Win XP: system ausgelastet neuerdings – Seite 2

Schöne sch...e
Du hast deinen PC komplett verseucht 
Durch Emule Musik runterladen wollen und deinen Rechner verseucht.
Wenn du auf Hip-Hop und "Tony D" und sowas stehst unterstütze ihn (und schütze dich) durch legales handeln!
Java hat auch was abbekommen und zu allendem noch einen Beagle aufm PC  .
Das NAV2005 noch c.ra.ck.en wollen und ein veraltetes System!
Reife Leistung .
Wie lange gibts für sowas eigentlich?
Doofheit+illegales musikdownloaden+cr.ack.en des NAV2005?
lebenslang sollte es geben.
Lass es dir durch den Kopf gehen! und formatier deinen PC schleuningst (vergesse danach bitte Emule)
EDIT: Wolfenstein 4-ever (ohne weitere Worte)  

1. wieso ist mein system veraltet ?
2. was ist nav2005 ?
3. was ist ein beagle und wie bekomme ich ihn los?
4. warum soll ich mein pc formatieren ? ich meine alle sachen die du angesprochen hast wurden doch in quaratäne verschoben. also bitte etwas DETAILLIERTER was genau und wo genau denn die viren liegen deshalb hab ich die logs ja überhaupt gepostet das ihr möglicherweise weitere schädlinge erkennt aber nicht wie du auf den bereits ERKANNT + BEKÄMPFTEN rumreitet und dann auch noch die dreistheit habt daraufbezüglich zu sagen mein system ist schortt.
also wenn du schon rumposaunst das mein system schrott ist dann musst du mir auch sagen wo ist klar oder nicht?

vielleicht auch mal ein wort zum hijackthis denn einfach "trojaner xyz" in datei so und so gefunden  kann ich auch ablesen.
ich hab eher den eindruch das du noch weniger ahnung hast als ich deinen kommentaren zu urteilen die eh nicht wirklich auf die viren eingehen:(

am meisten regt mich auf das einige leute dann auch wirklich auf solche qualifizierten "hinweise" hören und ihr wirklich system neu aufsetzten

wenn du alle 4 fragen beantworten kannst das was bei rumkommt nehm ich alles zurück

ausserdem wer sagt das ich hier illegal musik downloade also halte dich bitte mit solchen anschuldigungen zurück ist ja echt die höhe hier im forum bei 2 von 3 threads kriegt man anstatt hilfe nur solche kommentare an kopp
+lass bitte solche sprüche über emule das programm sowie derren anwendung ist nicht illegal also was soll sowas ?? echt


ABSCHLIESSEND kann man sagen das solche posts von SPECIALAGENT sind posts die die welt nicht braucht und in keinster weise ein hilfe im gegenteil:
wenn jemand eine analyse der logfiles möchte und dann kommt als antwort "system schrott -> formatieren" ist man NICHT SCHLAUER SONDERR NUR NOCH UNSICHERER !!!!

Lass es dir durch den Kopf gehen!

Warum fragst Du , wenn Du es ja besser weißt ??

was genau meinst du ?
tatsächlich hast du mir doch nahegelegt die logs zu posten um sicherzugehen. oder wie jetzt?

Ein verseuchtes system ist nur durch neuinstalation sauber zu bekommen.Das anwenden jeglicher reinigungstools ist zeitverschwendung.Sollte Dir dies nicht genehm sein,behellige anderswo leute mit deinen Dummen fragen.
Desweiteren wäre ich an deiner stelle vorsichtig mit vorwüfen zu inkompetenz.wenn Du selber keine Ahnung hast.

Bevor Du dich beklagst:
Ich weis was ich empfehle.Das du derart viele schadlinge hast,liegt nur daran,das du mit adminrechten gearbeitet hast.Demnach selber schuld...

hmm hast du diese archivdateien ausgeführt wo der bagle gefunden wurde? ein bagle hat erootkitfunktionen, deswegen währe eine reinigung schwirig und net 100 %ig sicher...
um auf das archiv mit tony d zu kommen... lest mal genauer dort wurde kein virus gefunden es steht lediglich da das  aus dem archiv keine datien mehr entpackt werden können.
und der user hat doch wohl eine normale frage gestellt warum gleich so unwirsch...?
Obwohl ich meinen forgängern recht geben muss. wenn man schon bei mule läd, sollte man die dateien prüfen. auch als admin surfen ist unklug... ob du formatieren willst ist deine sache sag einfach bescheid dann kann man weitere schritte einleiten

Wenn eine Bagle infektion vorliegt, ist es dum.m wenn man nicht formatiert.

Wer meint er würde so klar kommen, soll Malwarebytes und Combofix dafür benutzen.

Aber man wird ja wohl auch verstäntniss für einen user haben dürfen, der sich mit einer hingeknallten antwort nicht zu  frieden gibt oder wie? und zwingen kann man auch kenen...

erstmal dank an markusg wenigstens einer der meinen standpunkt versteht. genau das mein ich nämlich leute die das nur grob überlesen und dann schreien "ah da ist ein virus!!!" das hilft doch nicht wenn, dann logs bitte ordentlich bewerten !

zur beagle sache: um zu überprüfen welches archiv gemeint ist müsste ich wissen was ein beagle ist / wodran ich das erkenne. (beagle-frage hab ich ja ca 4 posts hierdrüber schon gestellt- leider beschränkt man sich hier auf beschimpfungen und nicht auf beantwortung)
ich hab meines wissens keine der rar archive der logs ausgeführt aber wäre ja schön zu wissen.


nochmal zur übersicht :
dieser thread ging ja eigentlich darum das mein lüfter zu laut (bzw system langsam) war im zuge dessen hab ich vosichtshalber mal ein virusscan durchgeführt der dann einige trojaner entdeckt hat die aber (zumeist) in UNANGETASTETEN rar archiven lagen und die auch schon einige wochen dawaren. es ist auch eher unwahrscheinlich das die überhaupt was damit zu tun hatten/haben oder schaden anrichten konnten UND VOR ALLEM: es sind ja alle viren bekämpft worden deshalb versteh ich nach wie vor nicht wie einige da ein infiziertes system rauslesen (aber dann halt nie konkret werden).
zur sicherheit (falls zb noch gefährliche hijack einträge vorhanden sein sollten etc aus den anderen beiden logs) und auf empfehlen von HCK hab ich halt die logdateien hier gepostet nur damit mir dann daraufhin "dummes fragen" unterstellt wird. naja

 

Ladt dir dass Programm Combofix runter und führe es so aus wie in der Anleitung:

http://virus-protect.org/artikel/tools/combofix.html

Den Report bitte hier posten.

Na ja ,es soll auch Leute geben , die Fahren mit einem Nagel im Reifen weiter , weil er ja kaum Luft verliert ....

wird gemacht. muss ich übrigens die systemwiederherstellung aus oder anlassen bei der prozedur?

könnte mir nochmal jemand sagen welche datei aus den logs die ich gepostet habe ein bagle (oder beagle ?!) sein soll?

mal ne frage ist combofix jetzt die ultimative virus killermaschine? also wenn der nichts findet ist auch nichts oder wie genau kann man das programm verstehen?
weder mit kaspersky noch mit malware oder ad aware wurde jetzt noch etwas gefunden

also am 3.10 kam ein virusbefall muss ich dazu sagen (anderer thread hier im forum) ich hab zu der zeit aussschliesslich videos auf youtube hochgeladen und hatte sonst nichts auf. am 4. und 5. hab ich ausschliesslich gescannt.

nur dieser eintrag
a5bdd0b7ab628f6d
taucht überall (security task manager, hijack this)  noch mit auf obwohl der virus schon längst das zeitliche gesegenet hat.


ComboFix 08-10-05.08 - jan 2008-10-06 16:05:47.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.1.1031.18.1585 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\jan\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\sysogg.dll
C:\WINDOWS\winhelp.ini

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


(((((((((((((((((((((((   Dateien erstellt von 2008-09-06 bis 2008-10-06  ))))))))))))))))))))))))))))))
.

2008-10-05 04:07 . 2008-10-05 04:07   <DIR>   d----c---   C:\WINDOWS\system32\de
2008-10-05 04:07 . 2008-10-05 04:07   <DIR>   d----c---   C:\WINDOWS\system32\bits
2008-10-05 04:07 . 2008-10-05 04:07   <DIR>   d----c---   C:\WINDOWS\l2schemas
2008-10-05 04:06 . 2008-10-05 04:06   <DIR>   d----c---   C:\WINDOWS\ServicePackFiles
2008-10-05 04:01 . 2008-10-05 04:01   <DIR>   d----c---   C:\WINDOWS\EHome
2008-10-05 01:06 . 2004-08-04 00:38   327,168   -----c---   C:\WINDOWS\system32\drivers\ati2mtaa.sys
2008-10-05 00:40 . 2008-10-05 00:40   <DIR>   d----c---   C:\WINDOWS\system32\Kaspersky Lab
2008-10-05 00:40 . 2008-10-05 00:40   <DIR>   d----c---   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-10-04 16:55 . 2008-10-04 16:55   <DIR>   d----c---   C:\backups
2008-10-04 16:40 . 2008-10-04 16:40   <DIR>   d----c---   C:\Programme\Lavasoft
2008-10-04 16:40 . 2008-10-04 16:41   <DIR>   d----c---   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-10-04 15:03 . 2008-10-04 15:03   <DIR>   d----c---   C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-10-03 15:47 . 2008-10-03 22:41   <DIR>   d----c---   C:\Programme\xsbbbfg
2008-10-03 00:49 . 2008-10-03 17:01   <DIR>   d----c---   C:\youtube
2008-09-30 17:17 . 2008-09-30 17:17   <DIR>   d----c---   C:\listen
2008-09-28 19:32 . 2008-09-28 19:37   <DIR>   d----c---   C:\Programme\wmp classic  6
2008-09-27 17:37 . 2008-09-27 17:37   <DIR>   dr---c---   C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
2008-09-24 23:44 . 2008-09-24 23:44   <DIR>   dr---c---   C:\Dokumente und Einstellungen\NetworkService\Favoriten
2008-09-24 18:16 . 2008-09-24 18:16   <DIR>   d----c---   C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2008-09-24 18:11 . 2008-09-24 18:11   <DIR>   d----c---   C:\Programme\Malwarebytes' Anti-Malware
2008-09-24 18:11 . 2008-09-24 18:11   <DIR>   d----c---   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\Malwarebytes
2008-09-24 18:11 . 2008-09-24 18:11   <DIR>   d----c---   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-09-24 18:11 . 2008-09-10 09:04   38,528   --a--c---   C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-24 18:11 . 2008-09-10 09:03   17,200   --a--c---   C:\WINDOWS\system32\drivers\mbam.sys
2008-09-22 00:15 . 2008-09-22 00:15   <DIR>   dr---c---   C:\Dokumente und Einstellungen\LocalService\Favoriten
2008-09-20 17:45 . 2008-09-20 17:57   <DIR>   d----c---   C:\Mp3 Output
2008-09-20 15:57 . 2004-08-25 21:52   516,096   -----c---   C:\WINDOWS\system32\ati2sgag.exe
2008-09-15 02:29 . 2000-08-02 20:51   122,880   --a--c---   C:\WINDOWS\system32\r3dmlist.ocx
2008-09-15 02:29 . 1998-06-14 07:53   44,544   --a--c---   C:\WINDOWS\system32\r3dgif22.dll
2008-09-09 22:17 . 2008-09-09 22:17   66   --a--c---   C:\WINDOWS\drD3D.ini
2008-09-07 19:35 . 2008-09-22 00:48   754   --a--c---   C:\WINDOWS\WORDPAD.INI
2008-09-06 03:25 . 2008-09-06 03:25   <DIR>   d----c---   C:\Programme\PopCap Games

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-06 14:09   ---------   dc----w   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\Orbit
2008-10-05 19:41   ---------   dc----w   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\UseNeXT
2008-10-05 19:30   ---------   dc----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2008-10-03 01:54   ---------   dc----w   C:\Programme\tools
2008-10-02 16:26   ---------   dc----w   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\dvdcss
2008-09-30 23:34   ---------   dc--a-w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-09-28 18:36   ---------   dc----w   C:\Programme\Soulseek
2008-09-21 13:55   ---------   dc----w   C:\Programme\WMR11
2008-09-20 13:57   ---------   dc-h--w   C:\Programme\InstallShield Installation Information
2008-09-20 13:57   ---------   dc----w   C:\Programme\ATI Technologies
2008-09-09 19:54   ---------   dc----w   C:\Programme\Hotspot Shield
2008-09-06 02:56   ---------   dc----w   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\Azureus
2008-08-29 20:46   ---------   dc----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania
2008-08-28 12:41   ---------   dc----w   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\River Past G5
2008-08-28 12:41   ---------   dc----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\River Past G5
2008-08-26 14:39   278,984   -c--a-w   C:\WINDOWS\system32\drivers\atksgt.sys
2008-08-07 17:31   ---------   dc----w   C:\Programme\PeerGuardian2
2008-08-07 02:43   ---------   dc----w   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\The Games Company
2008-08-06 14:00   ---------   dc----w   C:\Dokumente und Einstellungen\jan\Anwendungsdaten\ProtectDisc
2008-07-17 00:44   3,532   -c--a-w   C:\drmHeader.bin
2008-01-28 02:36   139,978   -c--a-w   C:\Programme\queue2.cfg
2006-08-23 23:01   774,144   -c--a-w   C:\Programme\RngInterstitial.dll
2006-08-05 19:48   319   -c--a-w   C:\Programme\INSTALL.LOG
2005-05-13 15:12   217,073   -csha-r   C:\WINDOWS\meta4.exe
2005-10-24 09:13   66,560   -csha-r   C:\WINDOWS\MOTA113.exe
2005-10-13 19:27   422,400   -csha-r   C:\WINDOWS\x2.64.exe
2005-10-07 17:14   308,224   -csha-r   C:\WINDOWS\system32\avisynth.dll
2005-07-14 10:31   27,648   -csha-r   C:\WINDOWS\system32\AVSredirect.dll
2005-06-26 13:32   616,448   -csha-r   C:\WINDOWS\system32\cygwin1.dll
2005-06-21 20:37   45,568   -csha-r   C:\WINDOWS\system32\cygz.dll
2004-01-24 22:00   70,656   -csha-r   C:\WINDOWS\system32\i420vfw.dll
2006-04-27 08:24   2,945,024   -csha-r   C:\WINDOWS\system32\Smab.dll
2005-02-28 11:16   240,128   -csha-r   C:\WINDOWS\system32\x.264.exe
2004-01-24 22:00   70,656   -csha-r   C:\WINDOWS\system32\yv12vfw.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{c95a4e8e-816d-4655-8c79-d736da1adb6d}"= "C:\Programme\Hotspot_Shield\tbHots.dll" [2008-06-25 1569304]

[HKEY_CLASSES_ROOT\clsid\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]
2008-06-25 08:17   1569304   --a--c---   C:\Programme\Hotspot_Shield\tbHots.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{c95a4e8e-816d-4655-8c79-d736da1adb6d}"= "C:\Programme\Hotspot_Shield\tbHots.dll" [2008-06-25 1569304]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}"= "C:\Programme\Hotspot_Shield\tbHots.dll" [2008-06-25 1569304]

[HKEY_CLASSES_ROOT\clsid\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 339968]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-17 44544]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Orbit.lnk - C:\Programme\videoprogramme\Orbitdownloader\orbitdm.exe [2007-08-25 1678536]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll
"vidc.CDVC"= cdvccodc.dll
"VIDC.ACDV"= ACDV.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\a5bdd0b7ab628f6d]
@="Service"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TV Remote Control.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TV Remote Control.lnk
backup=C:\WINDOWS\pss\TV Remote Control.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^jan^Startmenü^Programme^Autostart^Microsoft Office-Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\jan\Startmenü\Programme\Autostart\Microsoft Office-Schnellstart.lnk
backup=C:\WINDOWS\pss\Microsoft Office-Schnellstart.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^jan^Startmenü^Programme^Autostart^PartMetBackup.lnk]
path=C:\Dokumente und Einstellungen\jan\Startmenü\Programme\Autostart\PartMetBackup.lnk
backup=C:\WINDOWS\pss\PartMetBackup.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acronis Scheduler2 Service]
--a--c--- 2006-09-22 02:35 82832 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AcronisTimounterMonitor]
--a--c--- 2006-09-22 02:41 1949912 C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a--c--- 2008-04-14 04:22 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a--c--- 2006-11-12 12:48 157592 C:\Programme\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a--c--- 2006-10-30 10:36 256576 C:\Programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\kdx]
--a--c--- 2006-07-14 12:26 2236416 C:\WINDOWS\kdx\khost.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MimBoot]
--a--c--- 2006-01-19 12:06 11776 C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
--a--c--- 2006-01-19 12:06 110592 C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a--c--- 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMCLoader]
-----c--- 2007-05-23 12:01 105544 C:\Programme\Pinnacle\TVCenter Pro\PMCLoader.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Quick TV Agent]
--a--c--- 2004-07-26 12:27 740352 C:\Programme\Terminator\Quick TV\Scheduled.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
--a--c--- 2007-03-30 13:34 25263144 C:\Programme\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
--a--c--- 2004-06-30 13:33 1388544 C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a--c--- 2005-11-10 13:03 36975 C:\Programme\Java\jre1.5.0_06\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a--c--- 2006-08-09 22:40 180269 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrueImageMonitor.exe]
--a--c--- 2006-09-22 02:33 1176768 C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TVgenial]
--a--c--- 2007-04-25 19:20 2564505 C:\Programme\tools\TVgenial\TVgenial.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Ati HotKey Poller"=2 (0x2)
"iPodService"=3 (0x3)
"ATI Smart"=2 (0x2)
"AcrSch2Svc"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"E:\\emule\\emule.exe"=
"C:\\Programme\\BitComet\\BitComet.exe"=
"C:\\Programme\\Sega\\OutRun2006 Coast 2 Coast\\OR2006C2C.EXE"=
"C:\\Programme\\Ratajik Software\\StationRipper\\StationRipperConsole.exe"=
"C:\\Programme\\mIRC\\mirc.exe"=
"C:\\WINDOWS\\kdx\\khost.exe"=
"C:\\Programme\\Soulseek\\slsk.exe"=
"C:\\Programme\\Invision2\\mIRC32.exe"=
"C:\\Programme\\WinMX\\WinMX.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"M:\\spiele\\farcry\\Bin32\\FarCry.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\videoprogramme\\Orbitdownloader\\orbitnet.exe"=
"E:\\rennspiel\\TmForever.exe"=
"C:\\Programme\\tools\\NetXfer\\NetTransport.exe"=
"C:\\Programme\\tools\\Azureus\\Azureus.exe"=

R3 Cap713x;Philips Cap713x Video Capture;C:\WINDOWS\system32\DRIVERS\Cap713x.sys [2004-07-23 271104]
R3 tapvpn;TAP VPN Adapter;C:\WINDOWS\system32\DRIVERS\tapvpn.sys [2008-01-23 27136]
S2 a5bdd0b7ab628f6d;Microsoft DDE+ server;C:\WINDOWS\system32\.a5bdd0b7ab628f6d\a5bdd0b7ab628f6d.exe [ ]
S3 DT154_A02;T-Sinus 154data Driver;C:\WINDOWS\system32\DRIVERS\TS154USB.sys [ ]
S3 MODRC;DiBcom Infrared Receiver;C:\WINDOWS\system32\DRIVERS\modrc.sys [2007-02-06 13440]
S3 w32n5223;w32n5223 Protocol Driver;C:\PROGRA~1\T-COM\T-COMW~1\INSTAL~1\WINXP\w32n5223.SYS [ ]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-BDMCon - C:\Programme\Softwin\BitDefender9\bdmcon.exe
MSConfigStartUp-BDNewsAgent - C:\Programme\Softwin\BitDefender9\bdnagent.exe
MSConfigStartUp-BDSwitchAgent - C:\Programme\Softwin\BitDefender9\bdswitch.exe
MSConfigStartUp-NvCplDaemon - C:\WINDOWS\system32\NvCpl.dll
MSConfigStartUp-NvMediaCenter - C:\WINDOWS\system32\NvMcTray.dll
MSConfigStartUp-QuickTime Task - C:\Programme\videoprogramme\qttask.exe
MSConfigStartUp-STYLEXP - C:\Programme\TGTSoft\StyleXP\StyleXP.exe
MSConfigStartUp-Device Detector - DevDetect.exe
MSConfigStartUp-nwiz - nwiz.exe


.
------- Zusätzlicher Suchlauf Firefox -: Profile - C:\Dokumente und Einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\ibkswa03.default\
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-06 16:08:50
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Hotspot Shield\bin\openvpnas.exe
C:\Programme\videoprogramme\Orbitdownloader\orbitnet.exe
C:\WINDOWS\system32\wscntfy.exe
C:\ComboFix\pv.cfexe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-10-06 16:12:50 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2008-10-06 14:12:46

Vor Suchlauf: 23 Verzeichnis(se), 45.303.758.848 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 45,347,889,152 Bytes frei

243   --- E O F ---   2008-10-05 17:53:23