ComboFix 10-10-03.03 - user 04.10.2010 17:54:02.2.1 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.511.264 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\user\Desktop\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\All Users\Anwendungsdaten\vlc-1.1.3-win32.exe c:\dokumente und einstellungen\All Users\Anwendungsdaten\vlc-1.1.4-win32.exe c:\windows\system32\drivers\RKHit.sys c:\windows\system32\vbzlib1.dll . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_RKHIT -------\Service_RkHit ((((((((((((((((((((((( Dateien erstellt von 2010-09-04 bis 2010-10-04 )))))))))))))))))))))))))))))) . 2010-10-04 14:56 . 2010-10-04 14:57 8146536 ----a-w- c:\dokumente und einstellungen\user\Anwendungsdaten\Opera\Opera\profile\cache4\temporary_download\1ga241ww.exe 2010-10-03 15:04 . 2010-03-15 09:31 165376 ----a-w- c:\windows\system32\unrar.dll 2010-10-03 15:04 . 2004-01-25 16:18 217088 ----a-w- c:\windows\system32\yv12vfw.dll 2010-10-03 15:04 . 2010-06-08 16:10 790528 ----a-w- c:\windows\system32\xvidcore.dll 2010-10-03 15:04 . 2010-06-08 16:10 134144 ----a-w- c:\windows\system32\xvidvfw.dll 2010-10-03 15:04 . 2010-09-14 08:00 108032 ----a-w- c:\windows\system32\ff_vfw.dll 2010-10-03 15:04 . 2010-10-03 15:05 -------- d-----w- c:\programme\K-Lite Codec Pack 2010-10-03 14:42 . 2010-09-01 13:52 35136 ----a-w- c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\nfetqwem.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll 2010-10-03 14:42 . 2010-09-01 13:52 32032 ----a-w- c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\nfetqwem.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe 2010-10-02 13:08 . 2010-10-02 13:38 -------- d-----w- c:\programme\Spyware Removal Toolkit 2010-09-30 21:19 . 2010-09-30 21:19 -------- d-----w- c:\programme\Traumflieger 2010-09-30 20:26 . 2010-09-30 20:26 -------- d-----w- c:\programme\FreeTime 2010-09-18 01:43 . 2010-10-01 11:20 -------- d-----w- C:\Downloads 2010-09-14 06:29 . 2010-09-14 06:29 -------- d-----w- c:\programme\Windows Media Connect 2 2010-09-14 06:26 . 2010-09-14 06:27 -------- d-----w- c:\windows\system32\drivers\UMDF 2010-09-14 06:15 . 2010-09-14 06:15 -------- d-----w- c:\dokumente und einstellungen\user\Lokale Einstellungen\Anwendungsdaten\ratDVD 2010-09-14 06:14 . 2010-09-14 06:14 -------- d-----w- c:\programme\ratDVD 2010-09-11 14:35 . 2010-09-11 14:35 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\CheckPoint 2010-09-11 14:34 . 2010-09-11 15:20 -------- d-----w- c:\dokumente und einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Conduit 2010-09-11 14:34 . 2010-09-11 14:34 -------- d-----w- c:\programme\Conduit 2010-09-11 14:34 . 2010-09-15 15:53 -------- d-----w- c:\dokumente und einstellungen\user\Lokale Einstellungen\Anwendungsdaten\ZoneAlarm-Sicherheit 2010-09-11 14:34 . 2010-09-11 14:34 -------- d-----w- c:\programme\ZoneAlarm-Sicherheit 2010-09-09 10:42 . 2010-10-01 11:37 -------- d-----w- C:\Usenext 2010-09-09 10:38 . 2010-09-09 10:41 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\founder.de Website Booster 2010-09-09 10:38 . 2010-09-09 10:38 -------- d-----w- c:\programme\WebsiteBooster 2.0 2010-09-09 10:35 . 2010-09-09 10:35 -------- d-----w- c:\programme\WebsiteBooster2_0 2010-09-08 18:39 . 2010-09-08 18:57 -------- d-----w- c:\programme\Mixxx 2010-09-07 08:44 . 2010-09-07 08:44 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\Firelab 2010-09-07 08:43 . 2010-09-07 08:44 -------- d-----w- c:\programme\Firelab . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-10-04 15:45 . 2009-10-29 23:29 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS 2010-10-04 15:01 . 2009-01-14 22:50 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\ICQ 2010-10-04 10:50 . 2009-05-06 17:06 -------- d-----w- c:\programme\Mozilla Thunderbird 2010-10-04 07:18 . 2009-01-10 22:17 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\Skype 2010-10-04 06:08 . 2009-01-10 22:33 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\skypePM 2010-10-03 15:31 . 2008-12-30 00:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2010-10-03 12:35 . 2010-09-19 11:06 3859914 ----a-w- c:\windows\Internet Logs\tvDebug.Zip 2010-10-03 06:00 . 2010-10-03 12:35 1879552 ----a-w- c:\windows\Internet Logs\xDB4.tmp 2010-10-03 04:49 . 2010-10-03 12:35 1879552 ----a-w- c:\windows\Internet Logs\xDB5.tmp 2010-10-01 12:11 . 2010-01-03 12:08 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\UseNeXT 2010-09-30 08:06 . 2010-09-30 08:07 1849344 ----a-w- c:\windows\Internet Logs\xDB3.tmp 2010-09-26 05:15 . 2010-09-26 10:47 1840128 ----a-w- c:\windows\Internet Logs\xDB2.tmp 2010-09-24 22:17 . 2009-01-03 17:06 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\Media Player Classic 2010-09-18 10:14 . 2010-06-23 01:01 -------- d-----w- c:\programme\ICQ7.2 2010-09-15 16:02 . 2010-09-15 18:41 1816064 ----a-w- c:\windows\Internet Logs\xDB1.tmp 2010-09-11 15:27 . 2008-12-29 23:46 -------- d-----w- c:\programme\CCleaner 2010-09-11 15:16 . 1979-12-31 22:00 71324 ----a-w- c:\windows\system32\perfc007.dat 2010-09-11 15:16 . 1979-12-31 22:00 406024 ----a-w- c:\windows\system32\perfh007.dat 2010-09-11 14:33 . 2010-09-11 14:33 -------- d-----w- c:\programme\CheckPoint 2010-09-11 14:33 . 2008-12-29 19:38 4212 ---ha-w- c:\windows\system32\zllictbl.dat 2010-09-11 14:33 . 2010-09-11 14:33 -------- d-----w- c:\programme\Zone Labs 2010-09-09 10:43 . 2010-01-03 12:07 -------- d-----w- c:\programme\UseNeXT 2010-09-04 11:34 . 2009-05-06 17:06 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\Thunderbird 2010-08-30 12:18 . 2010-01-16 16:33 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\GHISLER 2010-08-28 16:11 . 2008-12-30 21:09 -------- d-----w- c:\dokumente und einstellungen\user\Anwendungsdaten\FileZilla 2010-08-23 11:46 . 2010-08-23 11:46 -------- d-----w- c:\programme\AAALOGO2004 2010-08-16 13:55 . 2008-12-29 23:57 -------- d-----w- c:\programme\FileZilla FTP Client 2010-08-07 10:56 . 2008-12-29 23:40 -------- d-----w- c:\programme\IrfanView . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\programme\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088] [HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}] 2010-05-09 09:50 2517088 ----a-w- c:\programme\ZoneAlarm-Sicherheit\tbZone.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\programme\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088] [HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}"= "c:\programme\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088] [HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal] @="{C5994560-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified] @="{C5994561-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict] @="{C5994562-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked] @="{C5994563-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly] @="{C5994564-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted] @="{C5994565-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded] @="{C5994566-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored] @="{C5994567-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned] @="{C5994568-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}] 2008-01-16 16:52 80384 ----a-w- c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 28672] "TP4EX"="tp4ex.exe" [2002-09-03 53248] "ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-01-16 294912] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792] "ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2010-06-28 1043968] "ISW"="c:\programme\CheckPoint\ZAForceField\ForceField.exe" [2010-06-15 738808] "EZEJMNAP"="c:\progra~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2002-12-24 204800] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360] c:\dokumente und einstellungen\user\Startmen\Programme\Autostart\ OpenOffice.org 3.0.lnk.disabled [2008-12-29 847] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ Acrobat Assistant.lnk.disabled [2008-12-30 1815] Adobe Gamma Loader.lnk.disabled [2008-12-30 1947] HP Digital Imaging Monitor.lnk.disabled [2009-2-16 1799] McAfee Security Scan.lnk.disabled [2009-10-30 679] PalTalk.lnk.disabled [2009-11-23 1615] TMMonitor.lnk.disabled [2009-4-3 1636] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BMMLREF] 2003-01-16 23:32 20480 ----a-w- c:\programme\ThinkPad\Utilities\BMMLREF.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QCWLICON] 2003-02-24 00:06 53248 ----a-w- c:\programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareRemovalToolkit.exe] 2010-09-30 14:31 7031808 ----a-w- c:\programme\Spyware Removal Toolkit\SpywareRemovalToolkit.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SRTHelper.exe] 2010-09-30 14:32 377344 ----a-w- c:\programme\Spyware Removal Toolkit\SRTHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh] 2003-06-24 13:33 561152 ----a-w- c:\programme\Synaptics\SynTP\SynTPEnh.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr] 2003-06-24 13:34 126976 ----a-w- c:\programme\Synaptics\SynTP\SynTPLpr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPHOTKEY] 2003-01-24 15:37 94208 ----a-w- c:\progra~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPKMAPMN] 2003-02-16 22:30 32835 ----a-w- c:\programme\ThinkPad\Utilities\TpKmapMn.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "ibmmessages"=c:\programme\IBM\Messages By IBM\ibmmessages.exe "Skype"="c:\programme\Skype\Phone\Skype.exe" /nosplash /minimized "msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" /background "WengoPhoneNG"=c:\programme\QuteCom\QuteCom.exe -b [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "HP Software Update"=c:\programme\HP\HP Software Update\HPWuSchd2.exe "ibmmessages"=c:\programme\IBM\Messages By IBM\ibmmessages.exe "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" "ArcSoft Connection Service"=c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe "fssui"="c:\programme\Windows Live\Family Safety\fsui.exe" -autorun "QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Bonjour\\mDNSResponder.exe"= "c:\\Programme\\Messenger\\msmsgs.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"= "c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"= "c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"= "c:\\Programme\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"= "c:\\Programme\\philips\\Philips SNU5600 Wireless USB Adapter Utility\\PHUSBBGMonitor.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\Programme\\ICQ7.2\\ICQ.exe"= "c:\\Programme\\ICQ7.2\\aolload.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [22.05.2007 15:04 15360] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.11.2009 22:25 135336] R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [15.06.2010 17:49 26872] R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [15.06.2010 17:49 493048] S1 SBRE;SBRE;\??\c:\windows\system32\drivers\SBREdrv.sys --> c:\windows\system32\drivers\SBREdrv.sys [?] S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [10.01.2010 14:05 264704] S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [01.10.2002 09:44 802683] S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [01.01.1980 14336] S3 PCDRDRV;Pcdr Helper Driver;\??\c:\progra~1\PC-DOC~1\DIAGNO~1\PCDRDRV.sys --> c:\progra~1\PC-DOC~1\DIAGNO~1\PCDRDRV.sys [?] S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;c:\windows\system32\drivers\PCX504.sys [01.01.1980 88064] S3 WN4501HLFZZ;802.11g Wireless USB Adapter;c:\windows\system32\drivers\O4501U.sys [17.12.2005 21:07 408064] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] getPlusHelper REG_MULTI_SZ getPlusHelper nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper . Inhalt des "geplante Tasks" Ordners 2009-01-11 c:\windows\Tasks\BMMTask.job - c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2007-05-22 23:32] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://start.icq.com/ uInternet Settings,ProxyOverride = *.local IE: Alles mit Net Transport herunterladen - c:\programme\Xi\NetTransport 2\NTAddList.html IE: Mit Net Transport herunterladen - c:\programme\Xi\NetTransport 2\NTAddLink.html IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 TCP: {842F2CA0-612A-45F6-83C9-D36D5C6597B1} = 0.0.0.0 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\nfetqwem.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.de FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll FF - component: c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\nfetqwem.default\extensions\{3b56bcc7-54e5-44a2-9b44-66c3ef58c13e}\components\nstidy.dll FF - component: c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\nfetqwem.default\extensions\afomfortwitterdesktopapplications@idevfh\components\npAFOM.dll FF - component: c:\programme\CheckPoint\ZAForceField\TrustChecker\components\TrustCheckerMozillaPlugin.dll FF - plugin: c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\nfetqwem.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll FF - plugin: c:\programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll ---- FIREFOX Richtlinien ---- c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false); . - - - - Entfernte verwaiste Registrierungseinträge - - - - BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(776) c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll - - - - - - - > 'lsass.exe'(832) c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll - - - - - - - > 'explorer.exe'(2996) c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll c:\programme\TortoiseSVN\bin\TortoiseStub.dll c:\programme\TortoiseSVN\bin\TortoiseSVN.dll c:\programme\TortoiseSVN\bin\intl3_tsvn.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe c:\programme\Avira\AntiVir Desktop\avguard.exe c:\windows\System32\Ati2evxx.exe c:\programme\Bonjour\mDNSResponder.exe c:\programme\Java\jre6\bin\jqs.exe c:\programme\Avira\AntiVir Desktop\avshadow.exe c:\windows\system32\HPZipm12.exe c:\windows\System32\QCONSVC.EXE c:\windows\system32\wscntfy.exe c:\programme\TortoiseSVN\bin\TSVNCache.exe c:\windows\System32\wbem\wmiapsrv.exe . ************************************************************************** . Zeit der Fertigstellung: 2010-10-04 18:22:22 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2010-10-04 16:22 ComboFix2.txt 2010-02-04 15:02 Vor Suchlauf: 8.362.713.088 Bytes frei Nach Suchlauf: 8.310.669.312 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn - - End Of File - - D18ACFDD635FFA043A3B664F5C86E9BC