Seltsames Verhalten von Google

Hallo,

folgendes abarbeiten und reporte hier posten.

http://www.computerhilfen.de/info/anleitung-zum-loeschen-von-viren-und-trojanern.html

danke, das wars schon!

Malwarebytes Anti-Malware hat einen Trojaner namens Trojan.DNSChanger in meiner Registry gefunden + gelöscht, jetzt funktioniert alles wieder wie gehabt.

Vielen Dank!
Gruß,
teelow

MOOOOMEEEENTT!!!!

So schnell wimmelt man keinen Trojan Dns Changer ab!!!

Schleunigst Combofix downloaden und anwenden, Logfile dann posten.

ComboFix 09-03-03.01 - teelow 2009-03-04 11:35:02.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1252.1.1031.18.2047.1411 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\teelow\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090303-2] *On-access scanning disabled* (Updated)
FW: ZoneAlarm Firewall *enabled*
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\resycled
D:\resycled
E:\resycled

.
(((((((((((((((((((((((   Dateien erstellt von 2009-02-04 bis 2009-03-04  ))))))))))))))))))))))))))))))
.

2009-03-04 11:26 . 2009-03-04 11:26   <DIR>   d--------   c:\windows\LastGood
2009-03-02 20:45 . 2009-03-02 20:45   <DIR>   d--------   c:\programme\Trend Micro
2009-03-02 19:37 . 2009-03-02 19:37   <DIR>   d--------   c:\programme\Malwarebytes' Anti-Malware
2009-03-02 19:37 . 2009-03-02 19:37   <DIR>   d--------   c:\dokumente und einstellungen\teelow\Anwendungsdaten\Malwarebytes
2009-03-02 19:37 . 2009-03-02 19:37   <DIR>   d--------   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-03-02 19:37 . 2008-09-02 00:16   38,528   --a------   c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-02 19:37 . 2008-09-02 00:16   17,200   --a------   c:\windows\system32\drivers\mbam.sys
2009-03-01 19:11 . 2009-03-01 19:12   <DIR>   d--------   c:\programme\OpenSSH
2009-02-23 10:54 . 2009-02-23 10:55   0   --a------   c:\windows\system32\FOXIT_PDF
2009-02-12 13:21 . 2009-02-12 13:21   43   --a------   c:\windows\gswin32.ini
2009-02-09 22:34 . 2002-01-05 14:37   344,064   --a------   c:\windows\system32\msvcr70.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-04 10:39   45,776,928   --sha-w   c:\windows\system32\drivers\fidbox.dat
2009-03-04 10:39   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\Skype
2009-03-04 10:36   ---------   d-----w   c:\programme\Mozilla Thunderbird
2009-03-04 10:23   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\skypePM
2009-03-04 00:47   539,528   --sha-w   c:\windows\system32\drivers\fidbox.idx
2009-03-03 22:35   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\Azureus
2009-03-02 18:27   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-03-01 21:51   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\Orbit
2009-03-01 21:45   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-03-01 17:29   ---------   d-----w   c:\programme\MSBuild
2009-02-20 12:03   2,549,760   ----a-w   c:\windows\Internet Logs\xDB7F.tmp
2009-02-09 21:17   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\Winamp
2009-02-01 16:52   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\dvdcss
2009-01-31 16:13   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\GrabPro
2009-01-28 10:33   ---------   d-----w   c:\programme\Azureus
2009-01-27 20:32   2,560   ----a-w   c:\windows\_MSRSTRT.EXE
2009-01-26 16:46   ---------   d-----w   c:\programme\SpeedFan
2009-01-26 16:43   ---------   d-----w   c:\programme\Tetris Game Screensaver
2009-01-15 15:38   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\Apple Computer
2009-01-08 23:05   71,168   ----a-w   c:\windows\Internet Logs\xDB7D.tmp
2009-01-08 23:05   2,433,024   ----a-w   c:\windows\Internet Logs\xDB7E.tmp
2009-01-07 20:11   ---------   d-----w   c:\programme\QuickTime
2009-01-07 20:10   ---------   d-----w   c:\programme\Gemeinsame Dateien\Apple
2009-01-07 20:10   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2009-01-07 20:09   ---------   d-----w   c:\programme\Apple Software Update
2009-01-07 20:09   ---------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2009-01-07 18:08   ---------   d-----w   c:\programme\CCleaner
2009-01-07 15:29   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\GetRight
2009-01-07 01:34   2,425,856   ----a-w   c:\windows\Internet Logs\xDB7C.tmp
2009-01-07 01:34   164,864   ----a-w   c:\windows\Internet Logs\xDB7B.tmp
2009-01-06 19:41   ---------   d-----w   c:\programme\3GP Player
2009-01-05 22:39   ---------   d-----w   c:\dokumente und einstellungen\teelow\Anwendungsdaten\vlc
2009-01-05 22:29   ---------   d-----w   c:\programme\VideoLAN
2009-01-04 18:51   ---------   d-----w   c:\programme\Foxit Software
2009-01-03 15:00   77,824   ----a-w   c:\windows\Internet Logs\xDB7A.tmp
2009-01-02 22:46   50,688   ----a-w   c:\windows\Internet Logs\xDB78.tmp
2009-01-02 22:46   2,402,816   ----a-w   c:\windows\Internet Logs\xDB79.tmp
2009-01-02 02:21   41,984   ----a-w   c:\windows\Internet Logs\xDB77.tmp
2009-01-02 01:59   50,688   ----a-w   c:\windows\Internet Logs\xDB75.tmp
2009-01-02 01:59   2,395,648   ----a-w   c:\windows\Internet Logs\xDB76.tmp
2009-01-01 20:21   2,395,136   ----a-w   c:\windows\Internet Logs\xDB74.tmp
2009-01-01 20:21   1,000,448   ----a-w   c:\windows\Internet Logs\xDB73.tmp
2008-12-30 07:38   81,920   ----a-w   c:\windows\Internet Logs\xDB72.tmp
2008-12-29 19:42   2,380,800   ----a-w   c:\windows\Internet Logs\xDB71.tmp
2008-12-29 19:42   100,352   ----a-w   c:\windows\Internet Logs\xDB70.tmp
2008-12-29 17:03   43,520   ----a-w   c:\windows\system32\CmdLineExt03.dll
2008-12-29 02:39   2,933,248   ----a-w   c:\windows\Internet Logs\xDB6E.tmp
2008-12-29 02:39   2,363,904   ----a-w   c:\windows\Internet Logs\xDB6F.tmp
2008-12-29 01:29   7,975,369   ----a-w   c:\windows\Internet Logs\tvDebug.zip
2008-12-28 01:23   2,351,616   ----a-w   c:\windows\Internet Logs\xDB6D.tmp
2008-12-28 01:23   134,656   ----a-w   c:\windows\Internet Logs\xDB6C.tmp
2008-12-27 23:28   107,888   ----a-w   c:\windows\system32\CmdLineExt.dll
2008-12-27 13:54   2,325,504   ----a-w   c:\windows\Internet Logs\xDB6B.tmp
2008-12-27 13:54   162,304   ----a-w   c:\windows\Internet Logs\xDB6A.tmp
2008-12-21 15:11   2,683,904   ----a-w   c:\windows\Internet Logs\xDB68.tmp
2008-12-21 15:11   2,319,360   ----a-w   c:\windows\Internet Logs\xDB69.tmp
2008-12-20 03:56   2,318,848   ----a-w   c:\windows\Internet Logs\xDB67.tmp
2008-12-20 03:56   1,105,408   ----a-w   c:\windows\Internet Logs\xDB66.tmp
2008-12-19 04:25   274,944   ----a-w   c:\windows\Internet Logs\xDB64.tmp
2008-12-19 04:25   2,318,336   ----a-w   c:\windows\Internet Logs\xDB65.tmp
2008-12-18 17:33   2,811,904   ----a-w   c:\windows\Internet Logs\xDB62.tmp
2008-12-18 17:33   2,317,824   ----a-w   c:\windows\Internet Logs\xDB63.tmp
2008-12-18 00:02   2,314,240   ----a-w   c:\windows\Internet Logs\xDB61.tmp
2008-12-18 00:02   1,878,016   ----a-w   c:\windows\Internet Logs\xDB60.tmp
2008-12-17 08:50   2,309,120   ----a-w   c:\windows\Internet Logs\xDB5F.tmp
2008-12-17 08:50   174,080   ----a-w   c:\windows\Internet Logs\xDB5E.tmp
2008-12-16 17:47   307,712   ----a-w   c:\windows\Internet Logs\xDB5C.tmp
2008-12-16 17:47   2,308,096   ----a-w   c:\windows\Internet Logs\xDB5D.tmp
2008-12-16 15:04   2,307,072   ----a-w   c:\windows\Internet Logs\xDB5B.tmp
2008-12-16 15:04   1,463,808   ----a-w   c:\windows\Internet Logs\xDB5A.tmp
2008-12-16 01:41   2,953,216   ----a-w   c:\windows\Internet Logs\xDB58.tmp
2008-12-16 01:41   2,306,560   ----a-w   c:\windows\Internet Logs\xDB59.tmp
2008-12-15 01:33   2,958,848   ----a-w   c:\windows\Internet Logs\xDB57.tmp
2008-12-14 17:18   3,017,728   ----a-w   c:\windows\Internet Logs\xDB55.tmp
2008-12-14 17:18   2,296,832   ----a-w   c:\windows\Internet Logs\xDB56.tmp
2008-12-13 21:24   2,290,688   ----a-w   c:\windows\Internet Logs\xDB54.tmp
2008-12-13 21:24   2,039,808   ----a-w   c:\windows\Internet Logs\xDB53.tmp
2008-12-13 17:09   2,863,616   ----a-w   c:\windows\Internet Logs\xDB51.tmp
2008-12-13 17:09   2,290,176   ----a-w   c:\windows\Internet Logs\xDB52.tmp
2008-12-13 04:33   2,987,520   ----a-w   c:\windows\Internet Logs\xDB4F.tmp
2008-12-13 04:33   2,289,664   ----a-w   c:\windows\Internet Logs\xDB50.tmp
2008-12-12 14:18   3,216,384   ----a-w   c:\windows\Internet Logs\xDB4D.tmp
2008-12-12 14:18   2,286,080   ----a-w   c:\windows\Internet Logs\xDB4E.tmp
2008-12-11 02:37   3,009,536   ----a-w   c:\windows\Internet Logs\xDB4B.tmp
2008-12-11 02:37   2,277,376   ----a-w   c:\windows\Internet Logs\xDB4C.tmp
2008-12-10 15:04   76,920   ----a-w   c:\windows\ST6UNST.EXE
2008-12-10 14:50   73,216   ----a-w   c:\windows\cadkasdeinst01.exe
2008-12-09 18:39   833,536   ----a-w   c:\windows\Internet Logs\xDB49.tmp
2008-12-09 18:39   2,252,800   ----a-w   c:\windows\Internet Logs\xDB4A.tmp
2008-12-09 15:21   472,576   ----a-w   c:\windows\Radeon Omega Drivers v4.8.442 Uninstall.exe
2008-12-09 10:19   107,305   ----a-w   c:\windows\Internet Logs\vsmon_2nd_2008_12_09_11_12_19_small.dmp.zip
2008-12-09 01:46   776,192   ----a-w   c:\windows\Internet Logs\xDB47.tmp
2008-12-09 01:46   2,221,056   ----a-w   c:\windows\Internet Logs\xDB48.tmp
2008-12-09 01:07   410,984   ----a-w   c:\windows\system32\deploytk.dll
2008-12-08 21:09   2,215,936   ----a-w   c:\windows\Internet Logs\xDB46.tmp
2008-12-08 21:09   2,009,600   ----a-w   c:\windows\Internet Logs\xDB45.tmp
2008-12-08 19:20   267,264   ----a-w   c:\windows\Internet Logs\xDB43.tmp
2008-12-08 19:20   2,214,400   ----a-w   c:\windows\Internet Logs\xDB44.tmp
2008-12-08 15:56   675,328   ----a-w   c:\windows\Internet Logs\xDB41.tmp
2008-12-08 15:56   2,214,912   ----a-w   c:\windows\Internet Logs\xDB42.tmp

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-11-18 12:58   333192   --a------   c:\programme\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-11-18 333192]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-11-18 333192]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"H/PC Connection Agent"="e:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-08-12 21741864]
"EPSON Stylus DX8400 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 182272]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ACU"="c:\programme\Atheros\ACU.exe" [2006-08-09 344187]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"amd_dc_opt"="c:\programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2007-07-23 77824]
"ATKOSD2"="c:\programme\ATKOSD2\ATKOSD2.exe" [2007-10-17 7737344]
"Apoint"="c:\programme\Apoint2K\Apoint.exe" [2006-02-21 176128]
"Power_Gear"="c:\programme\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 90112]
"ATKHOTKEY"="c:\programme\ATK Hotkey\Hcontrol.exe" [2007-11-28 229376]
"MsgTranAgt"="c:\programme\ATK Hotkey\MsgTranAgt.exe" [2007-11-04 106496]
"HControl"="c:\windows\ATK0100\HControl.exe" [2006-10-14 110592]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"zBrowser Launcher"="c:\programme\Logitech\iTouch\iTouch.exe" [2004-03-18 892928]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-12-09 136600]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2008-09-06 413696]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-27 c:\windows\RTHDCPL.EXE]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2008-06-19 c:\windows\ALCWZRD.EXE]
"AtiPTA"="atiptaxx.exe" [2006-02-22 c:\windows\system32\atiptaxx.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\teelow\Startmen\Programme\Autostart\
Miranda Fusion.lnk - c:\programme\MirandaFusion\miranda32.exe [2009-01-23 558173]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
GetRight.lnk - c:\programme\GetRight\GetRight.exe [2008-11-18 4628752]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^teelow^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]
path=c:\dokumente und einstellungen\teelow\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk
backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-06-12 02:38 34672 c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-07-08 17:22 486856 c:\programme\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2008-08-04 00:02 36352 c:\programme\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-09 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-07-09 20560]
R2 OpenSSHd;OpenSSH Server;c:\programme\OpenSSH\bin\cygrunsrv.exe [2004-04-18 36864]
R3 WSIMD;wsimd Service;c:\windows\system32\drivers\wsimd.sys [2008-07-09 54432]
S1 atitray;atitray;\??\c:\programme\Radeon Omega Drivers\v4.8.442\ATI Tray Tools\atitray.sys --> c:\programme\Radeon Omega Drivers\v4.8.442\ATI Tray Tools\atitray.sys [?]
S3 ASNDIS5;ASNDIS5 Protocol Driver;c:\progra~1\ATKHOT~1\ASNDIS5.SYS [2008-07-10 16269]
S3 LCcfltr;Logitech USB Filter Driver;c:\windows\system32\drivers\LCcfltr.sys [2008-09-04 14095]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2009-03-02 38528]
S3 Ndisprot;ArcNet NDIS Protocol Driver;c:\windows\system32\drivers\ndisprot.sys [2008-11-19 27904]
S3 USB18PRG;mikroElektronika USB18F Device (x86 Platform);c:\windows\system32\drivers\USB18PRG.sys [2008-12-03 39424]
S3 USBBLSTR;Altera USB-Blaster Device Driver;c:\windows\system32\drivers\usbblstr.sys [2008-08-26 53184]
S3 xpvcom;XPVCOM Port;c:\windows\system32\drivers\XPVCOM.sys [2007-03-23 30032]
.
Inhalt des "geplante Tasks" Ordners

2009-02-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-DriverMax - (no file)
HKLM-Run-c:\windows\system32\kdhbh.exe - c:\windows\system32\kdhbh.exe
MSConfigStartUp-AdVantage Setup - c:\dokume~1\teelow\LOKALE~1\Temp\is-D7QTF.tmp\AdVantageSetup.exe


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.orbitdownloader.com
IE: Download with GetRight - c:\programme\GetRight\GRdownload.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Open with GetRight Browser - c:\programme\GetRight\GRbrowse.htm
TCP: {3E9ECE12-60CB-4D2B-88AF-3EDB3F403366} = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\teelow\Anwendungsdaten\Mozilla\Firefox\Profiles\ls9li4mo.default\
FF - prefs.js: browser.search.selectedEngine - LEO Eng-Deu
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - component: c:\dokumente und einstellungen\teelow\Anwendungsdaten\Mozilla\Firefox\Profiles\ls9li4mo.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-04 11:39:14
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-448539723-1532298954-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:1f,35,05,ed,39,93,43,b1,7a,ad,50,b2,de,78,d3,83,21,dc,7b,49,f7,
   54,d2,79,ea,71,dc,13,bd,cf,a9,aa,0e,1d,c7,be,ab,7b,8e,dd,25,33,80,00,ba,db,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1080)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3696)
c:\programme\Gemeinsame Dateien\Logitech\Scrolling\LgMsgHk.dll
c:\programme\Logitech\iTouch\iTchHk.dll
.
Zeit der Fertigstellung: 2009-03-04 11:42:29
ComboFix-quarantined-files.txt  2009-03-04 10:42:22

Vor Suchlauf: 8.039.796.736 Bytes frei
Nach Suchlauf: 8,011,407,360 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer

265   --- E O F ---   2008-11-14 12:18:00
 

Okay Combofix hat da auch noch was gelöscht. würde noch en online Scan mit F-secure machen,Funde löschen und Report posten.