Win XP: habe iegrnd so ein virus recycler\s – Seite 3

@ speedgummi

Sieht so aus als wäre bei dir das AntiVirenprogramm selbst eine Art Virus.

Wo genau hast du den denn runtergeladen,oder war der auf einer CD bzw. DVD drauf?

combofix laufen lassen und das log posten:

http://virus-protect.org/artikel/tools/combofix.html

hallo
ich hab genau das selbe problem
immer wenn ich auf die festplatte zugreifen will kommt die meldung
RECYCLER\s-0-8......konnte nicht gefunden werden
kann jemand helfen?

Siehe Beitrag über dir mit Combofix, bitte Anwenden und logfile posten.

guck dir den beitrag über dir an combofix herunter laden  !

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
c:\recycler\S-0-0-74-100028761-100006354-100011193-7618.com
c:\recycler\S-1-1-63-100007585-100028294-100002507-7348.com
c:\recycler\S-2-7-12-100010048-100021516-100019952-3097.com
c:\recycler\S-5-2-66-100006492-100010769-100030452-9660.com
D:\Autorun.inf
d:\dokume~1\XXXX~1\LOKALE~1\Temp\tmp1.tmp
d:\dokume~1\XXXX~1\LOKALE~1\Temp\tmp2.tmp
d:\programme\Mozilla Firefox\components\iamfamous.dll
d:\windows\system32\drivers\gaopdxpdwksibm.sys
d:\windows\system32\gaopdxcounter
d:\windows\system32\gaopdxtueqxsbr.dll

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_gaopdxserv.sys


(((((((((((((((((((((((   Dateien erstellt von 2009-01-15 bis 2009-02-15  ))))))))))))))))))))))))))))))
.

2009-02-15 20:53 . 2008-04-14 00:15   26,368   --a--c---   d:\windows\system32\dllcache\usbstor.sys
2009-02-15 20:07 . 2009-02-15 20:08   <DIR>   d--------   d:\programme\Winamp
2009-02-15 20:07 . 2009-02-15 20:09   <DIR>   d--------   d:\dokumente und einstellungen\XXXX\Anwendungsdaten\Winamp
2009-02-15 20:04 . 2009-02-15 20:32   <DIR>   d--------   d:\programme\Everest Poker.net
2009-02-15 19:40 . 2009-02-15 19:40   <DIR>   d--------   d:\programme\Avira
2009-02-15 19:40 . 2009-02-15 19:40   <DIR>   d--------   d:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-02-15 19:31 . 2009-02-15 19:31   <DIR>   d----c---   d:\windows\system32\DRVSTORE
2009-02-15 19:31 . 2009-02-15 19:31   <DIR>   d--------   d:\windows\system32\AGEIA
2009-02-15 19:31 . 2009-02-15 19:31   <DIR>   d--------   d:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-02-15 19:31 . 2009-02-15 19:31   <DIR>   d--------   d:\programme\AGEIA Technologies
2009-02-15 19:11 . 2009-02-15 19:11   <DIR>   d--------   d:\dokumente und einstellungen\XXXX\Anwendungsdaten\ATI
2009-02-15 19:11 . 2009-02-15 19:11   <DIR>   d--------   d:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2009-02-15 19:10 . 2009-02-15 19:10   0   --a------   d:\windows\ativpsrm.bin
2009-02-15 19:07 . 2009-02-15 19:07   <DIR>   d--------   d:\programme\Gemeinsame Dateien\ATI Technologies
2009-02-15 19:03 . 2009-02-15 19:07   <DIR>   d--h-----   d:\programme\InstallShield Installation Information
2009-02-15 19:03 . 2009-02-15 19:08   <DIR>   d--------   d:\programme\ATI Technologies
2009-02-15 19:03 . 2008-01-22 14:42   593,920   ---------   d:\windows\system32\ati2sgag.exe
2009-02-15 19:02 . 2009-02-15 19:07   <DIR>   d--------   d:\programme\Gemeinsame Dateien\InstallShield

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-15 17:29   ---------   d-----w   d:\programme\microsoft frontpage
2009-02-15 17:27   ---------   d-----w   d:\programme\Online-Dienste
2009-02-15 17:26   ---------   d-----w   d:\programme\Gemeinsame Dateien\Dienste
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="d:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"avgnt"="d:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"WinampAgent"="d:\programme\Winamp\winampa.exe" [2008-08-04 36352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

R3 es1969;ESS 1969-Audiotreiber (WDM);d:\windows\system32\drivers\es1969.sys [2009-02-15 72192]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - SSMDRV
*NewlyCreated* - UMWDF

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2f2646eb-fb80-11dd-89e7-806d6172696f}]
\Shell\AutoRun\command - F:\AutoRun.exe
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
FF - ProfilePath - d:\dokumente und einstellungen\Dark_Angel\Anwendungsdaten\Mozilla\Firefox\Profiles\k7l2psal.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-15 22:23:59
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(616)
d:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2009-02-15 22:24:52
ComboFix-quarantined-files.txt  2009-02-15 21:24:50

Vor Suchlauf: 7 Verzeichnis(se), 13,671,477,248 Bytes frei
Nach Suchlauf: 7 Verzeichnis(se), 13,722,869,760 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

109
 

was ist d:
für ein laufwerk?
bitte navigiere zu qobox packe den ordner mit winzip oder nem andern packprogramm.
passwort
infected
senden an:
[email protected]
weiter mit malwareBytes:
http://virus-protect.org/artikel/tools/malwarebytes.html
vollständige suche, natürlich update net vergessen.
danach hijackthis:
http://virus-protect.org/hjtkurz.html

beide logs posten + mitteilen wie der pc läuft

D scheint ja wohl seine Systempartition zu sein.

@ Zidane wie meinst das mit image zurück spieln
habe das gleiche prob scanne grad mit malwarebytes und antivir durch.
 

hi, eine sicherung der festplatte....
poste alwareBytes hijackthis und combofix bitte

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1775
Windows 5.1.2600 Service Pack 3

18.02.2009 20:34:56
mbam-log-2009-02-18 (20-34-56).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 208622
Laufzeit: 1 hour(s), 25 minute(s), 53 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 11
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 7
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7914d9f0-dd27-4260-9bc1-ae01834b77ca} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7914d9f0-dd27-4260-9bc1-ae01834b77ca} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xttb00001.xttb00001.1 (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xttb00001.xttb00001 (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xttb00001.ietoolbar.1 (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xttb00001.ietoolbar (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\freshplay (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{dfb4667b-5304-4cd5-b494-2742acd99212} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{7914d9f0-dd27-4260-9bc1-ae01834b77ca} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{d5c37ff4-a97d-4b84-a1bd-0a1ea906e56b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{d5c37ff4-a97d-4b84-a1bd-0a1ea906e56b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{d5c37ff4-a97d-4b84-a1bd-0a1ea906e56b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.39,85.255.112.40 -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\T-Online\T-Online_Toolbar_2\T-Online_Toolbar_2.0.dll (Adware.ToolBar) -> Quarantined and deleted successfully.
C:\Programme\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> Quarantined and deleted successfully.





DIE ANDEREN Kommen noch 

ComboFix 09-02-17.02 - Administrator 2009-02-18 20:49:25.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.1.1031.18.1022.456 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Desktop\Trailer Music\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
FW: NVIDIA Firewall *disabled*
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
c:\dokume~1\ADMINI~1.JOH\LOKALE~1\Temp\tmp1.tmp
c:\windows\IE4 Error Log.txt
c:\windows\system32\Cache
c:\windows\system32\gaopdxcounter

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF


(((((((((((((((((((((((   Dateien erstellt von 2009-01-18 bis 2009-02-18  ))))))))))))))))))))))))))))))
.

2009-02-18 19:26 . 2009-02-18 19:26   <DIR>   d--------   c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Simply Super Software
2009-02-18 19:26 . 2009-02-18 19:26   <DIR>   d--------   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Simply Super Software
2009-02-18 19:26 . 2006-05-25 14:52   162,304   --a------   c:\windows\system32\ztvunrar36.dll
2009-02-18 19:26 . 2003-02-02 19:06   153,088   --a------   c:\windows\system32\unrar3.dll
2009-02-18 19:26 . 2005-08-26 00:50   77,312   --a------   c:\windows\system32\ztvunace26.dll
2009-02-18 19:26 . 2002-03-06 00:00   75,264   --a------   c:\windows\system32\unacev2.dll
2009-02-18 19:26 . 2006-06-19 12:01   69,632   --a------   c:\windows\system32\ztvcabinet.dll
2009-02-18 19:04 . 2009-02-18 19:04   <DIR>   d--------   c:\programme\Malwarebytes' Anti-Malware
2009-02-18 19:04 . 2009-02-18 19:04   <DIR>   d--------   c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2009-02-18 19:04 . 2009-02-18 19:04   <DIR>   d--------   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Malwarebytes
2009-02-18 19:04 . 2009-02-11 10:19   38,496   --a------   c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-18 19:04 . 2009-02-11 10:19   15,504   --a------   c:\windows\system32\drivers\mbam.sys
2009-02-18 01:44 . 2009-02-18 01:44   <DIR>   d--------   c:\programme\SourceTec
2009-02-18 01:44 . 2009-02-18 01:44   <DIR>   d--------   c:\programme\Gemeinsame Dateien\SourceTec
2009-02-18 00:58 . 2009-02-18 00:58   23   --a------   c:\windows\SWFDecompiler.INI
2009-02-17 18:39 . 2009-02-17 18:40   <DIR>   d--------   c:\programme\Microsoft Web Designer Tools
2009-02-17 18:39 . 2009-02-17 18:39   <DIR>   dr-h-----   C:\MSOCache
2009-02-16 15:55 . 2009-02-16 15:55   <DIR>   d--------   C:\Accounts
2009-02-16 10:07 . 2009-02-16 11:19   664   --a------   c:\windows\system32\d3d9caps.dat
2009-02-16 09:52 . 2009-02-16 11:23   <DIR>   d--------   c:\programme\CamStudio
2009-02-16 09:20 . 2009-02-16 09:20   <DIR>   d--------   c:\programme\HyCam2
2009-02-07 12:30 . 2009-02-07 12:30   <DIR>   d--------   c:\windows\ShellNew
2009-02-07 12:30 . 2009-02-07 12:30   <DIR>   d--------   c:\programme\AutoIt3
2009-02-06 19:27 . 2009-02-06 19:27   <DIR>   d--------   C:\GAMIGO
2009-02-04 14:04 . 2009-02-04 14:13   <DIR>   d--------   C:\HLServer
2009-02-01 22:00 . 2009-02-01 22:00   <DIR>   d--------   C:\CrashReport
2009-02-01 15:51 . 2009-02-03 20:54   <DIR>   d--------   C:\HammerAutosave
2009-01-30 23:07 . 2009-01-30 23:32   <DIR>   d--------   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Teeworlds
2009-01-30 12:19 . 2009-01-30 18:13   <DIR>   d--------   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Hamachi
2009-01-30 12:19 . 2009-01-30 12:19   25,544   --a------   c:\windows\system32\drivers\hamachi.sys
2009-01-30 12:16 . 2009-01-30 18:36   <DIR>   d--------   c:\programme\%common_startmenu_startup%
2009-01-28 19:02 . 2009-01-28 19:02   0   -ra------   C:\logwmemory.bin
2009-01-28 18:59 . 2009-01-31 12:13   <DIR>   d--------   C:\Soldat
2009-01-28 18:59 . 2009-01-28 18:59   <DIR>   d--------   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Soldat
2009-01-19 15:54 . 2009-02-16 21:40   <DIR>   d--------   c:\programme\ECSRO

 

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-18 19:52   ---------   d-----w   c:\programme\Steam
2009-02-18 19:49   ---------   d-----w   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Skype
2009-02-18 19:40   ---------   d-----w   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\skypePM
2009-02-18 00:44   ---------   d---a-w   c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP
2009-02-17 17:44   ---------   d-----w   c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft Help
2009-02-17 17:41   ---------   d-----w   c:\programme\Microsoft Visual Studio 9.0
2009-02-17 17:40   ---------   d-----w   c:\programme\Microsoft Visual Studio 8
2009-02-16 08:52   ---------   d--h--w   c:\programme\InstallShield Installation Information
2009-02-15 21:02   ---------   d-----w   c:\programme\Warcraft III
2009-01-31 17:28   ---------   d-----w   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\ICQ
2009-01-30 17:52   ---------   d-----w   c:\programme\Silkroad
2009-01-11 21:55   ---------   d-----w   c:\programme\Gemeinsame Dateien\AAV
2009-01-11 21:55   ---------   d-----w   c:\programme\Akademische Arbeitsgemeinschaft
2009-01-11 21:55   ---------   d-----w   c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\AAV
2009-01-11 21:54   ---------   d-----w   c:\programme\Steuererklärung
2009-01-06 13:31   ---------   d-----w   c:\programme\Gemeinsame Dateien\Adobe
2009-01-05 17:59   ---------   d-----w   c:\programme\Skype
2009-01-02 17:37   ---------   d-----w   c:\programme\Oberon Media
2009-01-02 17:37   ---------   d-----w   c:\programme\Gemeinsame Dateien\Oberon Media
2009-01-01 20:38   ---------   d-----w   c:\programme\Microsoft SQL Server
2009-01-01 20:36   ---------   d-----w   c:\programme\MSXML 6.0
2009-01-01 20:36   ---------   d-----w   c:\programme\Microsoft.NET
2008-12-28 20:03   ---------   d-----w   c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\teamspeak2
2008-12-26 19:33   ---------   d-----w   c:\programme\GStudio7
2008-11-30 19:59   58,652   ----a-w   c:\programme\AMVapp-uninst.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\programme\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992]
"{da21bd13-ca22-42e3-a071-98f08f1ca1e7}"= "c:\programme\Peer2Peer-EN\tbPeer.dll" [2008-09-15 1784856]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_CLASSES_ROOT\clsid\{da21bd13-ca22-42e3-a071-98f08f1ca1e7}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-08-26 10:32   279944   --a------   c:\programme\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{da21bd13-ca22-42e3-a071-98f08f1ca1e7}]
2008-09-15 05:47   1784856   --a------   c:\programme\Peer2Peer-EN\tbPeer.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]
"{da21bd13-ca22-42e3-a071-98f08f1ca1e7}"= "c:\programme\Peer2Peer-EN\tbPeer.dll" [2008-09-15 1784856]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CLASSES_ROOT\clsid\{da21bd13-ca22-42e3-a071-98f08f1ca1e7}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{DA21BD13-CA22-42E3-A071-98F08F1CA1E7}"= "c:\programme\Peer2Peer-EN\tbPeer.dll" [2008-09-15 1784856]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]

[HKEY_CLASSES_ROOT\clsid\{da21bd13-ca22-42e3-a071-98f08f1ca1e7}]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-09 68856]
"Steam"="c:\programme\steam\steam.exe" [2008-10-08 1410296]
"Veoh"="c:\programme\Veoh Networks\Veoh\VeohClient.exe" [2008-09-26 3660848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"nTrayFw"="c:\programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-07-29 270336]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-12-08 136600]
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 c:\windows\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users.WINDOWS\Startmen\Programme\Autostart\
Dienst-Manager.lnk - c:\programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"VIDC.HFYU"= huffyuv.dll
"VIDC.LAGS"= lagarith.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages   REG_MULTI_SZ      msv1_0 nwprovau

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"c:\\Programme\\Steam\\SteamApps\\wamborambo2\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\wamborambo2\\half-life 2 deathmatch\\hl2.exe"=
"c:\\Dokumente und Einstellungen\\Administrator.JOHN-8F60SLKVFW\\Eigene Dateien\\World of Warcraft\\Launcher.exe"=
"c:\\Programme\\Steam\\Steam.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\Veoh Networks\\Veoh\\VeohClient.exe"=
"c:\\Programme\\Silkroad\\RedConnector.exe"=
"c:\\Dokumente und Einstellungen\\Administrator.JOHN-8F60SLKVFW\\Eigene Dateien\\World of Warcraft\\BackgroundDownloader.exe"=
"c:\\Programme\\Warcraft III\\Frozen Throne.exe"=
"c:\\Programme\\Warcraft III\\Warcraft III.exe"=
"c:\\Programme\\Silkroad\\SROBotEn1.93b\\srobot.exe"=
"c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"=
"c:\\Programme\\Silkroad\\SROBotEn1.97b\\srobot.exe"=
"c:\\Programme\\ECSRO\\SilkErrSender.exe"=
"c:\\Programme\\Steam\\SteamApps\\wamborambo2\\source dedicated server\\srcds.exe"=
"c:\\Dokumente und Einstellungen\\Administrator.JOHN-8F60SLKVFW\\Desktop\\Trailer Music\\teeworlds-0.5.1-win32\\teeworlds_srv.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724
"6112:TCP"= 6112:TCP:war3
"80:TCP"= 80:TCP:apache
"3306:TCP"= 3306:TCP:webserver
"27015:UDP"= 27015:UDP:css server
"30000:UDP"= 30000:UDP:csssss

R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [2008-10-24 128296]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [2008-08-24 222456]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2008-08-04 61440]
R3 TDSLAdapter;T-DSL-Adapter (T-Online);c:\windows\system32\drivers\TDSLAdap.sys [2008-08-06 47616]
S2 XAMPP;XAMPP Service;c:\xampp\service.exe --> c:\xampp\service.exe [?]
S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [2008-08-17 16512]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [2008-08-04 17280]
S3 NTProcDrv;Process creation detector for NT.;c:\programme\Silkroad\SROBotEn1.97b\NTProcDrv.sys [2008-12-19 3584]
S3 TDSLProtocol;T-DSL-Protocol  (T-Online);c:\windows\system32\drivers\TDSLProt.sys [2008-08-06 6688]
S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [2008-07-11 47128]
S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [2008-07-10 242712]
S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [2008-07-11 369688]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv   REG_MULTI_SZ      Tapisrv
.
Inhalt des "geplante Tasks" Ordners

2009-02-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.gamenext.com
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Winamp Search - c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Sothink SWF Catcher - c:\programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
LSP: %SYSTEMROOT%\system32\nvappfilter.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Mozilla\Firefox\Profiles\aiydbbow.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
FF - component: c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Mozilla\Firefox\Profiles\aiydbbow.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - component: c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Mozilla\Firefox\Profiles\aiydbbow.default\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\components\nsCatcher.dll
FF - plugin: c:\dokumente und einstellungen\Administrator.JOHN-8F60SLKVFW\Anwendungsdaten\Mozilla\Firefox\Profiles\aiydbbow.default\extensions\[email protected]\platform\WINNT_x86-msvc\plugins\npOberonGameHost.dll
FF - plugin: c:\programme\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-18 20:52:57
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(780)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(836)
c:\windows\system32\nvappfilter.dll

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06:39, on 18.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\snmp.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.gamenext.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Programme\Peer2Peer-EN\tbPeer.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Programme\Peer2Peer-EN\tbPeer.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Programme\Peer2Peer-EN\tbPeer.dll
O4 - HKLM\..\Run: [ATICCC] "c:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Sothink SWF Catcher - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218147946515
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AAV UpdateService - Unknown owner - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\xampp\service.exe (file missing)

--
End of file - 10219 bytes
 

sry für doppelspam
 
aber ich hoffe ihr könnt mir helfen
ich weiß einfach nicht wie und wo der virus herkamm
und markus danke für die worterklärung