Windows XP: Virenscan: ntoskrnl.exe – Seite 6

LOL, LOL und nochmals LOL......

Vermutlich wäre man schon seit Stunden fertig, wenn man Antwort#1 zumindest versucht hätte, jetzt jagt ein "Zauberprogramm" das Nächste....

Köstlich

C.

Psst !!

Zauberprogramme die geschrieben wurden um bestimmte Schädlinge zu entfernen. Wenn man ihn nicht reinigen könnte, würde ich mich auch nicht die mühe machen!

Kein Problem, so lange ich noch irgendwie den PC wieder zum Laufen bringe, ist mir Verwirrung nur all zu recht.

 

Sorry für Doppelpost, aber der  hier ist nur für carpenter:

Wenn man deine Antwort (welche #1 ist) als Laie, wie ich es bin, verstehen würde bzw. wenn der PC da richtig funktioniert hätte, dann wären wir sicher schon fertig. Aber so müssen wir diesen Weg gehen. Und illham`dullilah ist Deniz so nett und hilft mir.

Dumm gefragt:
Was genau ist daran soooo unverständlich? (Antwort 1 ist gemeint)

Aleikum salam

C.

 

Und ich sags nochmal Antwort 1 hätte nicht geklappt!!!

Zuerst mit dem Prozess-Explorer im Prozess -> winlogon.exe die Handles ->ntos.exe, -> audio.dll und ->video.dll entfernen.  Was ist der Prozess-Explorer? Was sind handles? Wie entfernt man die?Dann mit Sophos-Antirootkit  was ist das? Ein Programm? Wo bekomm ich das?nach Rootkits scannen und im Verzeichnis C:\windows\system32\ die Datei ->ntos.exe sowie das Unterverzeichnis ->wsnpoem und die darin enthaltenen ->audio.dll und ->video.dll löschen und töten, sind wiklich zwei Schritte: “delete” und “kill”.  Für dich einfach nur zwei Schritte, für mich als Laie alles Fach-Chinesisch.
Erst dann lässt sich der Eintrag von ->ntos.exe in der Registry entfernen (Start -> Ausführen -> “regedit” eingeben -> OK), hier zum im Schlüssel -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, navigieren, wobei auf der rechten Seite bei Userinit nur  ->  C:\Windows\system32\userinit.exe,   stehen darf, sonst nichts!!
Den Schlüssel entsprechend bearbeiten.
 Genau das selbe. Fach-Chinesisch für mich
Prozess-Explorer

Sophos Anti-Rootkit

C.

Jop ist richtig so.
Logfile von Combofix anschließend posten.

Alcra- Entfernung auch benutzt ?

Was ist der Prozess-Explorer? Was sind handles? Wie entfernt man die

Dann mit Sophos-Antirootkit  was ist das? Ein Programm? Wo bekomm ich das

Genau das selbe. Fach-Chinesisch für mich

(Start -> Ausführen -> “regedit” eingeben -> OK)

Zuerst mit dem Prozess-Explorer im Prozess -> winlogon.exe die Handles ->ntos.exe, -> audio.dll und ->video.dll entfernen.
Dann mit Sophos-Antirootkit nach Rootkits scannen und im Verzeichnis C:\windows\system32\ die Datei ->ntos.exe sowie das Unterverzeichnis ->wsnpoem und die darin enthaltenen ->audio.dll und ->video.dll löschen und töten, sind wiklich zwei Schritte: “delete” und “kill”.
Erst dann lässt sich der Eintrag von ->ntos.exe in der Registry entfernen (Start -> Ausführen -> “regedit” eingeben -> OK), hier zum im Schlüssel -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, navigieren, wobei auf der rechten Seite bei Userinit nur  ->  C:\Windows\system32\userinit.exe,   stehen darf, sonst nichts!!
Den Schlüssel entsprechend bearbeiten.

Prozess-Explorer

Sophos Anti-Rootkit

C.

Jep, bevor ComboFix gestartet wurde.

Hier das logfile von Combo-Fix:

ComboFix 09-06-06.04 - Claus Selke 08.06.2009 21:01.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.1.1252.49.1031.18.511.263 [GMT 2:00]
ausgeführt von:: F:\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\CID
c:\windows\system32\drivers\beep.sys
c:\windows\system32\First.exe
c:\windows\system32\i
c:\windows\system32\SvcNm
c:\windows\system32\url1
c:\windows\system32\url2
c:\windows\system32\url3

.
(((((((((((((((((((((((   Dateien erstellt von 2009-05-08 bis 2009-06-08  ))))))))))))))))))))))))))))))
.

2009-06-08 18:10 . 2009-06-08 18:10   --------   d-----w-   c:\dokumente und einstellungen\Claus Selke\Anwendungsdaten\Malwarebytes
2009-06-07 17:48 . 2009-06-07 17:48   --------   d-----w-   c:\programme\Trend Micro
2009-06-07 17:22 . 2009-05-26 11:20   40160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-07 17:21 . 2009-06-07 17:21   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-06-07 17:21 . 2009-05-26 11:19   18456   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-06-07 17:21 . 2009-06-08 18:10   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-08 19:01 . 2007-08-22 14:33   --------   d-----w-   c:\programme\Google
2009-06-08 18:50 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2fcd.tmp
2009-06-08 18:50 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2f9b.tmp
2009-06-08 18:49 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2868.tmp
2009-06-08 17:59 . 2007-09-15 08:45   --------   d---a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-06-08 09:47 . 2007-11-02 16:47   --------   d-----w-   c:\dokumente und einstellungen\Claus Selke\Anwendungsdaten\AVG7
2009-06-07 17:17 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2d9c.tmp
2009-06-07 17:14 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2dec.tmp
2009-06-07 11:52 . 2001-08-18 12:00   48354   ----a-w-   c:\windows\system32\perfc007.dat
2009-06-07 11:52 . 2001-08-18 12:00   316924   ----a-w-   c:\windows\system32\perfh007.dat
2008-07-21 13:26 . 2008-01-29 10:57   35635200   ----a-w-   c:\programme\datenbank.mdb
2008-07-21 12:55 . 2008-07-16 10:11   18083840   ----a-w-   c:\programme\update.mdb
2008-01-29 10:55 . 2008-01-29 10:55   8822784   ----a-w-   c:\programme\fahrschule.exe
2007-10-14 18:28 . 2007-10-14 18:28   1826816   ----a-w-   c:\programme\GaLE10.exe
2007-09-27 08:55 . 2007-09-27 08:55   2625   ----a-w-   c:\programme\bewertung.dat
2007-09-10 14:58 . 2007-09-10 14:58   238369   ----a-w-   c:\programme\hilfe.chm
2007-09-10 14:00 . 2007-09-10 14:00   15002   ----a-w-   c:\programme\temp.jpg
2007-09-10 08:47 . 2007-09-10 08:47   348   ----a-w-   c:\programme\readme.txt
2007-08-09 22:52 . 2007-08-09 22:52   17976688   ----a-w-   c:\programme\Install_Messenger.exe
2007-08-07 20:17 . 2007-08-07 20:17   12725656   ----a-w-   c:\programme\Install_ICQ6.exe
2006-09-11 00:27 . 2006-09-11 00:27   57344   ----a-w-   c:\programme\german.dll
2007-12-24 09:20 . 2007-07-17 07:02   248   --sh--r-   c:\windows\system32\421CDF3A4F.sys
2008-01-11 19:06 . 2007-07-17 07:02   3350   --sha-w-   c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((((((((((((((   AWF   ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2002-08-29 13312]
"VoipCheapCom"="c:\programme\VoipCheapCom\VoipCheapCom.exe" [N/A]
"MsnMsgr"="c:\programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [N/A]
"Nonoh"="c:\programme\Nonoh.net\Nonoh\Nonoh.exe" [N/A]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-20 68856]
"jamtray"="C:/Programme/BlazeVideo/jamtray.exe" - c:\programme\BlazeVideo\jamtray.exe [2008-08-04 455960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2006-06-01 86016]
"Ulead AutoDetector v2"="c:\programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe" [2005-05-23 90112]
"AVG7_CC"="c:\progra~1\Grisoft\AVG7\avgcc.exe" [2008-04-19 579584]
"QuickTime Task"="c:\programme\BlazeVideo\qttask.exe" [2007-10-19 286720]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-06-01 1519616]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312]
"AVG7_Run"="c:\progra~1\Grisoft\AVG7\avgw.exe" [2007-11-02 219136]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\beep.sys]
@="beep"

S2 PAXJ;Security Service;c:\windows\System32\svcd\svchost.exe --> c:\windows\System32\svcd\svchost.exe [?]
S3 AF05BDA;AF9005 BDA Device;c:\windows\system32\drivers\AF05BDA.sys [12.08.2007 06:18 133504]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys [28.11.2006 22:46 28224]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys [28.11.2006 22:46 27072]
.
Inhalt des "geplante Tasks" Ordners

2009-03-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-01-19 c:\windows\Tasks\Norton Security Scan.job
- c:\programme\Norton Security Scan\Nss.exe [2007-04-19 20:42]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-procexp90.Sys


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = www.google.de/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
mSearch Page = hxxp://www.google.com
mStart Page = hxxp://alice.aol.de
mSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
TCP: {6561C0F9-A502-41FD-83BD-B7A6CBB7BAAE} = 0.0.0.0
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-08 21:09
Windows 5.1.2600 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(736)
c:\windows\System32\ODBC32.dll
c:\windows\System32\midimap.dll

- - - - - - - > 'lsass.exe'(792)
c:\windows\System32\dssenh.dll

- - - - - - - > 'explorer.exe'(2368)
c:\windows\System32\msi.dll
c:\windows\System32\midimap.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Lavasoft\Ad-Aware 2007\aawservice.exe
c:\progra~1\Grisoft\AVG7\avgamsvr.exe
c:\progra~1\Grisoft\AVG7\avgupsvc.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PSIService.exe
c:\programme\BlazeVideo\jamdownloader.exe
c:\progra~1\Yahoo!\MESSEN~1\Ymsgr_tray.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-06-08 21:16 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-06-08 19:16

Vor Suchlauf: 2.347.036.672 Bytes frei
Nach Suchlauf: 2.352.672.768 Bytes frei

winxpsp1_de_pro_bf.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect

162


@ carpenter: Und wie ist dieser Satz zu verstehen?
 

............. hier zum im Schlüssel -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, navigieren, wobei auf der rechten Seite bei Userinit nur  ->  C:\Windows\system32\userinit.exe,   stehen darf, sonst nichts!!

@ carpenter: Und wie ist dieser Satz zu verstehen

Okay jetzt gehts weiter:

Notepad öffnen und folgendes hineinkopieren:

@ carpenter: das problem nur war, dass ich nirgendwo reingekommen bin. ich konnte zwar das Start -> Ausführen -> “regedit” eingeben, aber dann war Schluss.

@ ersguterjung: Wird gemacht! 

So, hier das 2. Combo-Log:

ComboFix 09-06-06.04 - Claus Selke 08.06.2009 21:59.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.1.1252.49.1031.18.511.265 [GMT 2:00]
ausgeführt von:: F:\ComboFix.exe
.

(((((((((((((((((((((((   Dateien erstellt von 2009-05-08 bis 2009-06-08  ))))))))))))))))))))))))))))))
.

2009-06-08 18:10 . 2009-06-08 18:10   --------   d-----w-   c:\dokumente und einstellungen\Claus Selke\Anwendungsdaten\Malwarebytes
2009-06-07 17:48 . 2009-06-07 17:48   --------   d-----w-   c:\programme\Trend Micro
2009-06-07 17:22 . 2009-05-26 11:20   40160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-07 17:21 . 2009-06-07 17:21   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-06-07 17:21 . 2009-05-26 11:19   18456   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-06-07 17:21 . 2009-06-08 18:10   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-08 19:01 . 2007-08-22 14:33   --------   d-----w-   c:\programme\Google
2009-06-08 18:50 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2fcd.tmp
2009-06-08 18:50 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2f9b.tmp
2009-06-08 18:49 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2868.tmp
2009-06-08 17:59 . 2007-09-15 08:45   --------   d---a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-06-08 09:47 . 2007-11-02 16:47   --------   d-----w-   c:\dokumente und einstellungen\Claus Selke\Anwendungsdaten\AVG7
2009-06-07 17:17 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2d9c.tmp
2009-06-07 17:14 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2dec.tmp
2009-06-07 11:52 . 2001-08-18 12:00   48354   ----a-w-   c:\windows\system32\perfc007.dat
2009-06-07 11:52 . 2001-08-18 12:00   316924   ----a-w-   c:\windows\system32\perfh007.dat
2008-07-21 13:26 . 2008-01-29 10:57   35635200   ----a-w-   c:\programme\datenbank.mdb
2008-07-21 12:55 . 2008-07-16 10:11   18083840   ----a-w-   c:\programme\update.mdb
2008-01-29 10:55 . 2008-01-29 10:55   8822784   ----a-w-   c:\programme\fahrschule.exe
2007-10-14 18:28 . 2007-10-14 18:28   1826816   ----a-w-   c:\programme\GaLE10.exe
2007-09-27 08:55 . 2007-09-27 08:55   2625   ----a-w-   c:\programme\bewertung.dat
2007-09-10 14:58 . 2007-09-10 14:58   238369   ----a-w-   c:\programme\hilfe.chm
2007-09-10 14:00 . 2007-09-10 14:00   15002   ----a-w-   c:\programme\temp.jpg
2007-09-10 08:47 . 2007-09-10 08:47   348   ----a-w-   c:\programme\readme.txt
2007-08-09 22:52 . 2007-08-09 22:52   17976688   ----a-w-   c:\programme\Install_Messenger.exe
2007-08-07 20:17 . 2007-08-07 20:17   12725656   ----a-w-   c:\programme\Install_ICQ6.exe
2006-09-11 00:27 . 2006-09-11 00:27   57344   ----a-w-   c:\programme\german.dll
2007-12-24 09:20 . 2007-07-17 07:02   248   --sh--r-   c:\windows\system32\421CDF3A4F.sys
2008-01-11 19:06 . 2007-07-17 07:02   3350   --sha-w-   c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-08_19.09.45   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-08-18 19:09 . 2009-06-08 19:08   32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
- 2006-08-18 19:09 . 2009-06-08 19:01   32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
- 2006-08-18 19:09 . 2009-06-08 19:01   16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2006-08-18 19:09 . 2009-06-08 19:08   16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2006-08-18 19:09 . 2009-06-08 19:08   229376              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
- 2006-08-18 19:09 . 2009-06-08 19:01   229376              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
.
(((((((((((((((((((((((((((((((((((((((((((((   AWF   ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2002-08-29 13312]
"VoipCheapCom"="c:\programme\VoipCheapCom\VoipCheapCom.exe" [N/A]
"MsnMsgr"="c:\programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [N/A]
"Nonoh"="c:\programme\Nonoh.net\Nonoh\Nonoh.exe" [N/A]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-20 68856]
"jamtray"="C:/Programme/BlazeVideo/jamtray.exe" - c:\programme\BlazeVideo\jamtray.exe [2008-08-04 455960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2006-06-01 86016]
"Ulead AutoDetector v2"="c:\programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe" [2005-05-23 90112]
"AVG7_CC"="c:\progra~1\Grisoft\AVG7\avgcc.exe" [2008-04-19 579584]
"QuickTime Task"="c:\programme\BlazeVideo\qttask.exe" [2007-10-19 286720]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-06-01 1519616]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312]
"AVG7_Run"="c:\progra~1\Grisoft\AVG7\avgw.exe" [2007-11-02 219136]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\beep.sys]
@="beep"

S2 PAXJ;Security Service;c:\windows\System32\svcd\svchost.exe --> c:\windows\System32\svcd\svchost.exe [?]
S3 AF05BDA;AF9005 BDA Device;c:\windows\system32\drivers\AF05BDA.sys [12.08.2007 06:18 133504]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys [28.11.2006 22:46 28224]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys [28.11.2006 22:46 27072]
.
Inhalt des "geplante Tasks" Ordners

2009-03-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-01-19 c:\windows\Tasks\Norton Security Scan.job
- c:\programme\Norton Security Scan\Nss.exe [2007-04-19 20:42]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = www.google.de/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mStart Page = hxxp://alice.aol.de
mSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
TCP: {6561C0F9-A502-41FD-83BD-B7A6CBB7BAAE} = 0.0.0.0
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-08 22:04
Windows 5.1.2600 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(736)
c:\windows\System32\ODBC32.dll
c:\windows\System32\midimap.dll

- - - - - - - > 'lsass.exe'(792)
c:\windows\System32\dssenh.dll

- - - - - - - > 'explorer.exe'(3652)
c:\windows\System32\msi.dll
c:\windows\System32\midimap.dll
.
Zeit der Fertigstellung: 2009-06-08 22:08
ComboFix-quarantined-files.txt  2009-06-08 20:07
ComboFix2.txt  2009-06-08 19:16

Vor Suchlauf: 2.355.683.328 Bytes frei
Nach Suchlauf: 2.348.728.320 Bytes frei

136
 

Hää, haste vergessen das Textdokument da rein zu ziehen ?

Weil das Skript wurde nicht erkannt.

Öffne nochmal das textdokument und entferne die Lücke zwischen "Files::"  und dem Eintrag dadrunter.

Teste es dann nochmal.

Mache danach Folgendes.

Wieder ein neues textdokument, wo folgendes hinein kommt.

Ok, ich mach das auch morgen.

Danke dir vielmals! Schlaf gut.

Assalam alaikum.