TR/Patched BD.136 bitte um HighjackThis-Logfile-Auswertung

sens.dll hatten wir schon
http://forum.hijackthis.de/showthread.php?p=190084

nur kennt nun Antivir das auch mal

also lösche den Kram

Malwarebytes' Anti-Malware 1.11
Datenbank Version: 694

Scan Art: Komplett Scan (C:\|D:\|E:\|)
Objekte gescannt: 95572
Scan Dauer: 44 minute(s), 13 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)
 

ComboFix 08-04-28.2 - Lorenz 2008-04-29 13:53:15.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.204 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Lorenz\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((   Dateien erstellt von 2008-03-28 bis 2008-04-29  ))))))))))))))))))))))))))))))
.

2008-04-29 12:33 . 2008-04-29 12:33   <DIR>   d--------   C:\Programme\Malwarebytes' Anti-Malware
2008-04-29 12:33 . 2008-04-29 12:33   <DIR>   d--------   C:\Dokumente und Einstellungen\Lorenz\Anwendungsdaten\Malwarebytes
2008-04-29 12:33 . 2008-04-29 12:33   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-04-29 12:30 . 2008-04-29 12:30   <DIR>   d--------   C:\_OTMoveIt
2008-04-25 09:47 . 2008-04-25 09:54   <DIR>   d--------   C:\Programme\Unlocker
2008-04-18 20:20 . 2008-04-20 12:06   <DIR>   d-a------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-04-18 20:12 . 2008-04-20 12:18   <DIR>   d--------   C:\Programme\Google
2008-04-18 14:44 . 2008-04-18 14:44   <DIR>   d--------   C:\Programme\Spybot - Search & Destroy
2008-04-18 14:44 . 2008-04-18 15:12   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-04-10 12:01 . 2008-04-10 12:01   33,846   --a------   C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Mp4 Codec.bmp
2008-04-10 12:01 . 2008-04-10 12:01   2,339   --a------   C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Mp4 Codec.dat

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-28 10:45   ---------   d-----w   C:\Programme\Feurio
2008-04-23 12:32   ---------   d-----w   C:\Programme\FlashGet
2008-04-20 21:27   ---------   d-----w   C:\Programme\Java
2008-04-20 10:44   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Adobe
2008-04-10 10:01   131,072   ----a-w   C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-23 18:14   ---------   d--h--w   C:\Programme\InstallShield Installation Information
2008-03-23 18:14   ---------   d-----w   C:\Programme\TrekStor
2008-03-23 18:13   ---------   d-----w   C:\Programme\Gemeinsame Dateien\InstallShield
2008-03-07 16:27   ---------   d-----w   C:\Programme\Zylom Games
.

------- Sigcheck -------

2005-05-25 21:07  359936  63fdfea54eb53de2d863ee454937ce1e   C:\WINDOWS\$hf_mig$\KB893066\SP2QFE\tcpip.sys
2006-01-13 19:07  360448  5562cc0a47b2aef06d3417b733f3c195   C:\WINDOWS\$hf_mig$\KB913446\SP2QFE\tcpip.sys
2006-04-20 14:18  360576  b2220c618b42a2212a59d91ebd6fc4b4   C:\WINDOWS\$hf_mig$\KB917953\SP2QFE\tcpip.sys
2002-08-29 02:58  332928  244a2f9816bc9b593957281ef577d976   C:\WINDOWS\$NtServicePackUninstall$\tcpip.sys
2004-08-04 00:14  359040  9f4b36614a0fc234525ba224957de55c   C:\WINDOWS\$NtUninstallKB893066$\tcpip.sys
2005-05-25 21:04  359808  88763a98a4c26c409741b4aa162720c9   C:\WINDOWS\$NtUninstallKB913446$\tcpip.sys
2006-01-13 04:28  359808  583e063fdc888ca30d05c2724b0d7ef4   C:\WINDOWS\$NtUninstallKB917953$\tcpip.sys
2004-08-04 00:14  359040  9f4b36614a0fc234525ba224957de55c   C:\WINDOWS\ServicePackFiles\i386\tcpip.sys
2006-04-20 13:51  359808  1dbf125862891817f374f407626967f4   C:\WINDOWS\system32\dllcache\tcpip.sys
2006-04-20 13:51  359808  b4e29943b4b04bd5e7381546848e6669   C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:57 15360]
"RemoteCenter"="C:\Programme\Creative\MediaSource\RemoteControl\RcMan.exe" [2002-11-21 10:33 135168]
"RemoteControl"="" []
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-08-22 09:52 94208]
"Creative MediaSource Go"="C:\Programme\Creative\MediaSource\Go\CTCMSGo.exe" [2003-02-20 11:30 126976]
"EPSON Stylus D78 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.exe" [2006-09-22 04:01 139264]
"updateMgr"="C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [ ]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTSysVol"="C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe" [2002-10-29 10:18 49152]
"CTHelper"="CTHELPER.EXE" [2002-12-19 08:59 28672 C:\WINDOWS\system32\CTHELPER.EXE]
"AsioReg"="REGSVR32.exe" [2004-08-04 01:58 12288 C:\WINDOWS\system32\regsvr32.exe]
"SBDrvDet"="C:\Programme\Creative\SB Drive Det\SBDrvDet.exe" [2002-12-03 19:06 45056]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"CTStartup"="C:\Programme\Creative\Splash Screen\CTEaxSpl.exe" [2002-09-13 02:04 49152]
"PCTVOICE"="pctspk.exe" [2002-03-14 04:07 163840 C:\WINDOWS\system32\pctspk.exe]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-01-10 11:02 4239360]
"nwiz"="nwiz.exe" [2003-01-10 11:02 315392 C:\WINDOWS\system32\nwiz.exe]
"RemoteCenter"="" []
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-14 23:51 262401]
"NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"basicsmssmenu"="C:\Programme\Seagate\Basics\Basics Status\MaxMenuMgrBasics.exe" [2007-10-09 17:21 169328]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-12-11 11:56 286720]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"UnlockerAssistant"="C:\Programme\Unlocker\UnlockerAssistant.exe" [2008-02-27 18:33 15872]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 01:57 15360]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE [1999-02-17 22:05:56 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"C:\\Programme\\FlashGet\\flashget.exe"=

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys [2008-04-14 23:51]
R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-04-17 21:27]
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys [2008-04-14 23:51]
R2 Basics Service;Basics Service;C:\Programme\Seagate\Basics\Service\SyncServicesBasics.exe [2007-10-09 17:21]
R3 ctgame;Game Port;C:\WINDOWS\system32\DRIVERS\ctgame.sys [2003-01-06 09:24]
S3 StMp3Rec;Treiber für Player-Wiederherstellungsgerät;C:\WINDOWS\system32\Drivers\StMp3Rec.sys [2007-02-15 15:14]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{42f231fb-a007-11dc-be97-001109818930}]
\Shell\AutoRun\command - H:\Launch.exe /run

*Newly Created Service* - CATCHME
.
Inhalt des "geplante Tasks" Ordners
"2008-03-19 19:56:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-29 13:55:12
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTStartup = "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run?????Z??wd???*??w????????????????h?@?x??????wD??????sx??s,???????y??w????@@@????|D@@?????>??w????p93?H??????|???|???????|L(?sp93??????/?s????????D???????????????????(????????????+?s@@@?D???`|?w??????@

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-04-29 13:56:45
ComboFix-quarantined-files.txt  2008-04-29 11:56:30

               9 Verzeichnis(se),  6,768,414,720 Bytes frei
              11 Verzeichnis(se),  8,646,008,832 Bytes frei

121
 

Das sieht gut aus.

Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK"

Wenn du willst kannst du ja dein System zusätzlich nochmal mit einem Onlinescanner prüfen.
http://www.bitdefender.com/scan8/ie.html
mit dem Internetexplorer (auf I agree klicken / active x zulassen)