habe ein problem siehe hijackthis

Du hast so einiges schädliches auf deinem PC , da kommste um die Neuinstallation nicht herum....

danke für den tip dr. know...

nur ist der pc ja erst seit 2 monaten neuinstalliert und ich frag mich wie trotz antivir sowas kommt.
im prinzip geht er ja noch ohne einschränkungen....

ist denn das ein problem damit weiter zu arbeiten ??

danke ;-)

Hi,
dein PC ist ein Zombi und damit eine Gefahr für die Allgemeinheit.
Formatieren ist angesagt.
Veralteter Internetexplorer.
Wahrscheinlich hast Du auch nicht alle Sicherheitsupdates von Microsoft.
Überdenke dein Surfverhalten.
Besorg dir ein AV-Programm was Geld kostet, die sind besser wie die Freeware, die meistens in wichtigen Funktionen eingeschränkt sind.
Was ist mit deiner Firewall, keine aktiv,keine drauf.  ???

Der beste Virenwächter sitzt immer vor dem PC.

mfg  Burgeule

danke für die aufmunternden worte :-(

die firewall von microweich ist aktiv.
komisch......

Router mit  Firewall oder eine extra SW-FW wie Zone-Alarm solltest du haben.
 

Da wird doch der Hund in der Pfanne verückt....

 

Router mit  Firewall oder eine extra SW-FW wie Zone-Alarm solltest du haben.
 

Geschwätz !! wann hattest du deinen letzten Alzheimercheck ?
 

dein PC ist ein Zombi und damit eine Gefahr für die Allgemeinheit.
 

Große Worte....
Wie kommst du darauf ?
Zeige mir einen Beweis deiner Feststellung...

 

Was ist mit deiner Firewall, keine aktiv,keine drauf

Nur weil keine laut schreit "Hier bin ich" muß noch lange auch keine vorhanden sein....
 

Wahrscheinlich hast Du auch nicht alle Sicherheitsupdates von Microsoft.
 

Hast du das aus einer Glaskugel elesen ?
Wahrscheinlich kann er auch nicht übers Wasser wandeln....
 

Besorg dir ein AV-Programm was Geld kostet, die sind besser wie die Freeware, die meistens in wichtigen Funktionen eingeschränkt sind.
 

Diese Satz ist typisch für die "Könner" die ihr können aus der Werbung von Computerbild haben...

@Kobold
Suche dir mal das Tool "Combofix" per Google lass es laufen und poste bzw.kopiere den erstellten Log.

Das bissel BHO...sieht mir nach einem typischen"fake allert" aus ,oder/und zlob...
Keine große Geschichte...zumindest nicht für mich..
Sir Reklov
 

Geschwätz !! wann hattest du deinen letzten Alzheimercheck

Lass so Sprüche doch einfach sein!

Ob dass ein falscher Alarm ist  ,glaube es eher nicht.

Naja aber Combofix wird für aufklärung sorgen!
 

so, danke erstmal für eure hilfe :-)
ich habe combofix laufen lassen und hier ist das ergebnis:
Microsoft Windows XP Professional 

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat
C:\WINDOWS\system32\gzmrt.dll

----- BITS: Possible infected sites -----

hxxp://www.download.windowsupdate.com
.
(((((((((((((((((((((((   Dateien erstellt von 2008-01-05 bis 2008-02-05  ))))))))))))))))))))))))))))))
.

2008-02-05 13:51 . 2008-02-05 13:51   <DIR>   d--------   C:\Programme\MozBackup
2008-02-05 11:28 . 2008-02-05 11:36   <DIR>   d--------   C:\Programme\a-squared Free
2008-02-05 10:40 . 2008-02-05 10:40   63   --a------   C:\WINDOWS\mdm.ini
2008-02-04 16:44 . 2008-02-04 16:44   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\DataDesign
2008-02-04 16:44 . 2008-02-04 16:44   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\DataDesign
2008-02-04 16:44 . 2008-02-04 16:44   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\DataDesign
2008-02-04 16:41 . 2008-02-04 16:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\deltra Software GmbH
2008-02-04 16:41 . 2008-02-04 16:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\deltra Software GmbH
2008-02-04 16:41 . 2008-02-04 16:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\deltra Software GmbH
2008-02-04 16:41 . 2008-02-04 16:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Buhl Data Service GmbH
2008-02-04 16:41 . 2008-02-04 16:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Buhl Data Service GmbH
2008-02-04 16:41 . 2008-02-04 16:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Buhl Data Service GmbH
2008-02-04 16:36 . 2008-02-04 16:36   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\deltra Software GmbH
2008-02-04 16:06 . 2008-02-04 16:06   <DIR>   d--------   C:\Programme\Smart Projects
2008-02-04 14:35 . 2008-02-04 14:35   <DIR>   d--------   C:\Programme\UseNeXT
2008-02-04 14:35 . 2008-02-05 00:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\UseNeXT
2008-02-04 14:35 . 2008-02-05 00:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\UseNeXT
2008-02-04 14:35 . 2008-02-05 00:41   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\UseNeXT
2008-02-03 21:37 . 2008-02-03 21:37   <DIR>   d--------   C:\Programme\eMule
2008-02-03 21:18 . 2008-02-03 21:32   <DIR>   d--------   C:\Programme\FrostWire
2008-02-03 20:53 . 2008-02-03 20:53   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus
2008-02-03 20:44 . 2008-02-03 21:01   <DIR>   d--------   C:\Programme\Azureus
2008-02-03 20:44 . 2008-02-03 21:14   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Azureus
2008-02-03 20:44 . 2008-02-03 21:14   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Azureus
2008-02-03 20:44 . 2008-02-03 21:14   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Azureus
2008-02-03 20:42 . 2008-02-03 20:42   46,300   --a------   C:\WINDOWS\system32\AdssiteSocial-uninstall.exe
2008-02-03 20:42 . 2008-02-03 20:42   40,724   --a------   C:\WINDOWS\system32\rightonadz-uninst.exe
2008-02-03 20:41 . 2008-02-03 20:41   80,090   --a------   C:\WINDOWS\system32\adssite-remove.exe
2008-02-03 19:54 . 2008-02-04 16:16   232   --a------   C:\WINDOWS\buhl.ini
2008-02-03 19:54 . 2008-02-03 19:54   39   --a------   C:\WINDOWS\MB.ini
2008-02-03 19:47 . 2008-02-03 19:47   <DIR>   d--------   C:\Programme\letstrade
2008-02-03 19:47 . 2008-02-03 19:47   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\DataDesign
2008-02-03 19:47 . 2008-02-03 19:47   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications
2008-02-03 19:47 . 2007-08-30 12:53   832,776   ---------   C:\WINDOWS\system32\ddbaccpl.cpl
2008-02-03 19:47 . 2008-02-03 19:47   649,216   ---------   C:\WINDOWS\fpuninst.exe
2008-02-03 19:47 . 2007-08-30 12:53   226,568   ---------   C:\WINDOWS\system32\ddbacctm.cpl
2008-02-03 19:46 . 2008-02-04 16:36   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\buhl data service
2008-02-03 19:46 . 2008-02-04 16:13   <DIR>   d--------   C:\Programme\Buhl
2008-02-03 19:46 . 2002-08-23 09:00   4,082,688   --a------   C:\WINDOWS\system32\qtintf70.dll
2008-02-03 19:46 . 2002-08-29 08:32   28,160   --a------   C:\WINDOWS\system32\msxml3a.dll
2008-02-03 19:09 . 2008-02-03 19:16   72   --a------   C:\WINDOWS\odbc_merge.INI
2008-01-29 14:26 . 2008-01-29 14:26   <DIR>   d--------   C:\Programme\FLV Player
2008-01-27 01:56 . 2008-01-27 01:56   <DIR>   d--------   C:\Programme\iTunes
2008-01-27 01:56 . 2008-01-27 01:56   <DIR>   d--------   C:\Programme\iPod
2008-01-27 01:56 . 2008-01-27 01:58   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Apple Computer
2008-01-27 01:56 . 2008-01-27 01:58   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Apple Computer
2008-01-27 01:56 . 2008-01-27 01:58   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Apple Computer
2008-01-27 01:56 . 2008-02-05 13:36   54,156   --ah-----   C:\WINDOWS\QTFont.qfn
2008-01-27 01:56 . 2008-01-27 01:57   1,409   --a------   C:\WINDOWS\QTFont.for
2008-01-27 01:55 . 2008-01-27 01:56   <DIR>   d--------   C:\Programme\QuickTime
2008-01-27 01:55 . 2008-01-27 01:55   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\Apple
2008-01-27 01:55 . 2008-01-27 01:55   <DIR>   d--------   C:\Programme\Apple Software Update
2008-01-27 01:55 . 2008-01-27 01:56   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2008-01-27 01:55 . 2008-01-27 01:55   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2008-01-24 20:36 . 2008-01-24 20:36   <DIR>   d--------   C:\Programme\Shareaza
2008-01-24 02:55 . 2008-01-24 02:55   4,769,874   --a------   C:\test.flv.AVI
2008-01-24 02:53 . 2004-02-22 10:11   719,872   --a------   C:\WINDOWS\system32\devil.dll
2008-01-24 02:53 . 2006-10-07 17:43   502,784   --a------   C:\WINDOWS\x2.64.exe
2008-01-24 02:53 . 2007-11-13 09:31   399,360   --a------   C:\WINDOWS\system32\Smab.dll
2008-01-24 02:53 . 2007-05-17 17:30   318,976   --a------   C:\WINDOWS\system32\avisynth.dll
2008-01-24 02:53 . 2005-02-28 13:16   240,128   --a------   C:\WINDOWS\system32\x.264.exe
2008-01-24 02:53 . 2006-04-12 09:47   217,073   --a------   C:\WINDOWS\meta4.exe
2008-01-24 02:53 . 2004-01-25 00:00   70,656   --a------   C:\WINDOWS\system32\yv12vfw.dll
2008-01-24 02:53 . 2004-01-25 00:00   70,656   --a------   C:\WINDOWS\system32\i420vfw.dll
2008-01-24 02:53 . 2006-04-05 08:09   66,560   --a------   C:\WINDOWS\MOTA113.exe
2008-01-24 02:53 . 2005-07-14 12:31   27,648   --a------   C:\WINDOWS\system32\AVSredirect.dll
2008-01-24 02:52 . 2008-01-24 02:52   <DIR>   d--------   C:\Programme\eRightSoft
2008-01-18 11:06 . 2008-01-18 11:06   294,912   --a------   C:\WINDOWS\system32\iebrowserc.dll
2008-01-17 12:34 . 2008-01-17 12:34   250   --a------   C:\WINDOWS\gmer.ini
2008-01-14 15:49 . 2008-01-14 15:49   284   --a------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\ViewerApp.dat
2008-01-14 15:49 . 2008-01-14 15:49   284   --a------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\ViewerApp.dat
2008-01-14 15:49 . 2008-01-14 15:49   284   --a------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\ViewerApp.dat
2008-01-13 19:12 . 2008-01-13 19:12   <DIR>   d--------   C:\Programme\PIXELA
2008-01-13 19:10 . 2008-01-13 19:10   <DIR>   d--------   C:\Programme\Sony Corporation
2008-01-13 19:10 . 2008-01-13 19:10   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\muvee Technologies
2008-01-10 16:37 . 2008-01-10 16:37   <DIR>   d--------   C:\Programme\Real Alternative
2008-01-10 16:27 . 2008-01-10 16:27   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Media Player Classic
2008-01-10 16:27 . 2008-01-10 16:27   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Media Player Classic
2008-01-10 16:27 . 2008-01-10 16:27   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Media Player Classic
2008-01-10 15:27 . 2008-01-10 15:27   90,112   --a------   C:\WINDOWS\system32\QuickTimeVR.qtx
2008-01-10 15:27 . 2008-01-10 15:27   57,344   --a------   C:\WINDOWS\system32\QuickTime.qts
2008-01-09 12:02 . 2008-01-09 12:02   <DIR>   d--------   C:\Programme\MSXML 4.0
2008-01-07 18:47 . 2008-01-07 18:52   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Image Zone Express
2008-01-07 18:47 . 2008-01-07 18:52   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Image Zone Express
2008-01-07 18:47 . 2008-01-07 18:52   <DIR>   d--------   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Image Zone Express
2008-01-07 18:34 . 2008-01-07 18:34   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2008-01-07 18:33 . 2008-01-07 18:33   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\HP
2008-01-07 18:32 . 2008-01-07 18:32   <DIR>   d--------   C:\Programme\Hewlett-Packard
2008-01-07 18:31 . 2008-01-07 18:31   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\Hewlett-Packard
2008-01-07 18:30 . 2005-03-08 05:43   51,120   -ra------   C:\WINDOWS\system32\drivers\HPZid412.sys
2008-01-07 18:30 . 2005-03-08 05:43   21,744   -ra------   C:\WINDOWS\system32\drivers\HPZius12.sys
2008-01-07 18:30 . 2005-03-08 05:43   16,496   -ra------   C:\WINDOWS\system32\drivers\HPZipr12.sys
2008-01-07 18:30 . 2004-08-03 22:58   15,104   --a------   C:\WINDOWS\system32\drivers\usbscan.sys
2008-01-07 18:30 . 2004-08-03 22:58   15,104   --a--c---   C:\WINDOWS\system32\dllcache\usbscan.sys
2008-01-07 18:28 . 2008-01-24 02:53   <DIR>   d--------   C:\Program Files
2008-01-07 18:28 . 1998-10-29 16:45   306,688   --a------   C:\WINDOWS\IsUninst.exe
2008-01-07 18:28 . 2004-09-29 12:12   278,584   --a------   C:\WINDOWS\system32\HPZidr12.dll
2008-01-07 18:28 . 2004-09-29 12:15   204,800   --a------   C:\WINDOWS\system32\HPZipr12.dll
2008-01-07 18:28 . 2004-09-29 12:09   94,208   --a------   C:\WINDOWS\system32\HPZipt12.dll
2008-01-07 18:28 . 2004-09-29 12:14   69,632   --a------   C:\WINDOWS\system32\HPZipm12.exe

.
 

2ter teil:
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-05 13:21   ---------   d-----w   C:\Programme\Mozilla Thunderbird
2008-02-03 20:22   ---------   d-----w   C:\Programme\Java
2008-02-03 18:16   744   ----a-w   C:\Programme\tmcalls.log
2008-02-02 15:36   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Winamp
2008-02-02 15:36   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Winamp
2008-02-02 15:36   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Winamp
2008-01-23 18:38   ---------   d--h--w   C:\Programme\InstallShield Installation Information
2008-01-10 15:36   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Real
2008-01-10 13:20   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\AdobeUM
2008-01-10 13:20   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\AdobeUM
2008-01-10 13:20   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\AdobeUM
2008-01-02 14:03   ---------   d-----w   C:\Programme\SpeedFan
2007-12-25 00:46   ---------   d-----w   C:\Programme\Wireless LAN Utility
2007-12-25 00:41   ---------   d-----w   C:\Programme\SiS162u
2007-12-23 14:55   499,712   ----a-w   C:\WINDOWS\system32\msvcp71.dll
2007-12-23 14:55   ---------   d-----w   C:\Programme\Real
2007-12-23 14:27   ---------   d-----w   C:\Programme\concept design
2007-12-23 14:27   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\concept design
2007-12-23 14:27   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\concept design
2007-12-23 14:27   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\concept design
2007-12-21 14:39   10,752   ----a-w   C:\WINDOWS\system32\WhoisCL.exe
2007-12-19 17:45   ---------   d-----w   C:\Programme\Gemeinsame Dateien\snpstd3
2007-12-19 17:36   ---------   d-----w   C:\Programme\Gemeinsame Dateien\InstallShield
2007-12-19 16:52   ---------   d-----w   C:\Programme\EasyCash&Tax
2007-12-17 19:31   ---------   d-----w   C:\Programme\Winamp Remote
2007-12-17 19:31   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks
2007-12-17 16:24   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\ATI
2007-12-17 16:24   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\ATI
2007-12-17 16:24   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\ATI
2007-12-17 16:24   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2007-12-17 16:20   ---------   d-----w   C:\Programme\ATI Technologies
2007-12-17 16:17   ---------   d-----w   C:\Programme\Gemeinsame Dateien\ATI Technologies
2007-12-17 13:43   27,648   --sh--w   C:\WINDOWS\system32\Smab0.dll
2007-12-17 12:21   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Java
2007-12-17 11:59   ---------   d-----w   C:\Programme\Hot CPU Tester Pro 4 LE
2007-12-17 11:31   ---------   d-----w   C:\Programme\microsoft frontpage
2007-12-17 11:31   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Microsoft Web Folders
2007-12-17 11:31   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Microsoft Web Folders
2007-12-17 11:31   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Microsoft Web Folders
2007-12-16 23:46   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
2007-12-16 23:46   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Adobe
2007-12-16 23:46   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe Systems
2007-12-16 23:38   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Ahead
2007-12-16 23:38   ---------   d-----w   C:\Programme\Ahead
2007-12-16 23:07   ---------   d-----w   C:\Programme\Winamp
2007-12-16 23:00   ---------   d-----w   C:\Programme\Winamp Toolbar
2007-12-16 23:00   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar
2007-12-16 11:57   ---------   d-----w   C:\Programme\Windows Live
2007-12-16 01:25   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Thunderbird
2007-12-16 01:25   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Thunderbird
2007-12-16 01:25   ---------   d-----w   C:\Dokumente und Einstellungen\Jörg\Anwendungsdaten\Thunderbird
2007-12-16 01:07   ---------   d-----w   C:\Programme\Avira
2007-12-16 01:07   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2007-12-16 01:06   ---------   d-----w   C:\Programme\Attansic
2007-12-16 00:54   315,392   ----a-w   C:\WINDOWS\HideWin.exe
2007-12-16 00:54   ---------   d-----w   C:\Programme\Realtek
2007-12-16 00:51   ---------   d-----w   C:\Programme\Intel
2007-12-15 23:37   ---------   d-----w   C:\Programme\Online-Dienste
2007-12-15 23:35   ---------   d-----w   C:\Programme\Gemeinsame Dateien\MSSoap
2007-12-15 23:35   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Dienste
2007-12-15 23:28   ---------   d-----w   C:\Programme\Gemeinsame Dateien\SpeechEngines
2007-12-15 23:28   ---------   d-----w   C:\Programme\Gemeinsame Dateien\ODBC
2007-11-07 09:27   729,600   ----a-w   C:\WINDOWS\system32\lsasrv.dll
2006-05-03 10:06   163,328   --sh--r   C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47   31,232   --sh--r   C:\WINDOWS\system32\msfDX.dll
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-10-04 21:06   1135968   --a------   C:\Programme\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
{47833539-D0C5-4125-9FA8-0819E2EAAC93}

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Programme\Winamp Toolbar\winamptb.dll [2007-10-04 21:06 1135968]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2006-10-05 14:11 98304]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2006-10-05 14:13 114688]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2006-10-05 14:10 94208]
"RTHDCPL"="RTHDCPL.EXE" [2007-04-10 08:28 16126464 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-04-04 10:22 1822720 C:\WINDOWS\SkyTel.exe]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-12-16 02:09 249896]
"WinampAgent"="C:\Programme\Winamp\winampa.exe" [2007-10-10 06:28 36352]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"Acrobat Assistant 7.0"="C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 02:12 483328]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"CameraFixer"="C:\WINDOWS\CameraFixer.exe" [2005-10-03 11:23 20480]
"tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-11-04 15:05 90112]
"snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 15:55 339968]
"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Acrobat - Schnellstart.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2007-12-17 00:46:25 25214]
HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588]
Picture Package Menu.lnk - C:\Programme\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe [2008-01-13 19:10:19 151552]
Picture Package VCD Maker.lnk - C:\Programme\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe [2008-01-13 19:10:16 106496]

R3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l251x86.sys [2007-07-03 11:33]

.
Inhalt des "geplante Tasks" Ordners
"2008-01-27 00:55:48 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-05 17:03:52
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-02-05 17:04:10
ComboFix-quarantined-files.txt  2008-02-05 16:04:08
.
2008-01-10 09:40:02   --- E O F --- 
 

@Sir Reklov

Gewöhnlich antworte ich auf derartig gestaltete Beiträge nicht.
Nur auf diesen Ausfluß von dir muß ich antworten.

Combofix sollte in der Tat die ultima ratio bleiben, um Malware provisorisch zu entfernen, damit man Samples einschicken, Backups machen und dann neu aufsetzen.

Soviel zu deinem Vorschlag.

PS. hätte ich beinahe vergessen.

Aufgrund der Komplexität von Zlob kann nicht garantiert werde, dass mit der folgenden Anleitung der Trojaner komplett entfernt wird, die sicherste Methode ein vertrauenswürdiges System wieder herzustellen ist ein Neuaufsetzen.

mfg  Burgeule 

jetzt ist die combo drin..

hat jemand dazu einen nützlichen ratschlag ?

vielen dank