combofix bitte prüfen

« 20.04.10, 19:19:55 »

ComboFix 10-04-19.05 - jan 20.04.2010 16:50:14.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2046.1639 [GMT 2:00]
ausgeführt von:: C:\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\vbzlib1.dll

Infizierte Kopie von c:\windows\system32\drivers\afd.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack :p wurde wiederhergestellt
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS

((((((((((((((((((((((( Dateien erstellt von 2010-03-20 bis 2010-04-20 ))))))))))))))))))))))))))))))
.

2010-04-19 21:24 . 2010-04-20 13:45   3921705   ----a-r-   C:\ComboFix.exe
2010-04-19 20:00 . 2010-04-19 20:00   172032   ----a-w-   c:\windows\Ujemaa.exe
2010-04-13 19:34 . 2010-04-13 19:34   294009   ----a-w-   c:\windows\Video_Download_Toolbar_Uninstaller_5578.exe
2010-04-13 19:34 . 2010-04-13 19:34   --------   d-----w-   c:\programme\Video Download Toolbar
2010-04-13 19:33 . 2010-04-13 19:33   --------   d-----w-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\TubeTilla
2010-04-12 17:19 . 2010-04-12 17:19   46   ----a-w-   c:\windows\system32\DonationCoder_urlsnooper_InstallInfo.dat
2010-04-12 17:19 . 2010-04-12 17:19   --------   d-----w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\DonationCoder
2010-04-12 17:18 . 2010-04-12 17:18   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\DonationCoder
2010-04-05 22:42 . 2010-04-05 22:42   3734   ----a-r-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Microsoft\Installer\{9A3EC491-4FBB-4269-B5D1-03894E3254DA}\_B1A55ED8F23D72104281E1.exe
2010-04-05 22:42 . 2010-04-05 22:42   3734   ----a-r-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Microsoft\Installer\{9A3EC491-4FBB-4269-B5D1-03894E3254DA}\_6FEFF9B68218417F98F549.exe
2010-04-05 22:42 . 2010-04-05 22:42   3734   ----a-r-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Microsoft\Installer\{9A3EC491-4FBB-4269-B5D1-03894E3254DA}\_3473A82F06A9EAF6695B5C.exe
2010-04-05 22:32 . 2010-04-05 22:32   --------   d-----w-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\Picture Ripper
2010-04-02 22:50 . 2010-04-02 22:50   --------   d-----w-   c:\programme\CaptureText.com
2010-04-01 03:05 . 2010-04-01 03:05   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\FreeDownloadManager.ORG
2010-03-30 17:09 . 2010-03-30 17:09   --------   d-----w-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\YouTubeAssistant
2010-03-30 17:06 . 2010-03-30 17:06   --------   d-----w-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\utd
2010-03-30 17:06 . 2010-03-30 17:06   --------   d-----w-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\YouTubeBatchDownloader
2010-03-24 17:54 . 2010-03-31 18:29   --------   d-----w-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoft
2010-03-24 17:54 . 2010-03-31 18:29   --------   d-----w-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\Conduit
2010-03-24 17:54 . 2010-03-24 17:54   --------   d-----w-   c:\programme\Conduit
2010-03-24 17:54 . 2010-03-24 17:54   --------   d-----w-   c:\programme\DVDVideoSoft
2010-03-24 17:54 . 2010-03-24 17:54   52224   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\FFExternalAlert.dll
2010-03-24 17:54 . 2010-03-24 17:54   101376   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\RadioWMPCore.dll
2010-03-24 17:54 . 2010-04-14 17:16   --------   d-----w-   c:\programme\Gemeinsame Dateien\DVDVideoSoft
2010-03-24 17:54 . 2010-03-24 17:54   --------   d-----w-   c:\programme\tool
2010-03-24 00:28 . 2010-02-25 18:04   57856   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\components\coolirisstub.dll
2010-03-24 00:28 . 2010-02-25 18:04   545280   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\libs\PicLensHelper.exe
2010-03-24 00:28 . 2010-02-25 18:04   4689408   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\libs\cooliris192.dll
2010-03-24 00:28 . 2010-02-25 18:04   153088   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\plugins\npcoolirisplugin.dll
2010-03-24 00:28 . 2010-02-25 18:04   103424   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\libs\pixomatic.dll
2010-03-24 00:28 . 2010-02-25 18:04   425984   ----a-w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\libs\LaunchCooliris.exe
2010-03-24 00:20 . 2010-03-24 00:28   --------   d-----w-   C:\myyoutube
2010-03-24 00:17 . 2010-03-24 00:17   --------   d-----w-   c:\programme\Gemeinsame Dateien\eSellerate
2010-03-24 00:17 . 2010-03-24 00:19   --------   d-----w-   C:\E-Zsoft

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-20 14:56 . 2010-03-01 01:43   --------   d-----w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\Orbit
2010-04-20 13:28 . 2009-10-22 20:04   1324   ----a-w-   c:\windows\system32\d3d9caps.dat
2010-04-19 21:22 . 2008-11-03 18:58   --------   d-----w-   c:\programme\tools
2010-04-19 20:29 . 2008-11-04 18:45   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware
2010-04-19 20:29 . 2008-11-04 19:24   5918776   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-04-19 20:23 . 2010-03-09 21:48   263912   ----a-w-   c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2010-04-18 17:01 . 2009-09-18 17:42   --------   d-----w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\uTorrent
2010-04-18 16:22 . 2010-03-13 03:15   --------   d-----w-   c:\dokumente und einstellungen\jan\Anwendungsdaten\UltraGet
2010-04-15 11:19 . 2010-03-01 22:16   --------   d-----w-   c:\programme\Orbitdownloader
2010-04-13 09:32 . 2008-11-03 23:42   --------   d-----w-   c:\programme\Google

.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\programme\DVDVideoSoft\tbDVDV.dll" [2010-03-09 2355224]

[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83BD144C-5E53-4E12-8E99-5A7F1BBF3EA0}]
2010-04-13 19:34   815104   ----a-w-   c:\programme\Video Download Toolbar\v3.3.0.3\Video_Download_Toolbar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B29002A0-87A1-4DC4-AC55-5982034EB61E}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
2010-03-09 10:06   2355224   ----a-w-   c:\programme\DVDVideoSoft\tbDVDV.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\programme\DVDVideoSoft\tbDVDV.dll" [2010-03-09 2355224]
"{E52BE12D-A44A-4F51-9DC1-34F37A488CC7}"= "c:\programme\Video Download Toolbar\v3.3.0.3\Video_Download_Toolbar.dll" [2010-04-13 815104]

[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]

[HKEY_CLASSES_ROOT\clsid\{e52be12d-a44a-4f51-9dc1-34f37a488cc7}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F}"= "c:\programme\DVDVideoSoft\tbDVDV.dll" [2010-03-09 2355224]

[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 339968]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-11-10 417792]
"YouTubeDownloader_upgrade"="c:\programme\tools\YouTubeDownloader\YouTubeDownloader.exe" [2009-12-21 364544]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\pc\Startmen\Programme\Autostart\
Adobe Media Player.lnk - c:\programme\Adobe Media Player\Adobe Media Player.exe [2008-11-3 260096]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Capture Text.lnk - c:\windows\Installer\{8D4EFE36-7B1B-4732-842A-002D95358EB7}\CaptureText.exe1_D0A569983F9642C8914B3AD0CB76B5BC.exe [2010-4-3 49152]
Orbit.lnk - c:\programme\Orbitdownloader\orbitdm.exe [2010-3-2 1805584]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Hama Wireless LAN Utility.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk
backup=c:\windows\pss\Hama Wireless LAN Utility.lnkCommon Startup

« 20.04.10, 19:20:16 »

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Orbit.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Orbit.lnk
backup=c:\windows\pss\Orbit.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2008-08-08 12:11   490952   ----a-w-   c:\programme\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2009-08-28 00:04   133104   ----atw-   c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-11-12 15:33   141600   ----a-w-   c:\programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 10:50   155648   ----a-w-   c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-11-10 22:08   417792   ----a-w-   c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RetroExpress]
2008-07-16 15:39   9499928   ----a-w-   c:\progra~1\RETROS~1\RETROS~1.5\RetroExpress.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
2004-06-30 12:33   1388544   ----a-w-   c:\programme\Analog Devices\SoundMAX\SMax4PNP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-08-28 00:22   149280   ----a-w-   c:\programme\tools\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-11-03 23:42   39408   ----a-w-   c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"m:\\daten\\utorrent\\uTorrent.exe"=
"e:\\eMule\\emule.exe"=
"c:\\Programme\\Orbitdownloader\\orbitdm.exe"=
"c:\\Programme\\Orbitdownloader\\orbitnet.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\programme\Avira\AntiVir Desktop\sched.exe [27.11.2009 23:51 108289]
R2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [20.10.2009 20:19 50704]
S2 gupdate1ca277453bb86ee;Google Update Service (gupdate1ca277453bb86ee);c:\programme\Google\Update\GoogleUpdate.exe [28.08.2009 02:13 133104]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [04.11.2008 02:59 717296]
.
Inhalt des "geplante Tasks" Ordners

2010-04-20 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-03 00:12]

2010-04-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-08-28 00:13]

2010-04-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-08-28 00:13]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
uInternet Settings,ProxyOverride = *.local
IE: &Download by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/204
IE: Alles mit FDM herunterladen - file://c:\programme\tools\Free Download Manager\dlall.htm
IE: Auswahl mit FDM herunterladen - file://c:\programme\tools\Free Download Manager\dlselected.htm
IE: Datei mit FDM herunterladen - file://c:\programme\tools\Free Download Manager\dllink.htm
IE: Do&wnload selected by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/202
IE: Download Video by Free YouTuBe Utility - c:\programme\tools\Free YouTuBe Utility\IEydown.htm
IE: Download with Xilisoft Download YouTube Video - c:\programme\tools\Download YouTube Video\upod_link.HTM
IE: Videos mit FDM herunterladen - file://c:\programme\tools\Free Download Manager\dlfvideo.htm
TCP: {1B38F9B3-9F18-4B8F-B9F8-72B0FEB99F16} = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\
FF - prefs.js: keyword.URL - hxxp://www.google.de/search?q=
FF - component: c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\FFExternalAlert.dll
FF - component: c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\RadioWMPCore.dll
FF - component: c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\components\coolirisstub.dll
FF - component: c:\programme\Orbitdownloader\addons\OneClickYouTubeDownloader\components\GrabXpcom.dll
FF - component: c:\programme\tools\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll
FF - plugin: c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\plugins\npTVUAx.dll
FF - plugin: c:\dokumente und einstellungen\jan\Anwendungsdaten\Mozilla\Firefox\Profiles\rd78uixu.default\extensions\[email protected]\plugins\npcoolirisplugin.dll
FF - plugin: c:\dokumente und einstellungen\jan\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1698.5652\npCIDetect13.dll
FF - plugin: c:\programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\programme\tools\Java\jre6\bin\new_plugin\npdeploytk.dll
FF - plugin: c:\programme\tools\Java\jre6\bin\new_plugin\npjp2.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_availa ble_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
.
------- Dateityp-Verknüpfung -------
.
.reg=Regedit.Document
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
MSConfigStartUp-SVCHOST - c:\windows\system32\drivers\svchost.exe
AddRemove-PicaLoader_is1 - c:\programme\toolsßPicaLoader\UninsHs.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-20 16:56
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Hotspot Shield\bin\openvpnas.exe
c:\programme\Hotspot Shield\HssWPR\hsssrv.exe
c:\programme\tools\Java\jre6\bin\jqs.exe
c:\programme\Retrospect\Retrospect Express HD 2.5\retrorun.exe
c:\programme\Orbitdownloader\orbitnet.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-04-20 16:58:36 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-04-20 14:58

Vor Suchlauf: 2.418.520.064 Bytes frei
Nach Suchlauf: 2.422.702.080 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - D844DA97ADB24FBDC40F0399A90C0381

« 20.04.10, 19:53:37 »

muss eigentlich von desktop ausgeführt werden ? habe nämlich von c:/ ausgeführt

« 21.04.10, 08:55:06 »

Bist Du das hier, baracus?! => http://www.trojaner-board.de/85133-hijack-combofix-logs-checken.html

« 21.04.10, 13:39:49 »

Emule, uTorrent, UseNeXT...

Der klassische Sauger demnach

« 21.04.10, 15:38:15 »

Dann wäre klassisches rezept für das system angemessen.
Oder überweisung in abteilung gesundbeten...

« 21.04.10, 19:34:42 »

Ja ist er Doppelposting kann ich ja wie die Pest leiden.

KEINE HILFE MEHR HIER!

« 21.04.10, 20:41:05 »

Zitat

Ja ist er Doppelposting kann ich ja wie die Pest leiden.

Zeitgleiche Postings in mehreren Foren zum selben Thema wird NIRGENDS gerne gesehen, weder hier noch dort noch sonst wo!

« Windows Vista: auf meinen rechner befindet sich ein trojana		Generic Host Process for Win 32 Services »

combofix bitte prüfen

Antworten zu combofix bitte prüfen: