AntiVir, Zonealarm machen keine Updates mehr, Probleme mit Google, Malwarebytes – Seite 2

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-14 11:10 . 2009-02-24 10:44   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Xfire
2009-04-14 10:56 . 2008-08-05 23:10   --------   d-----w   c:\programme\Spyware Terminator
2009-04-14 10:47 . 2007-10-22 15:39   --------   d-----w   c:\programme\Crawler
2009-04-14 09:13 . 2008-08-05 23:10   --------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spyware Terminator
2009-04-14 09:11 . 2008-08-05 23:10   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Spyware Terminator
2009-04-14 09:00 . 2009-02-24 10:44   --------   d-----w   c:\programme\Xfire
2009-04-14 02:08 . 2009-04-14 09:00   490496   ----a-w   c:\windows\Internet Logs\xDB21.tmp
2009-04-13 21:28 . 2007-10-31 10:38   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Azureus
2009-04-13 21:14 . 2008-08-09 18:38   --------   d-----w   c:\programme\Steam
2009-04-13 14:07 . 2007-10-30 11:03   --------   d-----w   c:\programme\Azureus
2009-04-13 00:08 . 2009-04-13 11:49   3475456   ----a-w   c:\windows\Internet Logs\xDB20.tmp
2009-04-13 00:08 . 2009-04-13 11:49   837632   ----a-w   c:\windows\Internet Logs\xDB1F.tmp
2009-04-12 11:56 . 2007-10-26 17:24   4212   ---ha-w   c:\windows\system32\zllictbl.dat
2009-04-09 10:54 . 2008-09-24 15:54   --------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\TrackMania
2009-04-09 01:38 . 2009-04-09 09:23   3470848   ----a-w   c:\windows\Internet Logs\xDB1E.tmp
2009-04-09 01:38 . 2009-04-09 09:23   558592   ----a-w   c:\windows\Internet Logs\xDB1D.tmp
2009-04-09 01:34 . 2007-10-30 19:17   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Skype
2009-04-08 23:10 . 2009-04-08 23:10   0   ----a-w   C:\Tech_Vista.log
2009-04-08 22:02 . 2009-01-23 14:22   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\skypePM
2009-04-08 21:07 . 2008-09-24 15:49   --------   d-----w   c:\programme\TmNationsForever
2009-04-08 11:40 . 2007-10-23 17:44   --------   d-----w   c:\programme\WarRock
2009-04-08 00:25 . 2009-04-08 09:32   726016   ----a-w   c:\windows\Internet Logs\xDB1C.tmp
2009-04-07 20:35 . 2007-10-22 15:24   51224   ----a-w   c:\dokumente und einstellungen\Jedi\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-04-07 20:30 . 2007-10-22 15:29   --------   d-----w   c:\programme\Gemeinsame Dateien\Adobe
2009-04-07 11:57 . 2008-08-15 13:35   --------   d-----w   c:\programme\Latte!
2009-04-07 11:53 . 2008-11-20 13:26   --------   d-----w   c:\programme\Call of Duty 5
2009-04-07 09:48 . 2007-11-14 20:04   --------   d-----w   c:\programme\Google
2009-04-07 01:24 . 2009-04-07 09:49   1075712   ----a-w   c:\windows\Internet Logs\xDB1B.tmp
2009-04-07 00:34 . 2009-04-07 00:33   --------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\MAGIX
2009-04-07 00:34 . 2009-04-07 00:32   --------   d-----w   c:\programme\MAGIX
2009-04-07 00:34 . 2009-04-07 00:34   --------   d-----w   c:\programme\Gemeinsame Dateien\MAGIX Shared
2009-04-06 19:49 . 2008-07-18 18:47   233458208   --sha-w   c:\windows\system32\drivers\fidbox.dat
2009-04-06 19:49 . 2008-07-18 18:47   233458208   --sha-w   c:\windows\system32\drivers\fidbox.dat
2009-04-06 14:33 . 2007-10-26 11:29   189472   ----a-w   c:\windows\system32\PnkBstrB.exe
2009-04-06 14:13 . 2007-10-26 11:29   138168   ----a-w   c:\windows\system32\drivers\PnkBstrK.sys
2009-04-06 11:37 . 2008-07-18 18:47   2105528   --sha-w   c:\windows\system32\drivers\fidbox.idx
2009-04-06 09:15 . 2007-11-01 12:01   --------   d-----w   c:\programme\IrfanView
2009-04-06 09:10 . 2009-04-06 09:10   98768   ----a-w   c:\windows\Internet Logs\vsmon_2nd_2009_04_06_01_14_52_small.dmp.zip
2009-04-05 23:14 . 2009-04-06 09:05   3299840   ----a-w   c:\windows\Internet Logs\xDB1A.tmp
2009-04-05 23:14 . 2009-04-06 09:05   509440   ----a-w   c:\windows\Internet Logs\xDB19.tmp
2009-04-05 23:06 . 2006-02-28 12:00   97750   ----a-w   c:\windows\system32\perfc007.dat
2009-04-05 23:06 . 2006-02-28 12:00   495508   ----a-w   c:\windows\system32\perfh007.dat
2009-04-05 22:44 . 2009-03-02 06:11   3906368   ----a-w   c:\windows\Internet Logs\tvDebug.zip
2009-04-05 22:43 . 2009-04-05 22:44   3018752   ----a-w   c:\windows\Internet Logs\xDB18.tmp
2009-04-05 21:10 . 2009-01-30 13:06   --------   d-----w   c:\programme\MSBuild
2009-04-05 01:33 . 2009-04-05 01:35   3105280   ----a-w   c:\windows\Internet Logs\xDB17.tmp
2009-04-04 23:17 . 2007-10-26 11:35   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\teamspeak2
2009-04-04 11:46 . 2008-04-07 14:30   409600   ----a-w   c:\windows\system32\wrap_oal.dll
2009-04-04 11:46 . 2008-04-07 14:30   114688   ----a-w   c:\windows\system32\OpenAL32.dll
2009-04-03 14:30 . 2007-10-22 15:15   --------   d--h--w   c:\programme\InstallShield Installation Information
2009-04-02 20:56 . 2009-04-03 05:13   1222656   ----a-w   c:\windows\Internet Logs\xDB16.tmp
2009-04-01 13:50 . 2008-10-30 16:56   --------   d-----w   c:\programme\Magic Swf2Gif
2009-03-31 16:12 . 2007-10-24 15:28   --------   d-----w   c:\programme\Java
2009-03-31 15:56 . 2008-12-19 12:53   --------   d-----w   c:\programme\Euro Truck Simulator
2009-03-31 15:46 . 2009-03-31 15:48   2979328   ----a-w   c:\windows\Internet Logs\xDB15.tmp
2009-03-31 15:46 . 2009-03-31 15:48   692736   ----a-w   c:\windows\Internet Logs\xDB14.tmp
2009-03-30 05:21 . 2009-03-30 05:23   2969600   ----a-w   c:\windows\Internet Logs\xDB13.tmp
2009-03-30 05:21 . 2009-03-30 05:23   944128   ----a-w   c:\windows\Internet Logs\xDB12.tmp
2009-03-29 00:51 . 2009-03-29 10:35   2964480   ----a-w   c:\windows\Internet Logs\xDB11.tmp
2009-03-29 00:51 . 2009-03-29 10:35   1480192   ----a-w   c:\windows\Internet Logs\xDB10.tmp
2009-03-25 21:48 . 2009-03-26 06:14   2944512   ----a-w   c:\windows\Internet Logs\xDBF.tmp
2009-03-25 21:48 . 2009-03-26 06:14   701952   ----a-w   c:\windows\Internet Logs\xDBE.tmp
2009-03-24 11:00 . 2009-02-25 16:11   388524   ----a-w   C:\temp.raw
2009-03-23 21:46 . 2009-03-24 06:17   274944   ----a-w   c:\windows\Internet Logs\xDBD.tmp
2009-03-22 21:55 . 2009-03-23 06:13   2806784   ----a-w   c:\windows\Internet Logs\xDBC.tmp
2009-03-22 21:55 . 2009-03-23 06:13   296960   ----a-w   c:\windows\Internet Logs\xDBB.tmp
2009-03-21 20:46 . 2007-11-06 16:10   --------   d-----w   c:\programme\Flight Simulator 9
2009-03-21 18:33 . 2009-03-21 19:28   2798592   ----a-w   c:\windows\Internet Logs\xDBA.tmp
2009-03-21 18:33 . 2009-03-21 19:28   1298944   ----a-w   c:\windows\Internet Logs\xDB9.tmp
2009-03-21 15:29 . 2008-06-27 11:35   --------   d-----w   c:\programme\Teamspeak2_RC2
2009-03-20 12:26 . 2007-12-12 17:50   97792   ----a-w   c:\windows\system32\drivers\ACEDRV05.sys
2009-03-18 21:13 . 2009-02-23 20:33   --------   d-----w   c:\programme\TuneUp Utilities 2009
2009-03-15 16:24 . 2009-03-09 15:56   14835   ----a-w   C:\config.cfg
2009-03-15 16:00 . 2009-03-15 16:01   2647552   ----a-w   c:\windows\Internet Logs\xDB8.tmp
2009-03-15 16:00 . 2009-03-15 16:01   207872   ----a-w   c:\windows\Internet Logs\xDB7.tmp
2009-03-13 17:10 . 2009-03-13 17:10   --------   d-----w   c:\dokumente und einstellungen\All Users\Anwendungsdaten\MySQL
2009-03-10 16:32 . 2007-10-26 11:28   75064   ----a-w   c:\windows\system32\PnkBstrA.exe
2009-03-10 15:26 . 2009-03-10 15:27   1773568   ----a-w   c:\windows\Internet Logs\xDB5.tmp
2009-03-10 15:26 . 2009-03-10 15:27   2628608   ----a-w   c:\windows\Internet Logs\xDB6.tmp
2009-03-09 21:31 . 2009-03-09 21:32   2625536   ----a-w   c:\windows\Internet Logs\xDB4.tmp
2009-03-09 19:26 . 2009-03-09 19:27   2624512   ----a-w   c:\windows\Internet Logs\xDB3.tmp
2009-03-09 18:31 . 2009-03-09 18:32   2625536   ----a-w   c:\windows\Internet Logs\xDB2.tmp
2009-03-09 15:47 . 2009-03-09 15:48   2623488   ----a-w   c:\windows\Internet Logs\xDB1.tmp
2009-03-09 15:41 . 2007-11-26 16:13   22328   ----a-w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\PnkBstrK.sys
2009-03-09 15:41 . 2008-11-03 14:50   682280   ----a-w   c:\windows\system32\pbsvc.exe
2009-03-09 15:30 . 2007-10-24 16:25   --------   d-----w   c:\programme\Activision
2009-03-09 03:19 . 2008-12-27 13:05   410984   ----a-w   c:\windows\system32\deploytk.dll
2009-03-08 15:43 . 2009-03-08 15:43   --------   d-----w   c:\programme\SystemRequirementsLab
2009-03-08 14:16 . 2007-12-13 13:59   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Mobipocket
2009-03-07 11:02 . 2009-01-30 13:48   --------   d-----w   c:\programme\Microsoft Games for Windows - LIVE
2009-03-03 17:10 . 2009-03-07 16:42   831344   ----a-w   C:\WindowsXP-KB938759-x86-DEU.exe
2009-03-01 15:31 . 2009-03-01 15:31   --------   d-----w   c:\dokumente und einstellungen\Jedi\Anwendungsdaten\dyyno-vlc
2009-03-01 15:30 . 2009-03-01 15:30   --------   d-----w   c:\programme\Dyyno
2009-02-27 22:55 . 2009-02-27 22:55   --------   d-----w   c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Xfire
2009-02-25 20:10 . 2009-02-25 20:10   --------   d-----w   c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Xfire
2009-02-25 15:38 . 2008-05-28 18:44   --------   d-----w   c:\programme\HD Tune
2009-02-24 01:26 . 2008-07-04 18:58   --------   d-----w   c:\programme\Singles
2009-02-24 01:22 . 2008-08-07 23:02   --------   d-----w   c:\programme\Free FLV Converter
2009-02-23 20:33 . 2009-02-23 20:33   603904   ----a-w   c:\windows\system32\TUProgSt.exe
2009-02-23 20:33 . 2009-02-23 20:33   360192   ----a-w   c:\windows\system32\TuneUpDefragService.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]
"RGSC"="c:\programme\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2009-01-30 306088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"SansaDispatch"="c:\programme\SanDisk\Sansa Updater\SansaDispatch.exe" [2007-10-22 75584]
"SpywareTerminator"="c:\programme\Spyware Terminator\SpywareTerminatorShield.exe" [2008-10-03 1783808]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2009-02-18 981384]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"Trust Gaming mouse"="c:\programme\Trust\GM-4200 Gamer Mouse Optical\Panel.exe" [2006-12-28 1232896]
"AdobeCS4ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"TrayServer"="c:\programme\MAGIX\Filme_auf_DVD_8_Download-Version\TrayServer.exe" [2008-01-17 90112]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-10-30 16269312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Jedi\Startmen\Programme\Autostart\
Xfire.lnk - c:\programme\Xfire\Xfire.exe [2009-4-11 3111248]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.iv41"= IR41_32.DLL
"vidc.ffds"= ffdshow.ax
"msacm.ac3filter"= ac3filter.acm
"VIDC.XFR1"= xfcodec.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"RemoteControl"="c:\programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
"Media Codec Update Service"=c:\programme\Essentials Codec Pack\update.exe -silent
"WinDVR SchSvr"="c:\programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonUS\\NGM\\NGM.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Programme\\EA GAMES\\Battlefield 2\\BF2.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"=
"c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"=
"c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"=
"c:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=
"c:\\Programme\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"c:\\Programme\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"c:\\Programme\\Activision\\Call of Duty - World at War\\CoDWaW.exe"=
"c:\\Programme\\Activision\\Call of Duty - World at War\\CoDWaWmp.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R3 cdiskdun;cdiskdun;

R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
R3 SetupNTGLM7X;SetupNTGLM7X;

R3 XDva090;XDva090;

S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-08-05 141312]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-02-23 603904]
S3 GMFilter Filter;GMFilter Filter;c:\windows\system32\Drivers\GMFilter.sys [2006-12-29 27648]


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{efe567c6-80b3-11dc-b53e-0019db48527d}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe ANDREAS-ULTSCH.vbs
.
Inhalt des "geplante Tasks" Ordners

2009-04-14 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-11 18:07]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.yodl.de
IE: Crawler Search - tbr:iemenu
Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - c:\programme\Crawler\ctbr.dll
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Mozilla\Firefox\Profiles\2zlscmd5.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT498395&SearchSource=2&q=
FF - component: c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Mozilla\Firefox\Profiles\2zlscmd5.default\extensions\{fb7d98cb-b228-4ecb-acac-e7101156338e}\components\FFAlert.dll
FF - component: c:\programme\Crawler\firefox\components\xcomm.dll
FF - component: c:\programme\Crawler\firefox\components\xshared.dll
FF - component: c:\programme\Crawler\firefox\components\xsupport.dll
FF - component: c:\programme\Crawler\firefox\components\xwsg.dll
FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonUS\NGM\npNxGameUS.dll
FF - plugin: c:\dokumente und einstellungen\Jedi\Anwendungsdaten\Mozilla\Firefox\Profiles\2zlscmd5.default\extensions\[email protected]\plugins\npDyyno.dll
FF - plugin: c:\programme\Dyyno\Dyyno Player\npvlc.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npunagi2.dll
FF - plugin: c:\programme\Unity\WebPlayer\loader\npUnity3D32.dll

---- Firefox Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 600000
FF - user.js: nglayout.initialpaint.delay - 600
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-14 13:10
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-343818398-1972579041-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:0f,b1,a2,9e,21,23,f6,9d,86,3f,23,ea,c8,c8,a1,b5,7a,59,1c,4b,c4,
   31,b5,2a,f9,42,b6,dd,cf,f9,98,fe,87,d3,fd,2b,bb,e4,23,d6,47,16,a8,9a,80,5c,\
"rkeysecu"=hex:f5,f1,66,75,ed,c8,e0,4d,d8,f5,d2,52,7a,3a,c2,82
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1200)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3160)
c:\windows\system32\Hook.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.

------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\programme\Ahead\InCD\InCDsrv.exe
c:\windows\system32\ati2evxx.exe
c:\programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\programme\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\windows\system32\ASTSRV.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\programme\Spyware Terminator\sp_rsser.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\Rockstar Games\Rockstar Games Social Club\1_1_3_0\RGSC.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
.
**************************************************************************
.
Zeit der Fertigstellung: ~,10time:~,-3machine was rebootedCombobatch-by
ComboFix-quarantined-files.txt  2009-04-14 11:18

Vor Suchlauf: 25 Verzeichnis(se), 75.892.932.608 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 75.754.766.336 Bytes frei

Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
383   --- E O F ---   2009-04-05 23:11
 

Klicke Start -> Ausführen -> Combofix /U

Dann wird Combofix erneut starten und sich selber löschen.

Ladt dir Malwarebytes runter und installiere es, mache dann ein Update,danach einen komplett Scan und lasse die Funde löschen den Report hier posten!

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 

So, ich bin dann auch mal wieder hier

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1981
Windows 5.1.2600 Service Pack 3

14.04.2009 15:03:34
mbam-log-2009-04-14 (15-03-34).txt

Scan-Methode: Vollständiger Scan (C:\|F:\|)
Durchsuchte Objekte: 405745
Laufzeit: 1 hour(s), 31 minute(s), 7 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\BestPlayerSoft (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BestPlayer (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\BestPlayer (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Programme\BestPlayer\Uninstall.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
 

Melde mich heute Abend!

Alles klar

Ich würde keine ReinigungsVERSUCHE mit irgendwelchen Tools mehr unternehmen. Besonders dann nicht, wenn der Helfer in der Vergangenheit schon zugeben musste, sich erst Rat von Bekannten zu holen, die sich BESSER in der Bedienung der Programme auskennen als er...

Deine Systembeschreibung und die bisherigen Funde schreien gradezu nach einem sauberen Schnitt.

http://community.magnus.de/forum/showthread.php?t=6074

Bitte auch lesen:

http://community.magnus.de/forum/showthread.php?t=5485

Hier besonders die enthaltenen Links. Es ist schon interessant, wenn MS immer wieder betont, das der einzig sichere Weg ist ein kompromittiertes System zu "reinigen" die komplette Neuinstallation ist. Und wie du zukünftig Malwarebefall vermeiden kannst habe ich dir ja in dem ersten Link gezeigt.

P.S. : Nun siehst du, was dir deine Virenklingel und die völlig sinnlose PFW ZoneAlarm gebracht haben...

Wat bist du denn für einer, schlimm wenn man sich früher wenn man was nicht genau wusste, Hilfe geholt hat ??

Halt dich daraus!

Naja Milchschnitte deine Entscheidung was du möchtest!
Teile es mir aber bitte mit, ob du du ums formatieren rum kommst weiß ich aber noch nicht!!

@megagonzo
..und mit der Zone kennst du dich Null aus, also verschrei sie nicht immer es gibt Leute die damit klar kommen und 100% ist keiner! Sicher vergiss das nicht.

Ja wie ja was ja wo...ich bin jetzt schon ein wenig verwirrt ^^

Wie soll ich denn nun vorgehen? System gleich formatieren...das wäre mir einen Schritt zu radikal.

ersguterjunge, wozu hättest du mir denn geraten nachdem du das Logfile von Malwarebytes gesehen hast ohne jetzt mal den Post von megagonzo zu beachten?

Ich würde dir jetzt dazu raten Gmer runterzuladen und anzuwenden.

http://virus-protect.org/artikel/tools/gmer.html

Logfile posten!

Wat bist du denn für einer, schlimm wenn man sich früher wenn man was nicht genau wusste, Hilfe geholt hat ??

Das "früher" ist grade mal ein paar Wochen her... In dieser Zeit ist dein Wissensstand sicher nicht exorbitant angewachsen...

Halt dich daraus!

Raushalten werde ich mich mit Sicherheit nicht, denn dem TE sollte ein anderer, alternativer (und zudem 100%tig sicherer) Weg gezeigt werden, als der, den ein 15jähriger Schüler mit Malware-Beseitigungs-Profilneurose hier propagiert.

Naja Milchschnitte deine Entscheidung was du möchtest!
Teile es mir aber bitte mit, ob du du ums formatieren rum kommst weiß ich aber noch nicht!!

Und ob neu aufgesetzt wird, kommt dir vielleicht nach etlichen Scans, Hin- und her-Postings und Reinigungsversuchen in den Sinn? Warum dann nicht gleich so? Doch nicht so sicher? 

@megagonzo
..und mit der Zone kennst du dich Null aus, also verschrei sie nicht immer es gibt Leute die damit klar kommen und 100% ist keiner! Sicher vergiss das nicht.

Ob ich mich damit "auskenne" kannst du gar nicht beurteilen. Aber ein auskennen ist auch nicht nötig, das Programm ist und bleibt sinnfrei. Mach dich zu dem Thema PFW sachkundig, vielleicht erkennst du dann was ich meine!

@ersguterjunge: Programm runterladen und dann einfach scannen lassen?

Das hat nix mit sicher oder unsicher zu tun, um ein Urteil über den Zustand des Systems zu sehen, braucht man verschieden Logfiles! Wo du wie man sieht keine Ahnung von hast!!

Vor ein paar Wochen, hab ich ganz sicher nirgendwo geschrieben, dass ich jemanden Fragen muss weil ich mir nicht sicher bin!! Ich hab geschrieben, dass ich jemanden kenne den ich Fragen kann wenn ich mir nicht sicher bin, was hier jedoch noch nicht vorkam!!

Und das Wissen im nur am Alter zu Messen ist auch falsch. Nur weil ich 15 bin heißt es nicht dass ich kein Plan von der Materie hab.

LG Deniz