Logfile auswertung ComboFix

Teil es auf 2 Beiträge auf!

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Desktop\internetgamebox.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InternetGameBox
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InternetGameBox\Datenschutzrichtlinien.url
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InternetGameBox\Deinstallieren.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InternetGameBox\Geschäftsbedingungen.url
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InternetGameBox\InternetGameBox.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InternetGameBox\Website.url
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Anwendungsdaten\ikqocsw.dat
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Anwendungsdaten\ikqocsw_nav.dat
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Anwendungsdaten\ikqocsw_navps.dat
C:\Programme\internetgamebox
C:\Programme\internetgamebox\InternetGameBox.exe
C:\Programme\internetgamebox\language
C:\Programme\internetgamebox\ressources\AttenteOff.html
C:\Programme\internetgamebox\ressources\AttenteOn.html
C:\Programme\internetgamebox\ressources\configv2_en.xml
C:\Programme\internetgamebox\ressources\configv2_es.xml
C:\Programme\internetgamebox\ressources\configv2_fr.xml
C:\Programme\internetgamebox\ressources\favoris\defaultv2.swf
C:\Programme\internetgamebox\ressources\NoS2F.bin
C:\Programme\internetgamebox\skins\skinv2.skn
C:\Programme\internetgamebox\uninst.exe
C:\WINDOWS\system\oeminfo.ini
C:\WINDOWS\system32\FTPx.dll
C:\WINDOWS\system32\geBuRigF.dll
C:\WINDOWS\system32\hgGXRJCt.dll
C:\WINDOWS\system32\ljJARkjh.dll
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\ssqRIYrO.dll
C:\WINDOWS\system32\tmp85.tmp
C:\WINDOWS\system32\tmp86.tmp
C:\WINDOWS\system32\urqqnMdB.dll
C:\WINDOWS\system32\xxyyWMcy.dll

.
(((((((((((((((((((((((   Dateien erstellt von 2008-07-12 bis 2008-08-12  ))))))))))))))))))))))))))))))
.

2008-08-08 19:26 . 2008-08-08 20:10   <DIR>   d--------   C:\d3temp
2008-08-07 10:22 . 2008-08-07 10:22   <DIR>   d--------   C:\Programme\Trend Micro
2008-08-06 13:23 . 2008-08-06 13:23   <DIR>   d--------   C:\Programme\TurnTool
2008-07-28 14:19 . 2006-08-10 02:02   75,264   --a------   C:\WINDOWS\system32\E_FLBBVE.DLL
2008-07-28 14:19 . 2006-04-19 02:00   62,976   --a------   C:\WINDOWS\system32\E_FD4BBVE.DLL
2008-07-28 14:19 . 2004-09-10 20:12   49,152   --a------   C:\WINDOWS\system32\E_DCINST.DLL
2008-07-28 14:18 . 2008-07-28 14:18   <DIR>   d--------   C:\Programme\EPSON
2008-07-28 14:18 . 2008-07-28 14:19   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
2008-07-28 14:11 . 2004-08-03 23:01   25,856   --a------   C:\WINDOWS\system32\drivers\usbprint.sys
2008-07-28 14:11 . 2004-08-03 23:01   25,856   --a--c---   C:\WINDOWS\system32\dllcache\usbprint.sys
2008-07-21 21:21 . 2008-07-21 21:21   <DIR>   d--------   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\DivX
2008-07-19 12:12 . 2008-07-19 12:12   <DIR>   d--------   C:\Programme\Windows Sidebar
2008-07-19 12:12 . 2008-07-20 10:20   <DIR>   d--------   C:\Programme\Norton Internet Security
2008-07-19 12:11 . 2008-07-20 10:15   <DIR>   d--------   C:\Programme\Symantec
2008-07-19 12:11 . 2008-07-20 10:15   123,952   --a------   C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2008-07-19 12:11 . 2008-07-20 10:15   60,800   --a------   C:\WINDOWS\system32\S32EVNT1.DLL
2008-07-19 12:11 . 2008-07-20 10:15   10,671   --a------   C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2008-07-19 12:11 . 2008-07-20 10:15   805   --a------   C:\WINDOWS\system32\drivers\SYMEVENT.INF
2008-07-16 19:25 . 2008-07-16 19:25   1,024   --a------   C:\WINDOWS\system32\gncontent.cch
2008-07-16 19:18 . 2008-07-16 19:18   <DIR>   d--------   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Sony
2008-07-16 19:18 . 2008-07-16 19:18   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
2008-07-16 19:14 . 2008-07-16 19:14   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\Sony Shared
2008-07-16 19:12 . 2008-07-16 19:13   <DIR>   d--------   C:\Programme\QuickTime
2008-07-16 19:11 . 2008-07-16 19:11   <DIR>   d--------   C:\Programme\Apple Software Update
2008-07-16 19:11 . 2008-07-16 19:11   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2008-07-16 19:11 . 2008-07-16 19:11   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2008-07-16 19:06 . 2008-07-16 19:06   <DIR>   d--------   C:\Programme\Sony Setup
2008-07-16 19:06 . 2008-07-16 19:07   <DIR>   d--------   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Sony Setup
2008-07-16 14:45 . 2008-07-16 15:33   <DIR>   d--------   C:\Programme\Avanquest update
2008-07-16 14:45 . 2008-07-16 14:45   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
2008-07-16 14:41 . 2008-07-21 21:14   <DIR>   d--------   C:\Programme\Sony Ericsson
2008-07-16 14:41 . 2008-07-16 14:41   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2008-07-16 14:41 . 2007-06-25 11:43   108,456   --a------   C:\WINDOWS\system32\drivers\s117mdm.sys
2008-07-16 14:41 . 2007-06-25 11:43   100,264   --a------   C:\WINDOWS\system32\drivers\s117mgmt.sys
2008-07-16 14:41 . 2007-06-25 11:43   98,856   --a------   C:\WINDOWS\system32\drivers\s117unic.sys
2008-07-16 14:41 . 2007-06-25 11:43   98,344   --a------   C:\WINDOWS\system32\drivers\s117obex.sys
2008-07-16 14:41 . 2007-06-25 11:43   82,984   --a------   C:\WINDOWS\system32\drivers\s117bus.sys
2008-07-16 14:41 . 2007-06-25 11:43   14,888   --a------   C:\WINDOWS\system32\drivers\s117mdfl.sys
2008-07-16 14:41 . 2007-06-25 11:43   12,200   --a------   C:\WINDOWS\system32\drivers\s117whnt.sys
2008-07-16 14:41 . 2007-06-25 11:43   12,200   --a------   C:\WINDOWS\system32\drivers\s117wh.sys
2008-07-16 14:41 . 2007-06-25 11:43   12,200   --a------   C:\WINDOWS\system32\drivers\s117cmnt.sys
2008-07-16 14:41 . 2007-06-25 11:43   12,200   --a------   C:\WINDOWS\system32\drivers\s117cm.sys
2008-07-16 14:41 . 2007-06-25 11:43   10,792   --a------   C:\WINDOWS\system32\drivers\s117cr.sys
2008-07-14 11:20 . 2008-07-14 11:21   <DIR>   d--------   C:\Remote Programs
2008-07-14 11:20 . 2008-07-14 11:21   <DIR>   d--------   C:\Programme\Metaboli Player
2008-07-14 11:20 . 2008-07-14 11:20   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Metaboli Player
2008-07-14 11:20 . 2008-05-15 14:12   53,314   ---------   C:\WINDOWS\ExentInfo.exe
2008-07-14 11:20 . 2004-02-04 10:01   2,238   ---------   C:\WINDOWS\metaboli.ico
2008-07-14 11:20 . 2008-07-14 11:20   68   --a------   C:\WINDOWS\GPlrLanc.dat

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-12 11:07   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Symantec Shared
2008-08-12 09:05   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
2008-08-11 06:59   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\uTorrent
2008-08-10 19:13   ---------   d-----w   C:\Programme\TuneUp Utilities 2007
2008-08-08 18:10   2,620   ----a-w   C:\WINDOWS\ssconf2.bin
2008-08-08 15:24   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LimeWire
2008-08-08 11:27   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\FileZilla
2008-08-08 10:48   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\congstar WebRadio
2008-08-03 10:23   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\OpenOffice.org2
2008-08-02 19:02   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\DVD Profiler
2008-08-02 18:58   ---------   d-----w   C:\Programme\DVD Profiler
2008-07-30 17:36   ---------   d-----w   C:\Programme\LingoPad
2008-07-30 15:42   23,888   ----a-w   C:\WINDOWS\system32\drivers\COH_Mon.sys
2008-07-30 15:28   706   ----a-w   C:\WINDOWS\system32\drivers\COH_Mon.inf
2008-07-30 15:28   10,537   ----a-w   C:\WINDOWS\system32\drivers\coh_mon.cat
2008-07-28 13:29   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\dvdcss
2008-07-28 12:24   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\.doos
2008-07-28 08:26   ---------   d-----w   C:\Programme\Java
2008-07-26 16:48   22,328   ----a-w   C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-07-22 17:11   ---------   d-----w   C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2008-07-22 17:11   ---------   d-----w   C:\Programme\DVDVideoSoft
2008-07-22 15:17   ---------   d-----w   C:\Programme\FileZilla FTP Client
2008-07-19 21:58   ---------   d-----w   C:\Programme\DivX
2008-07-18 08:39   ---------   d-----w   C:\Programme\congstar WebRadio
2008-07-16 17:14   ---------   d-----w   C:\Programme\Sony
2008-07-16 12:45   ---------   d--h--w   C:\Programme\InstallShield Installation Information
2008-07-11 17:49   ---------   d-----w   C:\Programme\GameTop.com
2008-07-05 20:56   ---------   d-----w   C:\Programme\IrfanView
2008-07-05 20:49   ---------   d-----w   C:\Programme\Paint.NET
2008-07-02 20:25   ---------   d-----w   C:\Programme\LimeWire
2008-06-20 10:45   360,320   ----a-w   C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44   138,368   ----a-w   C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52   225,920   ----a-w   C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-16 21:31   ---------   d-----w   C:\Programme\Everest Poker
2008-06-16 12:20   ---------   d-----w   C:\Programme\CureROM
2008-06-16 11:25   ---------   d-----w   C:\Programme\Rockstar Games
2008-06-14 17:57   273,024   ------w   C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 12:14   31,280   ----a-w   C:\WINDOWS\system32\drivers\SymIM.sys
2008-06-13 12:14   13,093   ----a-w   C:\WINDOWS\system32\drivers\SymRedir.cat
2008-06-13 12:14   1,611   ----a-w   C:\WINDOWS\system32\drivers\SymRedir.inf
2008-06-13 12:13   96,432   ----a-w   C:\WINDOWS\system32\drivers\symfw.sys
2008-06-13 12:13   41,008   ----a-w   C:\WINDOWS\system32\drivers\symndisv.sys
2008-06-13 12:13   38,576   ----a-w   C:\WINDOWS\system32\drivers\symids.sys
2008-06-13 12:13   37,424   ----a-w   C:\WINDOWS\system32\drivers\symndis.sys
2008-06-13 12:13   22,320   ----a-w   C:\WINDOWS\system32\drivers\symredrv.sys
2008-06-13 12:13   184,240   ----a-w   C:\WINDOWS\system32\drivers\symtdi.sys
2008-06-13 12:13   13,616   ----a-w   C:\WINDOWS\system32\drivers\symdns.sys
2008-06-12 22:15   ---------   d-----w   C:\Programme\Palm Digital Media
2008-06-12 22:15   ---------   d-----w   C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\PDM
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00 15360]
"LDM"="C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-04-09 11:59 67128]
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-02-20 17:19 360448]
"EPSON Stylus DX5000 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE" [2006-09-22 04:01 139264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTSysVol"="C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe" [2003-09-17 11:43 57344]
"CTDVDDET"="C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE" [2003-06-18 02:00 45056]
"SBDrvDet"="C:\Programme\Creative\SB Drive Det\SBDrvDet.exe" [2002-12-03 19:06 45056]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-03-26 12:11 180269]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-19 13:26 7700480]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-04-19 13:26 86016]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2008-02-28 10:59 570664]
"NBKeyScan"="C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 17:29 2221352]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-05-27 10:50 413696]
"ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2008-02-14 11:01 51048]
"osCheck"="C:\Programme\Norton Internet Security\osCheck.exe" [2007-08-25 06:53 714608]
"CTHelper"="CTHELPER.EXE" [2003-10-06 08:57 24576 C:\WINDOWS\system32\CTHELPER.EXE]
"nwiz"="nwiz.exe" [2007-04-19 13:26 1626112 C:\WINDOWS\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360]
"MySpaceIM"="C:\Programme\MySpace\IM\MySpaceIM.exe" [2008-04-18 01:27 9117696]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Andreas^Startmenü^Programme^Autostart^OpenOffice.org 2.3.lnk]
path=C:\Dokumente und Einstellungen\Andreas\Startmenü\Programme\Autostart\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a------ 2007-09-18 16:16 171464 C:\Programme\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
--a------ 2008-04-01 12:40 172280 C:\Programme\ICQ6\ICQ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
--a------ 2007-04-09 11:59 67128 C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 18:24 1694208 C:\Programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 12:34 5724184 C:\Programme\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MySpaceIM]
--a------ 2008-04-18 01:27 9117696 C:\Programme\MySpace\IM\MySpaceIM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Profiler]
--a------ 2004-01-28 09:19 159744 C:\Programme\Saitek\Software\Profiler.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-27 10:50 413696 C:\Programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SaiSmart]
--a------ 2004-01-28 09:19 98304 C:\Programme\Saitek\Software\SaiSmart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2008-05-22 10:01 1271032 C:\Valve\Steam\Steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"TapiSrv"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Firefly Studios\\Stronghold 2\\Stronghold2.exe"=
"C:\\Programme\\EA GAMES\\Die Schlacht um Mittelerde(tm)\\game.dat"=
"C:\\Programme\\EA GAMES\\Battlefield 2\\BF2.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Programme\\uTorrent\\uTorrent.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Programme\\MySpace\\IM\\MySpaceIM.exe"=
"C:\\Programme\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=

R2 DPFService;Duden Proof Factory Dienst;C:\Programme\Gemeinsame Dateien\DKOO\dpfserv.exe [2006-11-03 15:45]
R2 LiveUpdate Notice;LiveUpdate Notice;C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [2008-02-14 11:02]
R2 PfDetNT;PfDetNT;C:\WINDOWS\system32\drivers\PfModNT.sys [2003-03-05 09:07]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 13:00]
R2 X4HSX32Ex;X4HSX32Ex;C:\Programme\Metaboli Player\X4HSX32Ex.Sys [2007-11-14 11:30]
S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-07-30 17:42]
S3 DT154_A02;Sinus 154 data II Driver;C:\WINDOWS\system32\DRIVERS\TS154USB.sys [2004-06-02 18:59]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Programme\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 14:18]
S3 iMSPCLOj;iMSPCLOj;C:\DOKUME~1\Andreas\LOKALE~1\Temp\iMSPCLOj.sys []
S3 s3017bus;Sony Ericsson Device 3017 driver (WDM);C:\WINDOWS\system32\DRIVERS\s3017bus.sys [2007-12-10 15:22]
S3 s3017mdfl;Sony Ericsson Device 3017 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s3017mdfl.sys [2007-12-10 15:22]
S3 s3017mdm;Sony Ericsson Device 3017 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s3017mdm.sys [2007-12-10 15:22]
S3 s3017mgmt;Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s3017mgmt.sys [2007-12-10 15:22]
S3 s3017nd5;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS);C:\WINDOWS\system32\DRIVERS\s3017nd5.sys [2007-12-10 15:22]
S3 s3017obex;Sony Ericsson Device 3017 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s3017obex.sys [2007-12-10 15:22]
S3 s3017unic;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM);C:\WINDOWS\system32\DRIVERS\s3017unic.sys [2007-12-10 15:22]
S3 SaiH0464;SaiH0464;C:\WINDOWS\system32\DRIVERS\SaiH0464.sys [2004-01-30 15:29]
S4 Pppwse;Pppwse;C:\WINDOWS\system32\recover.exe [2004-08-04 13:00]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

*Newly Created Service* - COMHOST
.
Inhalt des "geplante Tasks" Ordners

2008-08-08 C:\WINDOWS\Tasks\1-Klick-Wartung.job
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 21:08]
.
- - - - Entfernte verwaiste Registrierungseintr„ge - - - -

MSConfigStartUp-ICQ Lite - C:\Programme\ICQLite\ICQLite.exe


.
------- Zus„tzlicher Scan Firefox -: Profile - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\jaiykoxc.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.yodl.de/href.php?hrefname=FF-splug_google&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.de
FF -: plugin - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\jaiykoxc.default\extensions\[email protected]\plugins\nptnt.dll
FF -: plugin - C:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Programme\DivX\DivX Content Uploader\npUpload.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npExentCtl.dll
FF -: plugin - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-12 13:09:57
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

Wär dat meine Kiste, würde ich sie neuaufsetzen !!

Die Schädlinge wurden gelöscht, jedoch weiß ich nicht, was für Schädlinge auf deinem PC waren und man somit nicht nachvollziehen kann ob registry Einträge geändert wurden oder nicht!

Na also.Eine richtige Antwort und die einzigst sinnvolle