registry eintrag bei offenen ports

Was waren das für Schädlinge ??

Name und Betroffene Datei bitte nennen.

Hi
 ld08.exe (in c:\windows)
 sys32dll in der registry

habe alle dateien manuell gelöscht und danach nochmal mit malwarebytes gesäubert
hier die logs von malwarebytes + hijack


Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2155
Windows 5.1.2600 Service Pack 3

19.05.2009 21:49:15
mbam-log-2009-05-19 (21-49-15).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 136225
Laufzeit: 11 minute(s), 49 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 37
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArcaCheck.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\arcavir.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashEnhcd.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashServ.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashUpd.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aswUpdSv.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avadmin.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcenter.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcls.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconfig.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz4.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz_se.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdinit.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caav.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caavguiscan.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccupdate.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfpupdat.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmdagent.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRWEB32.EXE (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fpscan.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardgui.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxservice.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxup.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVSTUB.EXE (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Nvcc.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\preupd.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pskdr.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SfFnUp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vba32arkit.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vba32ldr.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Zanda.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Zlh.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zoneband.dll (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\jan\Lokale Einstellungen\Temp\pdfupd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B87880D9-113D-48AC-A4F2-D5636263FEFA}\RP102\A0022576.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B87880D9-113D-48AC-A4F2-D5636263FEFA}\RP102\A0022577.exe (Trojan.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B87880D9-113D-48AC-A4F2-D5636263FEFA}\RP102\A0022578.exe (Trojan.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B87880D9-113D-48AC-A4F2-D5636263FEFA}\RP102\A0022580.dll (Trojan.Agent) -> Quarantined and deleted successfully.





Logfile of HijackThis v1.99.1
Scan saved at 19:34:47, on 19.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Orbitdownloader\orbitdm.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Hotspot Shield\bin\openvpnas.exe
C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe
C:\Programme\Orbitdownloader\orbitnet.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\tools\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Programme\Hotspot Shield\hssie\HssIE.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SYS32DLL] SYS32DLL
O4 - Global Startup: Orbit.lnk = C:\Programme\Orbitdownloader\orbitdm.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Download All Files by HiDownload - C:\Programme\tools\StreamingStar\HiDownload\HDGetAll.htm
O8 - Extra context menu item: Download by HiDownload - C:\Programme\tools\StreamingStar\HiDownload\HDGet.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: HiDownload - {F4FBA929-A891-492C-A0F6-5C79CC4F1742} - C:\Programme\tools\StreamingStar\HiDownload\hidownload.exe (HKCU)
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B38F9B3-9F18-4B8F-B9F8-72B0FEB99F16}: NameServer = 192.168.0.1
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Programme\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Helper Service (HssSrv) - AnchorFree Inc. - C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Programme\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
 

Sorry aber da ist garnix okay!!

Würde dir raten zu formatieren.

Alles andere beinhaltet rest risiken.

hm ich weiss das risiko nehm ich erstmal auf mich, denn bisher war es bei mir immer so das ich sofort befall bemerkt habe da ja dann das "system" sozusagen zum teil eigenmächtig dinge gemacht hat. wenn ich nochwas bemerken sollte dann formatiere ich auch.

bin nach der hulmdinger anleitung vorgegangen und habe seither nichts gefunden mit :

hijackthis
vwscan ( windowsscan.bat)
kaspersky online
malwarebytes

zurzeit scanne ich noch mit escan auch dort sieht es "clean" aus.er hat lediglich "parentis spyware + gain gator spyware" gefunden welche aber laut threads in trojaner-board.de fehlalarme sind.

nochmal zurück zum eigentlichen thema wie bekomme ich diese lästigen virus überbleibsel einträge in der registry weg insbesondere diesen "enabled sys32dll"? 

Bitte mal Combofix anwenden!
Logfile dann posten!

in der zwischenzeit nochmal die log vom  VWSCAN:
habe die log abgeschnitten da es ewig so weiter geht...




Die 30 neuesten Dateien im Ordner Windows:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS ***** 
***** ***** ***** ***** ***** 
 
 20.05.2009 setupapi.log 20 05:3.698 
 20.05.2009 WindowsUpdate.log 20 02:0 
 20.05.2009 bootstat.dat 19 41:2.048 
 19.05.2009 system.ini 19 45:227 
 19.05.2009 win.ini 19 45:496 
 19.05.2009 winamp.ini 19 16:177 
 19.05.2009 NeroDigital.ini 15 34:69 
 25.04.2009 WORDPAD.INI 17 34:754 
 30.03.2009 popcinfo.dat 19 53:13 
 10.03.2009 avisplitter.ini 22 04:38 
 10.03.2009 WMSysPr9.prx 21 28:316.640 
Converter 10.03.2009 Audio 21 27:163.244 
 16.02.2009 iun507.exe 04 18:286.720 
 25.01.2009 zipinst.exe 23 42:39.424 
 25.01.2009 iun6002.exe 22 04:737.280 
 03.11.2008 mozver.dat 20 39:1.156 
 03.11.2008 nsreg.dat 20 23:0 
 03.11.2008 REGLOCS.OLD 19 26:8.192 
 03.11.2008 control.ini 19 24:0 
 03.11.2008 ODBCINST.INI 19 24:4.161 
 03.11.2008 WindowsShell.Manifest 19 23:749 
 03.11.2008 vbaddin.ini 19 21:37 
 03.11.2008 vb.ini 19 21:36 
 14.04.2008 winhlp32.exe 04 23:288.768 
 14.04.2008 slrundll.exe 04 23:32.866 
 14.04.2008 regedit.exe 04 22:153.600 
 14.04.2008 notepad.exe 04 22:70.144 
 
 
Die 50 neuesten Dateien im Ordner Windows\system32:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32 ***** 
***** ***** ***** ***** ***** 
 
 20.05.2009 d3d9caps.dat 00 14:664 
 07.05.2009 MRT.exe 09 16:24.699.336 
 02.05.2009 wpa.dbl 21 50:2.206 
 18.04.2009 perfh009.dat 13 51:392.296 
 18.04.2009 perfc009.dat 13 51:58.596 
 18.04.2009 perfh007.dat 13 51:405.118 
 18.04.2009 perfc007.dat 13 51:70.580 
 18.04.2009 PerfStringBackup.INI 13 51:938.224 
 21.03.2009 kernel32.dll 16 06:1.063.424 
 11.03.2009 FNTCACHE.DAT 18 52:126.912 
 06.03.2009 pdh.dll 16 19:286.720 
 03.03.2009 wininet.dll 02 03:826.368 
 20.02.2009 ieencode.dll 18 49:78.336 
 20.02.2009 urlmon.dll 18 49:1.160.192 
 20.02.2009 webcheck.dll 18 49:233.472 
 20.02.2009 url.dll 18 49:105.984 
 20.02.2009 occache.dll 18 49:102.912 
 20.02.2009 pngfilt.dll 18 49:44.544 
 20.02.2009 mstime.dll 18 49:671.232 
 20.02.2009 msrating.dll 18 49:193.024 
 20.02.2009 mshtmled.dll 18 49:477.696 
 20.02.2009 mshtml.dll 18 49:3.595.264 
 20.02.2009 jsproxy.dll 18 49:27.648 
 20.02.2009 msfeeds.dll 18 49:459.264 
 20.02.2009 inetcpl.cpl 18 49:1.830.912 
 20.02.2009 msfeedsbs.dll 18 49:52.224 
 20.02.2009 iertutil.dll 18 49:268.288 
 20.02.2009 ieframe.dll 18 49:6.066.176 
 20.02.2009 iernonce.dll 18 49:44.544 
 20.02.2009 ieapfltr.dll 18 49:383.488 
 20.02.2009 iedkcs32.dll 18 49:385.024 
 20.02.2009 icardie.dll 18 49:63.488 
 20.02.2009 ieakeng.dll 18 49:153.088 
 20.02.2009 dxtmsft.dll 18 49:347.136 
 20.02.2009 ieaksie.dll 18 49:230.400 
 20.02.2009 dxtrans.dll 18 49:214.528 
 20.02.2009 extmgr.dll 18 49:133.120 
 20.02.2009 advpack.dll 18 49:124.928 
 20.02.2009 html.iec 12 21:389.120 
 20.02.2009 ie4uinit.exe 12 20:70.656 
 20.02.2009 ieudinit.exe 12 20:13.824 
 20.02.2009 ieakui.dll 07 14:161.792 
 15.02.2009 AUDIOGENIE2.DLL 22 42:323.584 
 09.02.2009 win32k.sys 16 04:1.846.912 
 09.02.2009 ntkrnlpa.exe 13 21:2.026.496 
 09.02.2009 ntoskrnl.exe 13 21:2.147.840 
 09.02.2009 services.exe 13 21:111.104 
 
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts ***** 
***** ***** ***** ***** ***** 
 
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

127.0.0.1       localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1   www.007guard.com
127.0.0.1   007guard.com
127.0.0.1   008i.com
127.0.0.1   www.008k.com
127.0.0.1   008k.com
127.0.0.1   www.00hq.com
127.0.0.1   00hq.com
127.0.0.1   010402.com
127.0.0.1   www.032439.com
127.0.0.1   032439.com
127.0.0.1   www.0scan.com
127.0.0.1   0scan.com
127.0.0.1   1000gratisproben.com
127.0.0.1   www.1000gratisproben.com
127.0.0.1   www.1001namen.com
127.0.0.1   1001namen.com
127.0.0.1   www.100888290cs.com
127.0.0.1   100888290cs.com
127.0.0.1   www.100sexlinks.com
127.0.0.1   100sexlinks.com
127.0.0.1   www.10sek.com
127.0.0.1   10sek.com
127.0.0.1   www.1-2005-search.com
127.0.0.1   1-2005-search.com
127.0.0.1   123haustiereundmehr.com
127.0.0.1   www.123haustiereundmehr.com
127.0.0.1   www.123simsen.com
127.0.0.1   123simsen.com
127.0.0.1   123topsearch.com
127.0.0.1   www.123topsearch.com
127.0.0.1   125sms.co.uk
127.0.0.1   www.125sms.co.uk
127.0.0.1   125sms.com
127.0.0.1   www.125sms.com
127.0.0.1   www.132.com
127.0.0.1   132.com
127.0.0.1   1337crew.info
127.0.0.1   www.1337crew.info
127.0.0.1   www.1337-crew.to
127.0.0.1   1337-crew.to
127.0.0.1   136136.net
127.0.0.1   www.136136.net
127.0.0.1   150freesms.de
127.0.0.1   www.150freesms.de
127.0.0.1   163ns.com
127.0.0.1   www.163ns.com
127.0.0.1   171203.com
127.0.0.1   17-plus.com
127.0.0.1   1800searchonline.com
127.0.0.1   www.1800searchonline.com
127.0.0.1   180searchassistant.com
127.0.0.1   www.180searchassistant.com
127.0.0.1   180solutions.com
127.0.0.1   www.180solutions.com
127.0.0.1   181.365soft.info
127.0.0.1   www.181.365soft.info
127.0.0.1   www.1987324.com
127.0.0.1   1987324.com
127.0.0.1   1-domains-registrations.com
127.0.0.1   www.1-domains-registrations.com
127.0.0.1   www.1sexparty.com
127.0.0.1   1sexparty.com
127.0.0.1   www.1sms.de
127.0.0.1   1sms.de
127.0.0.1   www.1stantivirus.com
127.0.0.1   1stantivirus.com
127.0.0.1   www.1stpagehere.com
127.0.0.1   1stpagehere.com
127.0.0.1   www.1stsearchportal.com
127.0.0.1   1stsearchportal.com
127.0.0.1   2.82211.net
127.0.0.1   2006ooo.com
127.0.0.1   www.2006ooo.com
127.0.0.1   www.2007-download.com
127.0.0.1   2007-download.com
127.0.0.1   2008search-destroy.com
127.0.0.1   www.2008search-destroy.com
127.0.0.1   www.2008-search-destroy.com
127.0.0.1   2008-search-destroy.com
127.0.0.1   2009--access.com
127.0.0.1   www.2009--access.com
127.0.0.1   2020search.com
127.0.0.1   www.2020search.com
127.0.0.1   20x2p.com
127.0.0.1   2-2005-search.com
127.0.0.1   www.2-2005-search.com
127.0.0.1   24.365soft.info
127.0.0.1   www.24.365soft.info
127.0.0.1   www.24-7***please notify moderator / bitte melden***.info
127.0.0.1   24-7***please notify moderator / bitte melden***.info
127.0.0.1   24-7searching-and-more.com
127.0.0.1   www.24-7searching-and-more.com
127.0.0.1   www.24teen.com
127.0.0.1   24teen.com
127.0.0.1   2ndpower.com
127.0.0.1   www.2search.com
127.0.0.1   2search.com
127.0.0.1   www.2search.org
127.0.0.1   2search.org
127.0.0.1   www.2squared.com
127.0.0.1   2squared.com
127.0.0.1   www.3-2005-search.com
127.0.0.1   3-2005-search.com
127.0.0.1   www.321-gratis-sms.com
127.0.0.1   321-gratis-sms.com
127.0.0.1   www.3322.org
127.0.0.1   3322.org
127.0.0.1   365soft.info
127.0.0.1   www.36site.com
127.0.0.1   36site.com
127.0.0.1   3721.com
127.0.0.1   39-93.com
127.0.0.1   www.3bay.it
127.0.0.1   3bay.it
127.0.0.1   3xclipsonline.com
127.0.0.1   www.3xclipsonline.com
127.0.0.1   3xcurves.com
127.0.0.1   www.3xcurves.com
127.0.0.1   www.3xfestival.com
127.0.0.1   3xfestival.com
127.0.0.1   www.3x-festival.com
127.0.0.1   3x-festival.com
127.0.0.1   www.3x-galls.com
127.0.0.1   3x-galls.com
127.0.0.1   www.3xmiracle.com
127.0.0.1   3xmiracle.com
127.0.0.1   www.3***please notify moderator / bitte melden***blog.com
127.0.0.1   3***please notify moderator / bitte melden***blog.com
127.0.0.1   404dns.com
127.0.0.1   www.404dns.com
127.0.0.1   www.4199.com
127.0.0.1   4199.com
127.0.0.1   4-2005-search.com
127.0.0.1   www.4-2005-search.com
127.0.0.1   www.4corn.net
127.0.0.1   4corn.net
127.0.0.1   www.4ebay.it
127.0.0.1   4ebay.it
127.0.0.1   4klm.com
127.0.0.1   www.4mpg.com
127.0.0.1   4mpg.com
127.0.0.1   www.5-2005-search.com
127.0.0.1   5-2005-search.com
127.0.0.1   www.59cn.cn
127.0.0.1   59cn.cn
127.0.0.1   www.5starsblog.com
127.0.0.1   5starsblog.com
127.0.0.1   www.5zgmu7o20kt5d8yq.com
127.0.0.1   5zgmu7o20kt5d8yq.com
127.0.0.1   www.6000vornamen.de
127.0.0.1   6000vornamen.de
127.0.0.1   www.680180.net
127.0.0.1   680180.net
127.0.0.1   www.69loadz.com
127.0.0.1   69loadz.com
127.0.0.1   www.6sek.com
127.0.0.1   6sek.com
127.0.0.1   www.70-music.com
127.0.0.1   70-music.com
127.0.0.1   www.7322.com
127.0.0.1   7322.com
127.0.0.1   www.745970.com
127.0.0.1   745970.com
127.0.0.1   75tz.com
127.0.0.1   www.777search.com
127.0.0.1   777search.com
127.0.0.1   www.777top.com
127.0.0.1   777top.com
127.0.0.1   www.7939.com
127.0.0.1   7939.com
127.0.0.1   80gw6ry3i3x3qbrkwhxhw.032439.com
127.0.0.1   www.80-music.com
127.0.0.1   80-music.com
127.0.0.1   82211.net
127.0.0.1   8866.org
127.0.0.1   www.88sms.ch
127.0.0.1   88sms.ch
127.0.0.1   www.88vcd.com
127.0.0.1   88vcd.com
127.0.0.1   www.8ad.com
127.0.0.1   8ad.com
127.0.0.1   www.90-music.com
127.0.0.1   90-music.com
127.0.0.1   www.9505.com
127.0.0.1   9505.com
127.0.0.1   www.971searchbox.com
127.0.0.1   971searchbox.com
127.0.0.1   9mm---.com
127.0.0.1   a.bestmanage.org
127.0.0.1   aaabesthomepage.com
127.0.0.1   www.aaabesthomepage.com
127.0.0.1   aaasexypics.com
127.0.0.1   aaawebfinder.com
127.0.0.1   www.aaawebfinder.com
127.0.0.1   www.aaqadarsztriv.com
127.0.0.1   aaqadarsztriv.com
127.0.0.1   www.aaqada-rsztriv.com
127.0.0.1   aaqada-rsztriv.com
127.0.0.1   www.aaqadaueorn.com
127.0.0.1   aaqadaueorn.com
127.0.0.1   aaqada-ueorn.com
127.0.0.1   www.aaqada-ueorn.com
127.0.0.1   aaqada-ygco.com
127.0.0.1   www.aaqada-ygco.com
127.0.0.1   aaqada-ymct.com
127.0.0.1   www.aaqada-ymct.com
127.0.0.1   www.aaszxy.ru
127.0.0.1   aaszxy.ru
127.0.0.1   aav2008.com
127.0.0.1   www.aav2008.com
127.0.0.1   aavc.com
127.0.0.1   www.abccodec.com
127.0.0.1   abccodec.com
127.0.0.1   abcdperformance.com
127.0.0.1   www.abcdperformance.com
127.0.0.1   www.abc-find.info
127.0.0.1   abc-find.info
127.0.0.1   abcsearch.com
127.0.0.1   www.abcsearch.com
127.0.0.1   abcways.com
127.0.0.1   www.abcways.com
127.0.0.1   abetterinternet.com
127.0.0.1   www.abetterinternet.com
127.0.0.1   www.abnetsoft.info
127.0.0.1   abnetsoft.info
127.0.0.1   www.about-adult.net
127.0.0.1   about-adult.net
127.0.0.1   aboutclicker.com
127.0.0.1   www.aboutclicker.com
127.0.0.1   abrp.net
127.0.0.1   www.abrp.net
127.0.0.1   absolutee.com
127.0.0.1   www.absolutee.com
127.0.0.1   www.ac66.cn
127.0.0.1   ac66.cn
127.0.0.1   access.navinetwork.com
127.0.0.1   access.rapid-pass.net
127.0.0.1   accessactivexvideo.com
127.0.0.1   www.accessactivexvideo.com
127.0.0.1   accessclips.com
127.0.0.1   www.accessclips.com
127.0.0.1   access-dvd.com
127.0.0.1   www.access-dvd.com
127.0.0.1   accesskeygenerator.com
127.0.0.1   www.accesskeygenerator.com
127.0.0.1   accessthefuture.net
127.0.0.1   www.accessthefuture.net
127.0.0.1   www.accessvid.net
127.0.0.1   accessvid.net
127.0.0.1   acemedic.com
127.0.0.1   www.acemedic.com
127.0.0.1   www.ace-webmaster.com
127.0.0.1   ace-webmaster.com
127.0.0.1   acjp.com
127.0.0.1   acrobat-2007.com
127.0.0.1   www.acrobat-2007.com
127.0.0.1   acrobat-8.com
127.0.0.1   www.acrobat-8.com
127.0.0.1   acrobat-center.com
127.0.0.1   www.acrobat-center.com
127.0.0.1   acrobat-hq.com
127.0.0.1   www.acrobat-hq.com
127.0.0.1   acrobatreader-8.com
127.0.0.1   www.acrobatreader-8.com
127.0.0.1   www.acrobat-reader-8.de
127.0.0.1   acrobat-reader-8.de
127.0.0.1   www.acrobat-stop.com
127.0.0.1   acrobat-stop.com
127.0.0.1   actionbreastcancer.org
127.0.0.1   www.actionbreastcancer.org
127.0.0.1   activesearcher.info
127.0.0.1   www.activesearcher.info
127.0.0.1   activexaccessobject.com
127.0.0.1   www.activexaccessobject.com
127.0.0.1   www.activexaccessvideo.com
127.0.0.1   activexaccessvideo.com
127.0.0.1   activexemedia.com
127.0.0.1   www.activexemedia.com
127.0.0.1   www.activexmediaobject.com
127.0.0.1   activexmediaobject.com
 

Combofix ist mir wichtiger!

hi

combofix eigentlich im safe mode oder normal boot ?

sonst alles ok mit dem vwscan log ? 

Normal boot.

ComboFix 09-05-20.07 - jan 21.05.2009  0:44.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2046.1627 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\jan\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
ADS - WINDOWS: deleted 72 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\regedit.com
c:\windows\system32\taskmgr.com

.
(((((((((((((((((((((((   Dateien erstellt von 2009-04-20 bis 2009-05-20  ))))))))))))))))))))))))))))))
.

2009-05-20 21:36 . 2009-05-20 21:36   449043   ----a-w   C:\RegSeeker.zip
2009-05-20 21:27 . 2009-05-20 21:27   --------   d-----w   c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2009-05-20 21:26 . 2009-05-20 21:26   --------   d---a-w   c:\windows\logo1_.exe
2009-05-20 21:26 . 2009-05-20 21:26   --------   d---a-w   c:\windows\rundl132.dll
2009-05-20 21:26 . 2009-05-20 21:26   --------   d---a-w   c:\windows\rundll16.exe
2009-05-20 21:26 . 2009-05-20 21:26   --------   d---a-w   c:\windows\zts2.exe
2009-05-20 21:26 . 2009-05-20 21:26   --------   d---a-w   c:\windows\system32\iifgfgf.dll
2009-05-20 21:26 . 2009-05-20 21:26   --------   d---a-w   c:\windows\system32\systems.txt
2009-05-20 21:26 . 2009-05-20 21:26   --------   d---a-w   c:\windows\system32\vcmgcd32.dll
2009-05-20 17:46 . 2009-05-20 17:46   --------   d-----w   c:\dokumente und einstellungen\Administrator\Anwendungsdaten\AdobeUM
2009-05-20 17:45 . 2009-05-20 17:45   --------   d-----w   c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-05-19 22:42 . 2009-05-19 22:42   --------   d-----w   c:\dokumente und einstellungen\jan\.housecall6.6
2009-05-19 22:14 . 2009-05-19 22:14   664   ----a-w   c:\windows\system32\d3d9caps.dat

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-20 21:25 . 2009-05-20 21:25   626688   ----a-w   c:\windows\system32\msvcr80.dll
2009-05-20 21:25 . 2009-05-20 21:25   548864   ----a-w   c:\windows\system32\msvcp80.dll
2009-05-20 21:25 . 2009-05-20 21:25   28672   ----a-w   c:\windows\system32\eEmpty.exe
2009-05-20 17:39 . 2008-11-03 18:58   --------   d-----w   c:\programme\tools
2009-05-19 18:00 . 2008-11-04 18:45   --------   d-----w   c:\programme\Malwarebytes' Anti-Malware
2009-05-19 14:25 . 2008-11-03 19:43   --------   d-----w   c:\programme\Orbitdownloader
2009-05-18 18:45 . 2008-11-03 19:31   --------   d-----w   c:\programme\BitComet
2009-04-27 19:17 . 2009-03-22 23:37   55640   ----a-w   c:\windows\system32\drivers\avgntflt.sys
2009-04-25 15:43 . 2008-11-03 20:32   --------   d-----w   c:\programme\Hotspot Shield
2009-04-18 11:51 . 2004-08-17 12:01   405118   ----a-w   c:\windows\system32\perfh007.dat
2009-04-18 11:51 . 2004-08-17 12:01   70580   ----a-w   c:\windows\system32\perfc007.dat
2009-04-06 13:32 . 2008-11-04 18:45   38496   ----a-w   c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2008-11-04 18:45   15504   ----a-w   c:\windows\system32\drivers\mbam.sys
2009-04-03 18:18 . 2009-01-31 00:40   33256   ----a-w   c:\windows\system32\drivers\hssdrv.sys
2009-03-30 17:53 . 2009-03-10 22:47   13   ----a-w   c:\windows\popcinfo.dat
2009-03-22 23:37 . 2009-03-22 23:37   --------   d-----w   c:\programme\Avira
2009-03-21 00:59 . 2009-03-21 00:59   1710417   ----a-w   c:\dokumente und einstellungen\jan\Anwendungsdaten\downloadqueue.dat
2009-03-20 22:27 . 2008-01-23 21:25   27136   ----a-w   c:\windows\system32\drivers\tapvpn.sys
2009-03-10 19:27 . 2009-03-10 19:27   163244   ----a-w   c:\windows\Audio Converter Uninstaller.exe
2009-03-06 14:19 . 2004-08-17 12:00   286720   ----a-w   c:\windows\system32\pdh.dll
2009-03-03 00:03 . 2004-08-17 12:07   826368   ----a-w   c:\windows\system32\wininet.dll
2009-02-20 16:49 . 2004-08-17 11:55   78336   ----a-w   c:\windows\system32\ieencode.dll
2008-10-30 23:58 . 2008-10-31 23:17   6637592   ----a-w   c:\programme\SUPERAntiSpyware.exe
2008-10-10 19:12 . 2008-10-31 23:17   19153264   ----a-w   c:\programme\aaw2008.exe
2008-10-10 19:07 . 2008-10-10 19:07   2189864   ----a-w   c:\programme\mbam-setup.exe
2008-10-09 15:31 . 2008-10-31 23:17   1318952   ----a-w   c:\programme\SetupOneCare.exe
2008-10-09 15:30 . 2008-10-09 17:03   5154304   ----a-w   c:\programme\WindowsDefender.msi
2009-01-18 03:46 . 2008-11-03 18:23   67688   ----a-w   c:\programme\mozilla firefox\components\jar50.dll
2009-01-18 03:46 . 2008-11-03 18:23   54368   ----a-w   c:\programme\mozilla firefox\components\jsd3250.dll
2009-01-18 03:46 . 2008-11-03 18:23   34944   ----a-w   c:\programme\mozilla firefox\components\myspell.dll
2009-01-18 03:46 . 2008-11-03 18:23   46712   ----a-w   c:\programme\mozilla firefox\components\spellchk.dll
2009-01-18 03:46 . 2008-11-03 18:23   172136   ----a-w   c:\programme\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
2009-04-04 14:42   215528   ----a-w   c:\programme\Hotspot Shield\HssIE\HssIE.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 339968]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Orbit.lnk - c:\programme\Orbitdownloader\orbitdm.exe [2008-11-3 1719496]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Orbitdownloader\\orbitdm.exe"=
"c:\\Programme\\Orbitdownloader\\orbitnet.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\mIRC\\mirc.exe"=
"e:\\eMule\\emule.exe"=
"c:\\Programme\\BitComet\\BitComet.exe"=
"e:\\left 4 dead\\hl2.exe"=
"e:\\rennspiel\\TmForever.exe"=
"c:\\Programme\\tools\\WinMX\\WinMX.exe"=
"c:\\Programme\\Malwarebytes' Anti-Malware\\mbam.exe"=

R0 snapman380;Acronis Snapshots Manager (Build 380);c:\windows\system32\drivers\snman380.sys [03.11.2008 19:56 134272]
R0 tdrpman140;Acronis Try&Decide and Restore Points filter (build 140);c:\windows\system32\drivers\tdrpm140.sys [03.11.2008 19:56 971168]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.03.2009 01:37 108289]
R2 HssSrv;Hotspot Shield Helper Service;c:\programme\Hotspot Shield\HssWPR\hsssrv.exe [23.03.2009 23:31 216552]
R3 HssDrv;Hotspot Shield Helper Miniport;c:\windows\system32\drivers\hssdrv.sys [31.01.2009 02:40 33256]
S3 HssTrayService;Hotspot Shield Tray Service;c:\programme\Hotspot Shield\bin\HssTrayService.exe [22.04.2009 23:34 34352]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [06.11.2007 22:22 34064]
.
Inhalt des "geplante Tasks" Ordners

2009-05-20 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-03 17:57]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: &Download by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/202
IE: Download All Files by HiDownload - c:\programme\tools\StreamingStar\HiDownload\HDGetAll.htm
IE: Download by HiDownload - c:\programme\tools\StreamingStar\HiDownload\HDGet.htm
TCP: {1B38F9B3-9F18-4B8F-B9F8-72B0FEB99F16} = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\
FF - component: c:\programme\Mozilla Firefox\components\xpinstal.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-21 00:46
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-05-20  0:47
ComboFix-quarantined-files.txt  2009-05-20 22:47

Vor Suchlauf: 731.271.168 Bytes frei
Nach Suchlauf: 867.348.480 Bytes frei

140   --- E O F ---   2009-05-18 13:34
 

Okay Klicke -> Start -> Ausführen -> Combofix /U

Danach A-squared free installieren -> Updaten und einen Detail Scan machen -> Funde löschen lassen und Report posten.

ok so siehts aus

http://rapidshare.de/files/47241432/a2scan_090521-012525.txt.html

Sieht okay aus.

Malwarebytes hat nix mehr gefunden, wo du es danach nochmal benutzt hast ?

Noch Probleme?

nein soweit sieht alles klar aus. malmware zeigt nix mehr an.

eines würde ich schon gerne wissen: bei der combofix log wurden doch einige "viren" dateien + ordner angezeigt im windows ordner oder wie zb der "housecall" ordner in meinem profilordner. die waren alle noch vorhanden also hat combofix die schonmal nicht gelöscht. habe sie jetzt alle von hand löschen müssen, also was hatte es damit auf sich? waren es nur noch tote überreste ? hat combofix sie deswegen nicht gelöscht ? sie wurden alle am 20.5 erstellt laut log - den virus hab ich mir einen tag zuvor geholt und hatte den rechner am 20.5 nur zur bekämpfung angemacht.

PS
übrigens habe ich malmware gar nicht als Standardschutz aktiv. habe im hintergrund immer antivir aktiv laufen. malmware nutze ich nur bei befall. irgendwie kommt mir es so vor als wenn malmware mehr findet als antivir allerdings weiss ich nicht wie es umgekehrt wäre wenn ich malmware immer aktiv hätte