Spyquake infiziert! (Symbole inder Taskleiste, Startseite, PopUps,...)

#1 Halt! Stop! Bitte nicht mehr beantworten!

Ich habe erst jetzt smitfraud
http://virus-protect.org/artikel/tools/smitfrautfix.html
gefunden und mit einer Anleitung ausgeführt: Ich glaube, das Ergebnis war erfolgreich. Zumindest sind die PopUps, die Symbole weg und ich hatte auch wieder meine alte Startseite.
Sorry, falls sich schon jemand unnötige Arbeit gemacht hat!
Danke,
Buddy1234

----------------------------------------------------------------
Hallo! Kann mir bitte jemand helfen? Was muss ich tun, um dieses Spyquake wieder loszuwerden?

Ich hoffe, es ist im Folgenden alles so dargestellt, wie es hier sein sollte:

Schon mal vielen Dank für die Hilfe im Voraus!
Buddy1234

---------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 23:23:05, on 25.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\VS KEN!\AVGUARD.EXE
C:\Programme\VS KEN!\AVWUPSRV.EXE
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
C:\Programme\KEN!\KENCLI.EXE
C:\Programme\Haufe\iDesk\iDeskService\python.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Citrix\ICA-Client\ssonsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Media-Codec\isamonitor.exe
C:\Programme\Media-Codec\pmsngr.exe
C:\Programme\Media-Codec\isamini.exe
C:\Programme\Media-Codec\pmmon.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\KEN!\kentbcli.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\VS KEN!\AVGNT.EXE
C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Programme\Brother\ControlCenter2\brctrcen.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Linksys\Linksys VPN Client\VPNClient.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\PROGRA~1\MICROS~4\wcescomm.exe
C:\Programme\phonostar\ps_agent.exe
C:\Programme\phonostar\ps_timer.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Programme\Telekom\T-Sinus 620data\Capictrl.exe
C:\Programme\FIDUCIA\Hardcopy\hardcopy.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://192.168.100.1:3128/ken.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.100.1:3128;http=192.168.100.1:3128;https=192.168.100.1:3128;socks=192.168.100.1:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,;<local>
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programme\Media-Codec\isaddon.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Protection Bar - {860c2f6b-ca82-4282-9187-beccbb66f0af} - C:\Programme\Media-Codec\iesplugin.dll
O4 - HKLM\..\Run: [OdTray.exe] "C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\T-Sinus 620data\routcnf.exe /capiactive
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\VS KEN!\AVGNT.EXE" /min
O4 - HKLM\..\Run: [eBayToolbar] C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VPN] C:\Programme\Linksys\Linksys VPN Client\VPNClient.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~4\wcescomm.exe"
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Hardcopy.lnk = C:\Programme\FIDUCIA\Hardcopy\hardcopy.exe
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O14 - IERESET.INF: START_PAGE_URL=http://192.168.100.1:3128/ken.html
O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - http://80.190.192.84/compucheck/_online/awlm/awswax.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5DA9D8E0-5A57-11CF-9E36-00C0930198C0} (Pegasus ImagN' 32-bit (Windowed) ActiveX Control v4.00) - http://192.168.100.80/LNetCam.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123657373218
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://soccerpark.dyndns.org/activex/AMC.cab
O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate - Activex Control) - http://support.fujitsu-siemens.de/DeskUpdate/isapi/activex.cab
O16 - DPF: {BE30D547-EE96-4D6B-B9A3-57777E9F0A9C} (ActiveFormX Element) - http://192.168.100.1:90/tbzfwqdo/javascript/common/bin/go1984Viewer.ocx
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = boe.dom
O17 - HKLM\Software\..\Telephony: DomainName = boe.dom
O17 - HKLM\System\CCS\Services\Tcpip\..\{330A8A6C-2C7C-45F6-919F-23406E63D26B}: NameServer = 192.168.100.1,192.168.100.100
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF676F3B-FE6B-49BD-BC50-849575C71E4C}: NameServer = 192.168.100.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = boe.dom
O18 - Protocol: haufereader - (no CLSID) - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: cholecyst - {ee2975b6-e8d5-405e-8448-8fe9590f6cfb} - (no file)
O21 - SSODL: hubbsi - {7b1eeccd-0a6d-4ad5-8ac1-4af5722b3885} - C:\WINDOWS\system32\vwlummc.dll
O23 - Service: Virenschutz für KEN! Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\VS KEN!\AVGUARD.EXE
O23 - Service: Virenschutz für KEN! Update Service (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\VS KEN!\AVWUPSRV.EXE
O23 - Service: Bonjour Dienst (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: AVM KEN Klient (KEN Client Service) - AVM Berlin - C:\Programme\KEN!\KENCLI.EXE
O23 - Service: lmab_device - Lexmark International, Inc. - C:\WINDOWS\system32\LMabcoms.exe
O23 - Service: Odyssey Client (odClientService) - Funk Software, Inc. - C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 687B-8885

Verzeichnis von C:\WINDOWS\system32

25.08.2006 22:59 13.646 wpa.dbl
25.08.2006 22:37 176.128 vwlummc.dll
10.08.2006 10:07 1.127 LexFiles.usr
09.08.2006 21:03 8.325.544 MRT.exe
28.07.2006 13:28 3.075.072 mshtml.dll
27.07.2006 15:25 679.424 inetcomm.dll
25.07.2006 22:33 615.936 urlmon.dll
25.07.2006 13:35 100 LuResult.txt
22.07.2006 21:20 83.456 xxxhp100.tmp
21.07.2006 10:29 72.704 hlink.dll
14.07.2006 17:38 332.288 netapi32.dll
14.07.2006 17:25 546.304 hhctrl.ocx
13.07.2006 15:34 8.494.592 shell32.dll
12.07.2006 10:00 383.588 perfh009.dat
12.07.2006 10:00 395.074 perfh007.dat
12.07.2006 10:00 64.994 perfc007.dat
12.07.2006 10:00 53.942 perfc009.dat
12.07.2006 10:00 906.552 PerfStringBackup.INI
05.07.2006 12:55 1.057.792 kernel32.dll
26.06.2006 19:40 8.192 rasadhlp.dll
26.06.2006 19:40 148.480 dnsapi.dll
23.06.2006 13:10 664.576 wininet.dll
23.06.2006 13:10 146.432 msrating.dll
23.06.2006 13:10 1.494.016 shdocvw.dll
23.06.2006 13:10 448.512 mshtmled.dll
23.06.2006 13:10 474.624 shlwapi.dll
23.06.2006 13:10 532.480 mstime.dll
23.06.2006 13:10 39.424 pngfilt.dll
23.06.2006 13:10 251.392 iepeers.dll
23.06.2006 13:10 96.768 inseng.dll
23.06.2006 13:10 1.056.256 danim.dll
23.06.2006 13:10 357.888 dxtmsft.dll
23.06.2006 13:10 152.064 cdfview.dll
23.06.2006 13:10 1.022.976 browseui.dll
23.06.2006 13:10 55.808 extmgr.dll
23.06.2006 13:10 16.384 jsproxy.dll
23.06.2006 13:10 205.312 dxtrans.dll
23.06.2006 10:53 27.136 xpsp3res.dll
19.06.2006 16:20 702.768 WgaLogon.dll
19.06.2006 16:19 571.184 LegitCheckControl.dll
19.06.2006 16:19 304.944 WgaTray.exe
01.06.2006 20:47 163.840 jgdw400.dll
01.06.2006 20:47 27.648 jgpl400.dll


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 687B-8885

Verzeichnis von C:\DOKUME~1\sb.BOE\LOKALE~1\Temp

25.08.2006 23:20 16.384 ~DF3230.tmp
25.08.2006 23:09 206 jusched.log
25.08.2006 23:08 24 WcesView.log
25.08.2006 22:59 375 WCESCOMM.LOG
25.08.2006 22:59 49.402 WCESLog.log
25.08.2006 22:59 16.384 ~DF3B36.tmp
6 Datei(en) 82.775 Bytes
0 Verzeichnis(se), 34.517.004.288 Bytes frei




Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 687B-8885

Verzeichnis von C:\WINDOWS

25.08.2006 22:59 363 wiadebug.log
25.08.2006 21:04 116 NeroDigital.ini
25.08.2006 20:52 0 0.log
25.08.2006 20:52 2.031.880 WindowsUpdate.log
25.08.2006 20:52 50 wiaservc.log
25.08.2006 20:52 2.048 bootstat.dat
25.08.2006 18:56 32.562 SchedLgU.Txt
25.08.2006 14:31 5.041 ULEAD32.INI
25.08.2006 14:22 30 Iedit.INI
24.08.2006 12:42 32 concentr.ini
24.08.2006 11:34 53 webica.ini
24.08.2006 11:23 316 SHISETUP.SYS
24.08.2006 10:08 67.398 wmsetup.log
24.08.2006 08:01 647.935 setupapi.log
22.08.2006 12:41 188 falc_log.txt
18.08.2006 08:30 166 hpbafd.ini
13.08.2006 15:12 27.357 ocmsn.log
13.08.2006 15:12 184.904 comsetup.log
13.08.2006 15:12 30.125 tabletoc.log
13.08.2006 15:12 692.266 iis6.log
13.08.2006 15:12 111.656 ntdtcsetup.log
13.08.2006 15:12 274.092 tsoc.log
13.08.2006 15:12 1.374 imsins.log
13.08.2006 15:12 15.524 KB920214.log
13.08.2006 15:12 102.930 netfxocm.log
13.08.2006 15:12 34.457 medctroc.Log
13.08.2006 15:12 29.638 msgsocm.log
13.08.2006 15:12 297.803 ocgen.log
13.08.2006 15:12 579.615 FaxSetup.log
13.08.2006 15:12 190.176 msmqinst.log
13.08.2006 15:12 1.374 imsins.BAK
13.08.2006 15:12 15.521 KB922616.log
13.08.2006 15:12 15.926 KB921398.log
13.08.2006 15:12 36.551 updspapi.log
13.08.2006 15:11 19.236 KB918899.log
13.08.2006 15:11 11.902 KB920670.log
13.08.2006 15:11 12.058 KB917422.log
13.08.2006 15:11 12.329 KB920683.log
09.08.2006 20:47 1.409 QTFont.for
09.08.2006 20:47 54.156 QTFont.qfn
09.08.2006 16:47 11.106 KB921883.log
25.07.2006 13:27 1.072.176 ntbtlog.txt
20.07.2006 21:01 27.402 Hardcopy.log
12.07.2006 15:24 82 wpd99.drv
12.07.2006 08:02 11.836 KB917159.log
12.07.2006 08:02 12.356 KB914388.log
12.07.2006 08:02 10.335 KB916595.log
11.07.2006 08:46 189.702 setupact.log
29.06.2006 17:27 33.113 spupdsvc.log
29.06.2006 17:24 7.896 KB909394.log
29.06.2006 17:24 9.759 KB894476.log
29.06.2006 17:18 1.004 win.ini
29.06.2006 17:04 8.739 WgaNotify.log
29.06.2006 17:01 13.827 WGA.log
28.06.2006 09:47 40 opt_2460.ini
28.06.2006 09:47 51 brmx2001.ini
16.06.2006 16:00 11.171 KB917734.log
16.06.2006 15:59 14.224 KB918439.log
16.06.2006 15:58 14.581 KB917344.log
16.06.2006 15:58 14.361 KB917953.log
16.06.2006 15:58 14.344 KB911280.log
16.06.2006 15:57 17.669 KB916281.log
16.06.2006 15:57 11.533 KB914389.log
11.05.2006 17:32 11.744 KB913580.log
08.05.2006 17:53 5.419 s3iscfg.log
08.05.2006 17:42 1.864 OEWABLog.txt
26.04.2006 11:44 11.063 KB900485.log
26.04.2006 11:44 24.362 KB908531.log
19.04.2006 22:19 14.235 KB911562.log
19.04.2006 22:18 16.246 KB912812.log
19.04.2006 22:18 13.875 KB911565.log
19.04.2006 22:17 10.605 KB911567.log



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 687B-8885

Verzeichnis von C:\

25.08.2006 23:41 0 sys.txt
25.08.2006 23:40 12.036 system.txt
25.08.2006 23:39 540 systemtemp.txt
25.08.2006 23:37 114.031 system32.txt
25.08.2006 23:15 210 VundoFix.txt
25.08.2006 20:51 1.585.446.912 pagefile.sys
24.08.2006 11:34 36 WFCNAME.INI
07.08.2006 18:38 1.284 lmab.log
30.03.2006 12:18 10.012 h6.sys
29.04.2005 10:00 0 COMLOG.txt
20.04.2005 20:51 0 CONFIG.SYS
20.04.2005 20:51 0 IO.SYS
20.04.2005 20:51 0 AUTOEXEC.BAT
20.04.2005 20:51 0 MSDOS.SYS
14 Datei(en) 1.585.585.061 Bytes
0 Verzeichnis(se), 34.516.983.808 Bytes frei