Windows XP: AntiVirus Meldung: Win32: Adware-gen

combofix:

ComboFix 09-10-04.01 - Franzi-Notebook 05.10.2009 16:24.1.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.984.192 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Franzi-Notebook\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Franzi-Notebook\Anwendungsdaten\Desktopicon
c:\dokumente und einstellungen\Franzi-Notebook\Anwendungsdaten\Desktopicon\eBayShortcuts.exe
c:\dokumente und einstellungen\Franzi-Notebook\Lokale Einstellungen\Anwendungsdaten\aiwdqx.dat
c:\dokumente und einstellungen\Franzi-Notebook\Lokale Einstellungen\Anwendungsdaten\aiwdqx_nav.dat
c:\dokumente und einstellungen\Franzi-Notebook\Lokale Einstellungen\Anwendungsdaten\aiwdqx_navps.dat
c:\windows\Installer\2daead.msi

.
(((((((((((((((((((((((   Dateien erstellt von 2009-09-05 bis 2009-10-05  ))))))))))))))))))))))))))))))
.

2009-10-05 14:11 . 2009-10-05 14:11   --------   d-----w-   c:\programme\Trend Micro
2009-09-18 17:57 . 2009-09-18 17:57   --------   d-----w-   c:\dokumente und einstellungen\Franzi-Notebook\Lokale Einstellungen\Anwendungsdaten\Help
2009-09-18 17:55 . 2004-05-24 11:42   200704   ----a-w-   c:\windows\system32\lexlmpm.dll
2009-09-18 17:44 . 2009-09-18 17:44   --------   d-----w-   c:\programme\Lexmark 640 Series
2009-09-18 17:44 . 2006-03-28 03:29   73728   ----a-w-   c:\windows\system32\lxdapwr.dll
2009-09-18 17:44 . 2004-05-24 11:26   198144   ----a-w-   c:\windows\system32\LEX2KUSB.DLL
2009-09-18 17:44 . 2004-05-24 11:23   311296   ----a-w-   c:\windows\system32\LEXBCES.EXE
2009-09-18 17:44 . 2004-05-24 11:22   147456   ----a-w-   c:\windows\system32\LEXBCE.DLL
2009-09-18 17:44 . 2004-05-24 11:22   174592   ----a-w-   c:\windows\system32\LEXPPS.EXE
2009-09-18 17:44 . 2004-05-24 11:21   201216   ----a-w-   c:\windows\system32\LEXP2P32.DLL
2009-09-18 17:43 . 2009-09-18 17:43   --------   d-----w-   C:\Lexmark
2009-09-18 17:39 . 2004-08-04 05:01   25856   -c--a-w-   c:\windows\system32\dllcache\usbprint.sys
2009-09-18 17:39 . 2004-08-04 05:01   25856   ----a-w-   c:\windows\system32\drivers\usbprint.sys
2009-09-09 16:19 . 2009-09-09 16:19   --------   d-----w-   c:\programme\City Interactive

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-05 14:33 . 2008-12-27 17:24   20733984   --sha-w-   c:\windows\system32\drivers\fidbox.dat
2009-10-05 14:18 . 2001-08-18 19:00   70976   ----a-w-   c:\windows\system32\perfc007.dat
2009-10-05 14:18 . 2001-08-18 19:00   405692   ----a-w-   c:\windows\system32\perfh007.dat
2009-10-04 11:22 . 2008-12-27 17:24   245660   --sha-w-   c:\windows\system32\drivers\fidbox.idx
2009-09-29 19:31 . 2009-01-01 19:58   --------   d-----w-   c:\dokumente und einstellungen\Franzi-Notebook\Anwendungsdaten\Skype
2009-09-29 18:44 . 2009-01-01 20:05   --------   d-----w-   c:\dokumente und einstellungen\Franzi-Notebook\Anwendungsdaten\skypePM
2009-09-05 14:10 . 2009-09-05 14:10   --------   d-----w-   c:\dokumente und einstellungen\Franzi-Notebook\Anwendungsdaten\FunkyEmoticons
2009-08-20 18:14 . 2009-08-20 18:14   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Electronic Arts
2009-08-20 18:04 . 2009-08-20 18:04   --------   d-----w-   c:\programme\Electronic Arts
2009-08-20 18:04 . 2008-12-27 13:56   --------   d--h--w-   c:\programme\InstallShield Installation Information
2009-08-20 17:56 . 2009-08-20 17:56   --------   d-----w-   c:\programme\Microsoft WSE
2009-08-20 17:25 . 2009-08-20 17:25   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Drivers Headquarters
2009-08-19 19:47 . 2009-02-17 15:07   --------   d-----w-   c:\programme\eMule
2009-08-19 19:46 . 2009-02-13 11:21   --------   d-----w-   c:\programme\VideoLAN
2009-05-19 15:19 . 2009-05-19 15:19   1584   ----a-w-   c:\programme\DAEMON Tools Lite.lnk
2009-05-19 15:11 . 2009-05-19 15:07 7658952   ----a-w-   c:\programme\daemon4304-lite.exe
2009-02-17 20:43 . 2009-02-17 20:43   854   ----a-w-   c:\programme\Ad-Aware.lnk
2009-02-17 15:07 . 2009-02-17 15:07   627   ----a-w-   c:\programme\eMule.lnk
2009-02-17 15:06 . 2009-02-17 15:06 3910034   ----a-w-   c:\programme\Official-eMule_setup.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
'DAEMON Tools Lite'='c:\programme\DAEMON Tools Lite\daemon.exe' [2009-04-23 691656]
'ICQ'='c:\programme\ICQ6.5\ICQ.exe' [2008-12-17 172792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
'Apoint'='c:\programme\Apoint2K\Apoint.exe' [2008-03-26 163840]
'PMHandler'='c:\progra~1\Lenovo\PMDRIV~1\PMHandler.exe' [2008-09-05 83240]
'IgfxTray'='c:\windows\System32\igfxtray.exe' [2008-08-15 150040]
'HotKeysCmds'='c:\windows\System32\hkcmd.exe' [2008-08-15 178712]
'Persistence'='c:\windows\System32\igfxpers.exe' [2008-08-15 150040]
'TVT Scheduler Proxy'='c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe' [2008-03-04 487424]
'ZoneAlarm Client'='e:\programme\Zone Labs\ZoneAlarm\zlclient.exe' [2008-07-09 919016]
'avgnt'='e:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe' [2008-06-12 266497]
'SmartAudio'='c:\programme\CONEXANT\SMARTAUDIO\SMAUDIO.EXE' [2008-07-21 2701880]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
'nltide_3'='advpack.dll' - c:\windows\system32\advpack.dll [2004-08-04 102400]

c:\dokumente und einstellungen\Franzi-Notebook\Startmen\Programme\Autostart\
Stardock ObjectDock.lnk - e:\programme\ObjectDock\ObjectDock.exe [2009-1-8 3450608]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2008-1-18 576104]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@='Service'

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@='Driver'

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Franzi-Notebook^Startmenü^Programme^Autostart^ICQ-Tools.de Launcher.lnk]
path=c:\dokumente und einstellungen\Franzi-Notebook\Startmenü\Programme\Autostart\ICQ-Tools.de Launcher.lnk
backup=c:\windows\pss\ICQ-Tools.de Launcher.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
'UpdatesDisableNotify'=dword:00000001
'AntiVirusOverride'=dword:00000001
'FirewallOverride'=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
'DisableMonitoring'=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
'EnableFirewall'= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
'c:\\WINDOWS\\system32\\sessmgr.exe'=
'c:\\Programme\\ICQ6.5\\ICQ.exe'=
'c:\\Programme\\Skype\\Phone\\Skype.exe'=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [17.02.2009 22:47 64160]
R1 PMHler;PMHler;c:\windows\system32\drivers\PMHler.sys [24.05.2006 12:48 10240]
R3 vm331avs;Lenovo EasyCamera;c:\windows\system32\drivers\vm331avs.sys [01.07.2008 03:26 974336]
S2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe --> c:\programme\ICQ6Toolbar\ICQ Service.exe [?]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [18.01.2009 23:34 950096]
S3 JMCR;JMCR;c:\windows\system32\drivers\jmcr.sys [07.08.2008 18:01 97536]
.
Inhalt des 'geplante Tasks' Ordners

2009-09-29 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 20:46]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ask.com?o=13170&l=dis
IE: Nach Microsoft &Excel exportieren - e:\office\OFFICE11\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Franzi-Notebook\Anwendungsdaten\Mozilla\Firefox\Profiles\59037w2k.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.yodl.de/href.php?hrefname=FF-splug_google&q=
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.daemon-search.com/startpage|http://www.yodl.de/?&affid=1&uid=A4B42A97-F3E9-41D9-85E4-1AB8D7FAE161
FF - prefs.js: keyword.URL - hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=VD&o=14770&locale=de_DE&q=
FF - component: c:\dokumente und einstellungen\Franzi-Notebook\Anwendungsdaten\Mozilla\Firefox\Profiles\59037w2k.default\extensions\[email protected]\components\DTToolbarFF.dll
FF - component: e:\programme\Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: e:\programme\Acrobat Reader\Reader\browser\nppdf32.dll
FF - plugin: e:\programme\Divx\DivX Player\npDivxPlayerPlugin.dll

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\programme\Ask.com\GenericAskToolbar.dll
Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\programme\Ask.com\GenericAskToolbar.dll
HKCU-Run-aiwdqx - c:\dokumente und einstellungen\franzi-notebook\lokale einstellungen\anwendungsdaten\aiwdqx.exe
HKCU-Run-utjiwdlk - c:\dokumente und einstellungen\franzi-notebook\lokale einstellungen\anwendungsdaten\utjiwdlk.exe
HKLM-Run-funkyemoticons - c:\programme\FunkyEmoticons\FunkyEmoticons.exe
HKLM-Run-High Definition Audio Property Page Shortcut - CHDAudPropShortcut.exe
AddRemove-Funky Emoticons - c:\programme\FunkyEmoticons\uninst.exe
AddRemove-ICQ-Tools_is1 - c:\programme\ICQLite\unins000.exe
AddRemove-ICQToolbar - c:\programme\ICQ6Toolbar\ICQUnToolbar.exe
AddRemove-utjiwdlk - c:\dokumente und einstellungen\franzi-notebook\lokale einstellungen\anwendungsdaten\utjiwdlk.exe
AddRemove-{6E7DD182-9FC6-4651-0095-2E666CC6AF35} - f:\spiele\Sims 2\EAUninstall.exe
AddRemove-{CA567AD5-33A4-403D-86D1-EE2D38251951}_is1 - c:\programme\VDOWNLOADER\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-05 16:33
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\x2æwÿÿÿÿ_åwÿcÑw*]
'7040110900063D11C8EF10054038389C'='C?\\WINDOWS\\System32\\FM20ENU.DLL'

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•Ñw*]
'7040110900063D11C8EF10054038389C'='C?\\WINDOWS\\System32\\FM20ENU.DLL'
.
Zeit der Fertigstellung: 2009-10-05 16:35
ComboFix-quarantined-files.txt  2009-10-05 14:35

Vor Suchlauf: 6.460.076.032 Bytes frei
Nach Suchlauf: 6.562.918.400 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT='Microsoft Windows Recovery Console' /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS='Microsoft Windows XP Professional' /fastdetect /NoExecute=OptIn

169   --- E O F ---   2008-12-27 15:50


 

hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13:46, on 05.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Apoint2K\Apoint.exe
C:\PROGRA~1\Lenovo\PMDRIV~1\PMHandler.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\CONEXANT\SMARTAUDIO\SMAUDIO.EXE
C:\WINDOWS\System32\igfxsrvc.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Apoint2K\ApMsgFwd.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Apoint2K\Apntex.exe
E:\Programme\ObjectDock\ObjectDock.exe
E:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Lenovo\PM Driver\PMSveH.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
C:\Programme\Lenovo\System Update\SUService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Firefox\firefox.exe
E:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
e:\programme\avira\antivir personaledition classic\avcenter.exe
E:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=13170&l=dis
R3 - URLSearchHook: OLE (Teil 1 von 5) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (file missing)
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PMHandler] C:\PROGRA~1\Lenovo\PMDRIV~1\PMHandler.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] 'E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe'
O4 - HKLM\..\Run: [avgnt] 'E:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe' /min
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SmartAudio] C:\Programme\CONEXANT\SMARTAUDIO\SMAUDIO.EXE /c
O4 - HKLM\..\Run: [funkyemoticons] C:\Programme\FunkyEmoticons\FunkyEmoticons.exe
O4 - HKCU\..\Run: [aiwdqx] 'c:\dokumente und einstellungen\franzi-notebook\lokale einstellungen\anwendungsdaten\aiwdqx.exe' aiwdqx
O4 - HKCU\..\Run: [DAEMON Tools Lite] 'C:\Programme\DAEMON Tools Lite\daemon.exe' -autorun
O4 - HKCU\..\Run: [ICQ] 'C:\Programme\ICQ6.5\ICQ.exe' silent
O4 - HKCU\..\Run: [utjiwdlk] 'c:\dokumente und einstellungen\franzi-notebook\lokale einstellungen\anwendungsdaten\utjiwdlk.exe' utjiwdlk
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = E:\Programme\ObjectDock\ObjectDock.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1230389055812
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PMSveH - Lenovo - C:\Programme\Lenovo\PM Driver\PMSveH.exe
O23 - Service: System Update (SUService) - Lenovo Group Limited - C:\Programme\Lenovo\System Update\SUService.exe
O23 - Service: ThinkVantage Registry Monitor Service - Lenovo Group Limited - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8322 bytes



Mein Computer-System:
   
Mein PC ist etwa 0-2 Jahre alt.

Combofix nie auf eigene Kappe anwenden!!

Du hast Navipromo auf dem PC.

Lade dir Navilog runter und wende es an.
http://virus-protect.org/artikel/tools/navilog.html

Logfile posten.

Anschließend Malwarebytes scannen lassen.
http://www.computerhilfen.de/info/malwarebytes-anleitung.html

Report posten.

Du hast Navipromo auf dem PC.

aiwdqx.dat  ??? Googel findet NIX dazu ... seltsam ...

Aber die Systempflege ist unter aller S.. ! 

  Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 

Warum wird google nichts dazu finden?

Sucht einfach mal die Infektionsart und was diese macht.
Ich tippe einmal sehr verstärkt das es <randomfilename>.dat; .. erzeugt.

Um die Art der infektion (egal welche) zu erkennen, bedarf es etwas Ahnung der Materie.

my2cent

Warum wird google nichts dazu finden?

Sucht einfach mal die Infektionsart und was diese macht.
Ich tippe einmal sehr verstärkt das es <randomfilename>.dat; .. erzeugt.

Um die Art der infektion (egal welche) zu erkennen, bedarf es etwas Ahnung der Materie.

my2cent

So hier das ergebniss von navilog


Fix Navipromo version 4.0.2 begonnen am 06.10.2009 11:36:10,51

!!! Achtung, dieser Abschnitt kann legitime Dateien und Programme auflisten!!!
!!! Posten sie diesen Bericht im Forum, um ihn auswerten zu lassen !!!

Programm ausgefuehrt in: C:\Programme\navilog1

Zuletzt von IL-MAFIOSO aktualisiert am 27.08.2009 um 11h00

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : Franzi-Notebook ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)

C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:48 Go (Free:40 Go)
F:\ (Local Disk) - NTFS - Total:80 Go (Free:63 Go)
G:\ (CD or DVD)


Suche Im normalen Modus ausgefuehrt

Bereinigung beim Neustart des Rechners durchgefuehrt.


C:\Dokumente und Einstellungen\Franzi-Notebook\anwend~1\FunkyEmoticons entfernt!


Bereinigung in C:\WINDOWS\Temp ausgefuehrt!
Bereinigung in C:\Dokumente und Einstellungen\Franzi-Notebook\lokale~1\Temp ausgefuehrt!


*** Sicherung der Registry im Ordner Safebackup ***

Sicherung der Registry erfolgreich abgeschlossen!

*** Bereingung der Registry ***

Registry Bereinigung Ok





*** Scan beendet 06.10.2009 11:43:03,96 ***



Da ja gesagt wurde meine systempflege is unter alles s... wie kann ich das ändern?
Lg

Indem du dein System mit Updates und Service Pack versorgst.

Außerdem Toolbars und so nen mist weg lassen.

Wo ist der Report von Malwarebytes ?

 

kommt sofort....


Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2914
Windows 5.1.2600 Service Pack 2

06.10.2009 12:16:22
mbam-log-2009-10-06 (12-16-22).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|F:\|)
Durchsuchte Objekte: 136245
Laufzeit: 22 minute(s), 54 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Navilog1\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Franzi-Notebook\Anwendungsdaten\Desktopicon\eBayShortcuts.exe.vir (Adware.ADON) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B186E7BF-9463-4151-98F4-5222BCC72736}\RP1\A0000025.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B186E7BF-9463-4151-98F4-5222BCC72736}\RP1\A0000054.sys (Worm.Agent) -> Quarantined and deleted successfully.
 

Navilog deinstallieren.

Lasse nun bitte SDfix scannen.

http://virus-protect.org/artikel/tools/sdfix.html

SDfix.zip runterladen und entpacken.

Auf Partition C:\ findest du dann den Ordner SDfix.

Boote dann in den abgesicherten modus (mehrmals beim booten f8 drücken).

Starte aus dem Ordner SDfix die "RunThis.bat.

Schreibe dann "Y" und folge den anweisungen dort.

Am Ende den Report speichern und posten.

So bitte...


SDFix: Version 1.240
Run by Franzi-Notebook on 06.10.2009 at 13:06

Microsoft Windows XP [Version 5.1.2600]
Running From: C:\Dokumente und Einstellungen\Franzi-Notebook\Desktop\SDFix\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files

ADS Check :
 


                                 Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-06 13:09:46
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
"p0"="C:\Programme\DAEMON Tools Lite\"
"h0"=dword:00000000
"hdf12"=hex:f3,f2,a0,45,c3,d7,54,21,31,90,6f,08,6f,64,68,2f,88,87,6d,0a,26,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001]
"a0"=hex:20,01,00,00,3e,1c,d1,cd,71,09,92,95,e2,eb,6e,c0,be,27,41,78,b0,..
"hdf12"=hex:5c,f3,d6,8c,76,44,3c,dd,25,00,b4,b1,2a,93,92,50,f3,31,92,36,16,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0]
"hdf12"=hex:f3,8b,45,89,f8,2b,10,3e,df,a4,b5,e9,53,8c,4a,05,2e,a6,8a,82,2d,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1]
"hdf12"=hex:c3,40,79,08,f5,90,fa,5c,1d,d5,2f,99,65,91,ba,95,33,4d,92,85,5d,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
"p0"="C:\Programme\DAEMON Tools Lite\"
"h0"=dword:00000000
"hdf12"=hex:f3,f2,a0,45,c3,d7,54,21,31,90,6f,08,6f,64,68,2f,88,87,6d,0a,26,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001]
"a0"=hex:20,01,00,00,3e,1c,d1,cd,71,09,92,95,e2,eb,6e,c0,be,27,41,78,b0,..
"hdf12"=hex:5c,f3,d6,8c,76,44,3c,dd,25,00,b4,b1,2a,93,92,50,f3,31,92,36,16,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0]
"hdf12"=hex:f3,8b,45,89,f8,2b,10,3e,df,a4,b5,e9,53,8c,4a,05,2e,a6,8a,82,2d,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1]
"hdf12"=hex:c3,40,79,08,f5,90,fa,5c,1d,d5,2f,99,65,91,ba,95,33,4d,92,85,5d,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\Programme\\ICQ6.5\\ICQ.exe"="C:\\Programme\\ICQ6.5\\ICQ.exe:*:Enabled:ICQ6"
"C:\\Programme\\Skype\\Phone\\Skype.exe"="C:\\Programme\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files :



Files with Hidden Attributes :

Tue  6 Oct 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\85a284e6f7f613c7e0090c004d4f9187\BIT3.tmp"
Tue  6 Oct 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bac760fbf1de6d36eb9b957dbbe3310c\BIT2.tmp"
Tue  6 Oct 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c2b0b0096c5575d796164ca0d50a2e49\BIT4.tmp"
Tue  6 Oct 2009    54,865,256 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d4b922f8ea9f36c40dca2e04a81b4c1c\BIT1.tmp"

Finished!

 

Okay Sdfix kannst du entfernen.

Lade Avenger runter.

http://virus-protect.org/artikel/tools/avenger.html

Starte es.

Kopiere folgendes in das weiße Feld: