Computer reagiert auf fast nichts..

Hijackthis Logfile hier posten!

Combofix runterladen und im abgesicherten Modus anwenden.
http://virus-protect.org/artikel/tools/combofix.html

Logfile hier posten.

hijackthis logfile, combofix folgt:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:47, on 07.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Miranda\Miranda4u 2.0\miranda32.exe
C:\Programme\WallpaperToy\Wallpapertoy.Exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Java\jre6\bin\java.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programme\UPHClean\uphclean.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TransBar] C:\Programme\TransBar\TransBar.exe /s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: miranda32.lnk = C:\Programme\Miranda\Miranda4u 2.0\miranda32.exe
O4 - Startup: TV-Browser.url
O4 - Startup: Wallpaper Changer.lnk = C:\Programme\WallpaperToy\Wallpapertoy.Exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v4.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 6807 bytes
 

combofix logfile:

http://www.fileuploadx.de/452988

Klappt net mim download,

Teil das Logfile einfach auf mehrere beiträge auf!

gut dann halt so:

ComboFix 09-06-06.03 - Jonas 07.06.2009 16:01.1 - NTFSx86 MINIMAL
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1777 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Jonas\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sygate Personal Firewall *enabled* {BE898FE3-CD0B-4014-85A9-03DB9923DDB6}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_OREANS32
-------\Service_oreans32


(((((((((((((((((((((((   Dateien erstellt von 2009-05-07 bis 2009-06-07  ))))))))))))))))))))))))))))))
.

2009-06-03 14:20 . 2009-06-03 14:23   --------   d-----w-   c:\programme\Alien Shooter
2009-06-03 14:19 . 2009-06-03 14:19   --------   d-----w-   c:\programme\ReflexiveArcade
2009-06-02 17:18 . 2009-06-02 17:18   --------   d-----w-   c:\windows\system32\Adobe
2009-06-02 12:44 . 2009-06-02 12:44   --------   d-----w-   c:\programme\Sigma-Shooter
2009-05-30 13:19 . 2009-05-30 13:19   --------   d-----w-   c:\programme\Gemeinsame Dateien\DivX Shared
2009-05-29 16:44 . 2009-05-30 23:47   159112   ----a-w-   c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-05-29 14:32 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft SQL Server
2009-05-29 14:32 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft Synchronization Services
2009-05-29 14:32 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft SQL Server Compact Edition
2009-05-29 14:31 . 2009-05-29 14:31   194688   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll
2009-05-29 14:31 . 2009-05-29 14:31   416   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll
2009-05-29 14:28 . 2009-05-29 14:32   --------   d-----w-   c:\programme\Microsoft Visual Studio 9.0
2009-05-29 14:28 . 2009-05-29 14:28   --------   d-----w-   c:\programme\Microsoft SDKs
2009-05-29 14:20 . 2009-05-30 10:39   --------   d-----w-   c:\windows\SxsCaPendDel
2009-05-26 16:46 . 2009-06-01 11:50   --------   d-----w-   c:\programme\BattleForge
2009-05-25 20:31 . 2009-05-25 20:31   --------   d-----w-   c:\programme\RAR Password * bitte keine illegalen Tipps *er
2009-05-25 20:26 . 2009-05-25 20:29   --------   d-----w-   c:\programme\RAR Password Recovery
2009-05-22 16:23 . 2009-05-22 16:23   762   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_D5D054AEAE590DF48B0BD6E886BF2E7C.dll
2009-05-22 16:23 . 2009-05-22 16:23   81   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_A6B699A9E64898A49B4C7145B6B74EF9.dll
2009-05-22 16:23 . 2009-05-22 16:23   232   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_091E66107D29A2842A02EDB8374583A3.dll
2009-05-22 13:03 . 2009-05-22 13:03   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Gas Powered Games
2009-05-22 12:37 . 2009-05-22 12:37   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Stardock
2009-05-22 12:36 . 2009-03-12 19:49   2601464   -c--a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{EA77F737-0FEA-4800-BD99-D6AF1051C7A9}\Impulse_setup.exe
2009-05-22 12:36 . 2009-05-22 12:36   --------   dc-h--w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{EA77F737-0FEA-4800-BD99-D6AF1051C7A9}
2009-05-22 12:35 . 2009-05-22 12:35   --------   d-----w-   c:\programme\Stardock
2009-05-22 12:35 . 2009-05-22 12:35   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Stardock
2009-05-22 12:35 . 2009-05-22 12:35   --------   dc-h--w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}
2009-05-22 12:35 . 2009-04-19 19:27   2965840   -c--a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}\setup.exe
2009-05-22 12:34 . 2009-05-22 12:48   --------   d-----w-   c:\programme\Demigod
2009-05-22 12:33 . 2009-05-22 12:33   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Stardock
2009-05-17 17:19 . 2009-05-17 17:19   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\ITTerritory
2009-05-17 17:16 . 2009-05-17 17:20   --------   d-----w-   c:\programme\DragonsDe
2009-05-17 14:42 . 2009-05-17 14:42   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Criterion Games
2009-05-17 14:33 . 2009-05-17 14:42   --------   d-----w-   c:\programme\Burnout(TM) Paradise The Ultimate Box
2009-05-17 09:20 . 2009-05-17 09:20   --------   d-----w-   c:\programme\GIMP-2.0
2009-05-16 22:05 . 2009-05-16 22:05   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\Help
2009-05-16 20:33 . 2009-05-22 16:23   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2009-05-16 20:33 . 2009-05-16 22:05   --------   d-----w-   c:\programme\Security Task Manager
2009-05-13 18:14 . 2009-05-13 18:15   --------   d-----w-   c:\programme\Defense Grid - The Awakening
2009-05-12 18:03 . 2009-05-15 13:19   25   ----a-w-   c:\windows\popcinfot.dat
2009-05-11 18:00 . 2009-05-11 18:00   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\CCP
2009-05-11 18:00 . 2009-05-11 18:00   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\CCP
2009-05-11 16:14 . 2009-05-11 16:14   25   ----a-w-   c:\programme\popcinfot.dat
2009-05-11 14:52 . 2009-05-11 14:52   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\PopCap Games
2009-05-11 14:51 . 2009-05-15 13:19   --------   d-----w-   c:\programme\Plants vs. Zombies
2009-05-10 16:20 . 2009-05-10 19:00   --------   d-----w-   c:\programme\GUILD WARS
2009-05-09 17:35 . 2009-05-09 17:35   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Petroglyph
2009-05-09 17:29 . 2009-05-09 17:29   --------   d--h--w-   c:\programme\InstallJammer Registry
2009-05-09 17:16 . 2009-05-09 17:32   --------   d-----w-   c:\programme\Star Wars Empire at War
2009-05-09 15:51 . 2009-05-09 15:51   --------   d-----w-   c:\programme\Miranda

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-07 12:27 . 2009-01-14 09:40   --------   d-----w-   c:\programme\Fallout 3
2009-06-06 11:45 . 2008-12-19 16:48   --------   d-----w-   c:\programme\Steam
2009-05-30 13:20 . 2008-12-20 20:09   --------   d-----w-   c:\programme\DivX
2009-05-30 10:40 . 2008-11-21 15:53   69624   ----a-w-   c:\dokumente und einstellungen\Jonas\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-05-29 14:32 . 2008-11-23 01:18   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-05-29 14:20 . 2004-08-04 12:00   85328   ----a-w-   c:\windows\system32\perfc007.dat
2009-05-29 14:20 . 2004-08-04 12:00   461986   ----a-w-   c:\windows\system32\perfh007.dat
2009-05-22 18:32 . 2009-01-11 13:56   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\gtk-2.0
2009-05-22 16:30 . 2009-04-25 10:40   --------   d-----w-   c:\programme\Wecker 2.2
2009-05-09 17:16 . 2008-11-21 14:31   --------   d--h--w-   c:\programme\InstallShield Installation Information
2009-05-04 16:17 . 2009-03-27 16:03   --------   d-----w-   c:\programme\Diablo II
2009-05-02 13:56 . 2009-05-02 13:56   --------   d-----w-   c:\programme\Ubisoft
2009-05-02 13:55 . 2009-05-02 13:55   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\InstallShield
2009-04-30 16:44 . 2009-04-30 16:44   --------   d-----w-   c:\programme\Games-Masters.com
2009-04-29 19:11 . 2009-04-29 19:10   --------   d-----w-   c:\programme\Sony Ericsson USB
2009-04-29 18:04 . 2009-04-29 18:04   33824   ----a-w-   c:\windows\system32\drivers\oreans32.sys
2009-04-27 14:02 . 2009-03-17 22:57   96104   ----a-w-   c:\windows\system32\drivers\avipbb.sys
2009-04-27 14:02 . 2009-03-17 22:57   55640   ----a-w-   c:\windows\system32\drivers\avgntflt.sys
2009-04-26 18:23 . 2009-04-26 18:21   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Miranda
2009-04-26 18:21 . 2009-04-26 18:21   --------   d-----w-   c:\programme\Miranda IM
2009-04-26 11:28 . 2009-04-09 21:56   --------   d-----w-   c:\programme\Anno 1701
2009-04-25 14:33 . 2009-01-21 20:15   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Azureus
2009-04-24 15:51 . 2008-11-21 22:55   --------   d-----w-   c:\programme\Warcraft III
2009-04-20 20:10 . 2009-04-20 20:10   --------   d-----w-   c:\programme\QuickTime
2009-04-20 20:10 . 2009-04-20 20:10   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2009-04-20 20:09 . 2009-04-20 20:09   --------   d-----w-   c:\programme\Apple Software Update
2009-04-20 20:09 . 2009-04-20 20:09   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2009-04-18 21:27 . 2008-12-12 22:04   --------   d-----w-   c:\programme\QIP Infium psYNovA-Edition
2009-04-17 14:48 . 2009-04-17 14:47   --------   d-----w-   c:\programme\Peggle Deluxe
2009-04-16 20:19 . 2009-04-16 20:19   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\SMSout
2009-04-15 17:11 . 2009-04-15 17:11   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\pokerth
2009-04-15 17:11 . 2009-04-15 17:10   --------   d-----w-   c:\programme\PokerTH
2009-04-11 23:18 . 2009-04-11 23:07   --------   d-----w-   c:\programme\Der Pate II
2009-04-09 22:32 . 2008-12-04 15:16   --------   d-----w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Hamachi
2009-04-09 21:58 . 2009-04-09 21:58   271360   ----a-w-   c:\windows\system32\drivers\atksgt.sys
2009-04-09 21:58 . 2009-04-09 21:58   18048   ----a-w-   c:\windows\system32\drivers\lirsgt.sys
2009-04-09 19:34 . 2009-04-09 19:33   --------   d-----w-   c:\programme\Sprengmeister
2009-04-08 21:23 . 2009-04-08 21:15   --------   d-----w-   c:\programme\Dynasty Warriors 6
2009-04-08 21:15 . 2009-04-08 21:23   337232   ----a-w-   c:\dokumente und einstellungen\Jonas\Anwendungsdaten\InstallShield Installation Information\{7506D1CD-B7FE-40C7-AE1F-FE8666361700}\setup.exe
2009-04-07 00:28 . 2009-04-07 00:28   90112   ----a-w-   c:\windows\system32\dpl100.dll
2009-04-07 00:28 . 2009-04-07 00:28   823296   ----a-w-   c:\windows\system32\divx_xx0c.dll
2009-04-07 00:28 . 2009-04-07 00:28   823296   ----a-w-   c:\windows\system32\divx_xx07.dll
2009-04-07 00:28 . 2009-04-07 00:28   815104   ----a-w-   c:\windows\system32\divx_xx0a.dll
2009-04-07 00:28 . 2009-04-07 00:28   802816   ----a-w-   c:\windows\system32\divx_xx11.dll
2009-04-07 00:28 . 2009-04-07 00:28   684032   ----a-w-   c:\windows\system32\DivX.dll
2009-04-02 17:44 . 2009-03-12 12:51   53319   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Temp\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
2009-04-02 17:17 . 2009-04-02 17:17   418480   ----a-w-   c:\windows\system32\wrap_oal.dll
2009-04-02 17:17 . 2009-04-02 17:17   115432   ----a-w-   c:\windows\system32\OpenAL32.dll
2009-04-02 13:21 . 2009-04-02 13:21   36100   ----a-w-   c:\windows\system32\SpoonUninstall-dBpowerAMP Music Converter.dat
2009-04-02 13:21 . 2009-04-02 13:21   131072   ----a-w-   c:\windows\system32\SpoonUninstall.exe
2009-03-27 16:24 . 2009-03-27 16:13   33398   ----a-w-   c:\windows\DIIUnin.dat
2009-03-27 16:23 . 2009-03-27 16:23   21840   ----a-w-   c:\windows\system32\SIntfNT.dll
2009-03-27 16:23 . 2009-03-27 16:23   17212   ----a-w-   c:\windows\system32\SIntf32.dll
2009-03-27 16:23 . 2009-03-27 16:23   12067   ----a-w-   c:\windows\system32\SIntf16.dll
2009-03-27 16:13 . 2009-03-27 16:13   2829   ----a-w-   c:\windows\DIIUnin.pif
2009-03-27 16:13 . 2009-03-27 16:13   102400   ----a-w-   c:\windows\DIIUnin.exe
2009-03-21 18:46 . 2008-11-21 22:57   101267   ----a-w-   c:\windows\War3Unin.dat
2009-03-21 14:06 . 2004-08-04 12:00   2113536   --sha-r-   c:\windows\system32\rbgcfkhk.dll
2009-03-12 12:51 . 2009-03-12 12:52   505128   ----a-w-   c:\windows\system32\msvcp71.dll
2009-03-12 12:51 . 2009-03-12 12:52   29480   ----a-w-   c:\windows\system32\msxml3a.dll
2009-03-12 12:51 . 2003-02-21 03:42   353576   ----a-w-   c:\windows\system32\msvcr71.dll
2009-04-07 00:29 . 2009-04-07 00:29   1044480   ----a-w-   c:\programme\mozilla firefox\plugins\libdivx.dll
2009-04-07 00:29 . 2009-04-07 00:29   200704   ----a-w-   c:\programme\mozilla firefox\plugins\ssldivx.dll
.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TransBar"="c:\programme\TransBar\TransBar.exe" [2005-06-01 65536]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2004-10-15 2577632]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-03 61440]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2009-02-03 18085888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Jonas\Startmen\Programme\Autostart\
miranda32.lnk - c:\programme\Miranda\Miranda4u 2.0\miranda32.exe [2009-5-9 683078]
TV-Browser.url [2009-2-8 154]
Wallpaper Changer.lnk - c:\programme\WallpaperToy\Wallpapertoy.Exe [2009-1-31 110592]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute   REG_MULTI_SZ      PDBoot.exe\0autocheck autochk *

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"AlcoholAutomount"="c:\programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"ctfmon.exe"=c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe"
"NBKeyScan"="c:\programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\QIP Infium psYNovA-Edition\\infium.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\Warcraft III\\Warcraft III.exe"=
"d:\\Programme\\CS2d\\CounterStrike2D.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Steam\\steam.exe"=
"c:\\Programme\\Vuze\\Azureus.exe"=
"c:\\Programme\\Unreal Tournament 3 (LG)\\Binaries\\UT3.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war gold\\W40kWA.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war gold\\W40k.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war dark crusade\\darkcrusade.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\dawn of war soulstorm\\soulstorm.exe"=
"c:\\Programme\\Spider-Man - Web of Shadows\\image\\pc\\Spider-Man Web of Shadows.exe"=
"c:\\Programme\\Anno 1701\\Anno1701.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"c:\\Programme\\Star Wars Empire at War\\GameData\\sweaw.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\eve online\\eve.exe"=
"c:\\Programme\\Steam\\steamapps\\common\\left 4 dead\\left4dead.exe"=
"c:\\Programme\\Burnout(TM) Paradise The Ultimate Box\\BurnoutLauncher.exe"=
"c:\\Programme\\Burnout(TM) Paradise The Ultimate Box\\BurnoutConfigTool.exe"=
"c:\\Programme\\Burnout(TM) Paradise The Ultimate Box\\BurnoutParadise.exe"=
"c:\\Programme\\DragonsDe\\DwarClientDe.exe"=
"c:\\Programme\\Demigod\\bin\\Demigod.exe"=
"c:\\Programme\\BattleForge\\Bootstrapper.exe"=
"c:\\Programme\\BattleForge\\BattleForge.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:wc3
"6112:UDP"= 6112:UDP:wc3u
"9427:TCP"= 9427:TCP:ftqrrsvy

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [18.03.2009 00:57 108289]
R2 PD91Agent;PD91Agent;c:\programme\Raxco\PerfectDisk2008\PD91Agent.exe [25.09.2008 16:29 693512]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1e51x86.sys [21.11.2008 16:36 36864]
S2 wffje;Manager Server;c:\windows\system32\svchost.exe -k netsvcs [04.08.2004 14:00 14336]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [27.11.2008 21:14 1684736]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [06.11.2007 22:22 34064]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 PD91Engine;PD91Engine;c:\programme\Raxco\PerfectDisk2008\PD91Engine.exe [25.09.2008 16:29 910600]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [29.04.2009 21:11 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [29.04.2009 21:11 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [29.04.2009 21:11 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [29.04.2009 21:11 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [29.04.2009 21:11 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [29.04.2009 21:11 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [29.04.2009 21:11 109736]
S3 scramby_out;Scramby Output;c:\windows\system32\drivers\scramby_out.sys [08.08.2007 09:31 23840]
S3 w900bus;Sony Ericsson 900i driver (WDM);c:\windows\system32\drivers\w900bus.sys [01.01.2009 19:03 58256]
S3 w900mdfl;Sony Ericsson 900i USB WMC Modem Filter;c:\windows\system32\drivers\w900mdfl.sys [01.01.2009 19:03 8336]
S3 w900mdm;Sony Ericsson 900i USB WMC Modem Drivers;c:\windows\system32\drivers\w900mdm.sys [01.01.2009 19:03 94064]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - uphcleanhlp

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
wffje
.
Inhalt des "geplante Tasks" Ordners

2009-04-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-procexp90.Sys


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Jonas\Anwendungsdaten\Mozilla\Firefox\Profiles\3e1ltmns.default\

---- Firefox Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-07 16:18
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vsdatant]
"ImagePath"=""

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wffje]
"ServiceDll"="c:\windows\system32\rbgcfkhk.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1123561945-1757981266-839522115-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:73,e6,8f,d8,18,f4,a5,bf,9e,99,d6,dc,ae,09,9e,47,3e,09,99,c8,46,5c,d8,
   66,1b,1d,c8,6c,d5,50,86,d6,20,79,39,9c,7d,bc,4f,a0,49,6f,8b,d9,6f,4c,c3,b8,\
"??"=hex:18,2f,ec,9f,f7,08,36,79,78,98,93,80,4f,8d,84,7a

[HKEY_USERS\S-1-5-21-1123561945-1757981266-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:04,b9,0f,0b,c1,2a,8f,f7,3d,4d,d8,8d,f5,32,d1,62,5b,d9,5b,35,b0,
   ff,04,0a,85,34,16,be,6c,87,7d,8c,a3,7e,03,71,aa,e6,9b,5f,e0,51,89,8e,0a,04,\
"rkeysecu"=hex:c1,86,d8,32,a5,7b,5b,c1,f0,ed,49,6b,d4,d9,fb,38
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(844)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3984)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\SSSensor.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\programme\a-squared Free\a2service.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\programme\Nero\Nero8\Nero BackItUp\NBService.exe
c:\programme\Java\jre6\bin\java.exe
c:\windows\system32\IoctlSvc.exe
c:\programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\programme\UPHClean\uphclean.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-06-07 16:22 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-06-07 14:22

Vor Suchlauf: 18 Verzeichnis(se), 44.903.387.136 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 46.406.168.576 Bytes frei

306   --- E O F ---   2009-05-30 13:34


danke noma für die schnelle antwort

Mhhh, mit deinem Antiviren Programm im abgesicherten Modus scannen! Report posten!

wie gesagt sind 2 funde (TR/Dropper.Gen und TR/Crypt.Zpack.Gen) wenn ich im abgesicherten modus noma durchsuche wird sich da nix ändern..

hatte mal im eventlog en bissel rumgestöbert und hatte da 1-2fehler die ich gefixd hab... werd mich melden falls immernoch so is

Im Abgesicherten Modus kann man die Funde aber vielleicht löschen  !

Wäre aber auch nicht schlecht wenn du schreiben würdest, in welchen Dateien Schädlinge gefunden werden.

habe jetz doch mittlerweile meinen rechner neu aufgesetzt.. also in sofern hat sich alles geklärt    trotzdem danke für das backup^^

-.- ich bin wahrlich am verzweifeln leute.... hatte grad en film aufm rechner geguckt und nachm ende.... naja das alt bekannte... konnte kein taskmanager aufrufen und meine taskleiste war hatl nicht "aktuell".... also sie wurde halt nicht aktualisiert bzw aufgefrischt, man sah noch ein teil des films darauf, wie wenn sich der computer aufgehangen hat und man ein fenster übern desktop zieht... dann bleibt das fenster halt so da ne;)  hoffe das war gut beschrieben^^

...was mir noch aufgefallen war, nachdem ich den rechner resetet hab (weil ich ja eig nix machn konnt) kam von meiner firewall das sich "explorer.exe" nach der letzten anwendung geämdert hat und das es zugriff aufs internet will (???) wozu sollte der explorer aufs i-net zugreifen.. ist da vllt ein virus?

Wenn du formatiert hast und dir nicht direkt wieder irgend en müll geladen hast, ist die wahrscheinlichkeit gering!

das einzigste was ich geladen hab, warn halt treiber und die alltäglichen programme wie flashplayer, adobe reader,...

sprich keinen müll...
wollte den explorer.exe mal bei virustotal hochschicken, doch er sagt mir er findet den server net (also Firefox sagt das) en kumpel kommt aba drauf?

Nun,diese alltäglichen pogramme bitte auflisten nest der quellen,wo sie beschafft wurden.Also die seiten angeben wo Du Die sachen her hast.