\mmcex.dll
2010-03-28 22:20 . 2008-04-14 02:22   184320   ------w-   c:\windows\system32\microsoft.managementconsole.dll
2010-03-28 22:20 . 2008-04-14 02:22   33792   ------w-   c:\windows\system32\mmcperf.exe
2010-03-28 22:20 . 2008-04-14 02:22   106496   ------w-   c:\windows\system32\mmcfxcommon.dll
2010-03-28 22:20 . 2008-04-14 02:22   155136   ------w-   c:\windows\system32\mssha.dll
2010-03-28 22:20 . 2008-04-14 01:56   81408   ------w-   c:\windows\system32\msshavmsg.dll
2010-03-28 22:18 . 2008-04-14 02:23   20992   ------w-   c:\windows\system32\spupdwxp.exe
2010-03-28 22:18 . 2008-04-14 02:22   53248   ------w-   c:\windows\system32\tsgqec.dll
2010-03-28 22:18 . 2008-04-14 02:22   50688   ------w-   c:\windows\system32\tspkg.dll
2010-03-28 22:18 . 2008-04-13 18:36   44672   ------w-   c:\windows\system32\drivers\uagp35.sys
2010-03-28 22:18 . 2008-04-13 18:56   12800   ------w-   c:\windows\system32\drivers\usb8023x.sys
2010-03-28 22:18 . 2008-04-13 18:46   121984   ------w-   c:\windows\system32\drivers\usbvideo.sys
2010-03-28 22:18 . 2008-04-14 02:22   11325   ------w-   c:\windows\system32\drivers\vchnt5.dll
2010-03-28 22:18 . 2008-04-13 18:36   42240   ------w-   c:\windows\system32\drivers\viaagp.sys
2010-03-28 22:18 . 2008-04-13 18:43   14208   ------w-   c:\windows\system32\drivers\wacompen.sys
2010-03-28 22:18 . 2008-04-14 02:22   69120   ------w-   c:\windows\system32\wlanapi.dll
2010-03-28 13:20 . 2010-03-28 13:18   411368   ----a-w-   c:\windows\system32\deploytk.dll
2010-03-28 01:34 . 2010-03-28 01:34   --------   d-----w-   c:\programme\CCleaner
2010-03-27 16:52 . 2010-03-27 16:52   --------   d-----w-   c:\windows\system32\config\systemprofile\Anwendungsdaten\ATI
2010-03-24 00:07 . 2010-03-29 17:50   838144   ----a-w-   c:\windows\system32\drivers\mioxqbsq.sys
2010-03-23 18:42 . 2010-02-12 10:03   293376   ------w-   c:\windows\system32\browserchoice.exe
2010-03-13 17:41 . 2010-03-13 17:41   --------   d-----w-   c:\windows\system32\wbem\Repository
2010-03-11 01:22 . 2010-03-11 01:22   --------   d-----w-   C:\cd6be292f9b866da1f333306bc0d
2010-03-08 02:32 . 2010-03-08 02:32   162848   ----a-w-   c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2010-03-07 17:40 . 2010-03-07 17:40   --------   d-----w-   c:\dokumente und einstellungen\Berger\Anwendungsdaten\Uniblue
2010-03-07 17:39 . 2010-03-07 17:39   --------   d-----w-   c:\programme\Uniblue
2010-02-27 17:52 . 2010-03-09 17:26   --------   d-----w-   c:\programme\TeamSpeak 3 Client

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-29 17:49 . 2008-04-13 21:25   --------   d-----w-   c:\dokumente und einstellungen\Berger\Anwendungsdaten\OpenOffice.org2
2010-03-29 16:44 . 2004-08-04 12:00   84524   ----a-w-   c:\windows\system32\perfc007.dat
2010-03-29 16:44 . 2004-08-04 12:00   459152   ----a-w-   c:\windows\system32\perfh007.dat
2010-03-29 15:02 . 2005-10-13 12:21   72896   ----a-w-   c:\dokumente und einstellungen\Berger\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-03-28 16:06 . 2008-10-01 12:40   --------   d-----w-   c:\programme\Winamp Toolbar
2010-03-28 13:17 . 2005-10-13 23:31   --------   d-----w-   c:\programme\Java
2010-03-28 03:18 . 2005-10-16 16:01   39948   ----a-w-   c:\dokumente und einstellungen\Berger\Anwendungsdaten\wklnhst.dat
2010-03-27 05:06 . 2005-12-27 14:47   --------   d-----w-   c:\programme\World of Warcraft
2010-03-24 18:15 . 2010-03-24 18:15   8   ----a-w-   c:\windows\system32\config\systemprofile\Anwendungsdaten\jasltw.dat
2010-03-24 00:07 . 2010-03-24 00:07   12   ----a-w-   c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\jasltw.dat
2010-03-22 19:01 . 2005-11-20 13:51   --------   d-----w-   c:\programme\Davilex
2010-03-15 17:44 . 2008-07-04 16:40   --------   d-----w-   c:\dokumente und einstellungen\Berger\Anwendungsdaten\ICQ
2010-03-11 14:21 . 2005-10-12 09:24   --------   d--h--w-   c:\programme\InstallShield Installation Information
2010-03-07 18:27 . 2005-10-16 15:33   --------   d-----w-   c:\programme\QuickTime
2010-03-07 18:23 . 2006-01-15 16:31   --------   d-----w-   c:\programme\BearShare
2010-03-07 15:01 . 2010-01-21 18:03   --------   d-----w-   c:\dokumente und einstellungen\Berger\Anwendungsdaten\Mumble
2010-01-30 03:29 . 2005-10-13 23:34   --------   d-----w-   c:\programme\Google
2004-03-11 11:27 . 2005-10-12 09:47   40960   ----a-w-   c:\programme\Uninstall_CDS.exe
.


 

und Teil 2:

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-26 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-07-27 68096]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-02-28 315392]
"RemoteControl"="c:\programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
"InCD"="c:\programme\Ahead\InCD\InCD.exe" [2004-09-07 1400944]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2010-03-28 149280]
"type32"="c:\programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032]
"IntelliPoint"="c:\programme\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-09-29 61440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Berger\Startmen\Programme\Autostart\
OpenOffice.org 2.4.lnk - c:\programme\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]
syspck32.exe [2004-8-4 30208]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
AL-800 Status Monitor.lnk - c:\program files\AL-800 Series\engss.exe [2006-4-2 64000]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Berger^Startmenü^Programme^Autostart^syspck32.exe]
path=c:\dokumente und einstellungen\Berger\Startmenü\Programme\Autostart\syspck32.exe
backup=c:\windows\pss\syspck32.exeStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2005-09-16 06:43   274432   ----a-w-   c:\programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-07-26 23:39   68856   ----a-w-   c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Valve\\hl.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Curse\\CurseClient.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Ventrilo\\Ventrilo.exe"=
"c:\\Dokumente und Einstellungen\\Berger\\Lokale Einstellungen\\Apps\\2.0\\9TC70HCT.BVX\\30B1Y5QY.YM1\\curs..tion_eee711038731a406_0004.0000_152ef8e82e8f5a48\\CurseClient.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R0 uliagpkx;ULi AGP Bus Filter Driver;c:\windows\system32\drivers\AGPKX.SYS [12.10.2005 11:25 45056]
R2 parpeppy;parpeppy;c:\windows\system32\drivers\Parpeppy.sys [02.04.2006 16:41 10256]
R2 V7;V7;c:\windows\system32\drivers\V7.sys [16.10.2005 17:00 6880]
R3 ULI5261XP;ULi M526X Ethernet NT Driver;c:\windows\system32\drivers\ULILAN51.SYS [12.10.2005 11:24 28672]
S3 gel90xne;gel90xne;\??\c:\dokume~1\Berger\LOKALE~1\Temp\gel90xne.sys --> c:\dokume~1\Berger\LOKALE~1\Temp\gel90xne.sys [?]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - mioxqbsq
.
Inhalt des "geplante Tasks" Ordners

2010-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-30 03:29]

2010-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-30 03:29]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &ICQ Toolbar Search - c:\programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
IE: &Winamp Search - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} - hxxp://data.flatcast.com/NpFv415.dll
FF - ProfilePath - c:\dokumente und einstellungen\Berger\Anwendungsdaten\Mozilla\Firefox\Profiles\6iq9j9ab.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - about:blank
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - component: c:\dokumente und einstellungen\Berger\Anwendungsdaten\Mozilla\Firefox\Profiles\6iq9j9ab.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-PowerBar - (no file)
MSConfigStartUp-BearShare - c:\programme\BearShare\BearShare.exe
MSConfigStartUp-eMuleAutoStart - c:\programme\eMule.de\emule.exe
MSConfigStartUp-ICQ - c:\progra~1\ICQ6.5\ICQ.exe
MSConfigStartUp-MsnMsgr - c:\programme\MSN Messenger\MsnMsgr.Exe
MSConfigStartUp-WhenUSave - c:\programme\Save\Save.exe
MSConfigStartUp-WinampAgent - c:\programme\Winamp\winampa.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-29 19:49
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  PowerBar = ?X?????????????????????????????????????????????????????????????|p??|????m??|?`?w?????????X????@?8?@??????X??c"?s???s??????@?????N'?s|U2?L|?s????????????u??s????????c"?s???s??????@?8?@?N'?s?V2??$@?8?@?8?@??????????V2?8A2????s?@2??T2??@2?8A2?0i?s?????????U2????

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\mioxqbsq]

.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\.application\bootstrap]
@DACL=(02 0000)
@="bootstrap.application.1"

[HKEY_LOCAL_MACHINE\software\Classes\.xaml\bootstrap]
@DACL=(02 0000)
@="bootstrap.xaml.1"

[HKEY_LOCAL_MACHINE\software\Classes\.xbap\bootstrap]
@DACL=(02 0000)
@="bootstrap.xbap.1"

[HKEY_LOCAL_MACHINE\software\Classes\.xps\bootstrap]
@DACL=(02 0000)
@="bootstrap.xps.1"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(688)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3912)
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\Ahead\InCD\InCDsrv.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\wdfmgr.exe
c:\windows\SOUNDMAN.EXE
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\OpenOffice.org 2.4\program\soffice.exe
c:\programme\OpenOffice.org 2.4\program\soffice.BIN
c:\windows\system32\wbem\wmiapsrv.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\windows\system32\wscntfy.exe
c:\windows\SoftwareDistribution\Download\c42427ff134b9d3c82d8b2dc0c3e89b3\update\update.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-03-29  20:08:48 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-03-29 18:08

Vor Suchlauf: 18 Verzeichnis(se), 10.243.698.688 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 10.181.029.888 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

Current=2 Default=2 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - 382753555D58478F3CBA3BFBE01C494F

 

Darf ich dann während der Installation wieder Anwendungen starten oder darf ich während der ganzen Installation nichts am Rechner machen?
 

Sollte man nicht.


Geh mal unter Start -> Ausführen und gebe:  sysdm.cpl

ein.

nun wählst du den Reiter: Systemwiederherstellung und dort machst du dann einen Haken bei Systemwiederherstellung deaktivieren.

Nun Schließt du ALLE Programme, trennst deinen Pc auch vom Inet. Schaltest deine anderen Virenscanner/Firewall ab und führst Combofix nocheinmal aus.

Nach dem Neustart Logfile auf Desktop abspeichern und Posten. Sowie Hijackthis Logfile.

Dann wieder Systemwiederherstellung aktivieren.

Zudem wäre ein Malewarebytes Scan + Logfile nicht schlecht.

Download Malewarebytes


Wenn das beides (Combofix / Malewarebytes) nichts hilft -> Wichtigste Dateien sichern und Formatieren und über Systempflege informieren. 


GreeZ

Hast dir anscheinend das Combofix Logfile nicht genau angeguckt kollege!

Was ist zb. mit dem Eintrag ? Übersehen ?

2010-03-28 22:18 . 2008-04-14 02:23   20992   ------w-   c:\windows\system32\spupdwxp.exe

Wenne keine Ahnung hast dann lass es ganz sein.

Mhm, schwerste Malware 
Google mal wieder offline oder

Danke für die Hilfe, es hat mit dem Combofix zwar wieder nicht geklappt, allerdings dafür mit dem Malwarebyte 

SP3 kann ich allerdings immernoch nicht installieren, der Rest sollte aktuell sein. Norman packt mein Vater möglichst bald wieder auf Den Rechner.

ersguterunge, nein ich habe hier von nicht so viel Ahnung, sonst hätte ich hier ja wohl nicht gepostet...

Alles klar.. Kein Thema

Wegen SP3, hast Du genügend Speicherplatz frei ?


greeZ  

P.S.: ersguterjugne meinte Dich damit nicht

Richtig Benni war gemeint.

Poste bitte den neusten Report von Malwarebytes.

Denke nicht das alles weg ist!!