Mögliche Trojaner infektion

#1 ComboFix 07-09-21.2 - "Yurtsever" 2007-10-01 18:47:17.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.1267 [GMT 2:00]
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Programme\VideoAccessCodec
C:\Programme\VideoAccessCodec\install.ico
C:\Programme\VideoAccessCodec\Uninstall.exe
C:\Programme\VideoAccessCodec\VideoAccessCodec.ocx
C:\WINDOWS\main_uninstaller.exe
C:\WINDOWS\msmdev.dll
C:\WINDOWS\msmhost.dll

.
((((((((((((((((((((((((( Files Created from 2007-09-01 to 2007-10-01 )))))))))))))))))))))))))))))))
.

2007-10-01 18:46 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-01 18:43 <DIR> d-------- C:\Programme\CCleaner
2007-10-01 18:40 323,584 --a------ C:\WINDOWS\syscore.dll
2007-10-01 18:40 258,048 --a------ C:\WINDOWS\mssql.dll
2007-09-30 18:03 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2007-09-30 17:55 <DIR> d-------- C:\Programme\Radical Games
2007-09-30 13:39 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-09-28 18:11 <DIR> d-------- C:\Programme\Steam
2007-09-26 17:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
2007-09-24 19:08 <DIR> d-------- C:\Programme\Microsoft.NET
2007-09-23 18:43 <DIR> d-------- C:\Programme\Real
2007-09-23 18:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\xing shared
2007-09-23 18:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Real
2007-09-23 18:42 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\Real
2007-09-22 18:12 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2007-09-22 17:47 <DIR> d-------- C:\Programme\uTorrent
2007-09-22 17:47 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\uTorrent
2007-09-22 17:34 <DIR> d-------- C:\Programme\Azureus
2007-09-22 15:35 <DIR> d-------- C:\Programme\MSXML 6.0
2007-09-21 23:03 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2007-09-21 23:03 <DIR> d-------- C:\Programme\Reference Assemblies
2007-09-21 23:02 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2007-09-18 19:09 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
2007-09-18 19:08 <DIR> d-------- C:\Programme\MSBuild
2007-09-18 19:08 <DIR> d-------- C:\Programme\Microsoft Works
2007-09-18 19:05 <DIR> dr-h----- C:\MSOCache
2007-09-18 19:05 <DIR> d-------- C:\WINDOWS\SHELLNEW
2007-09-18 19:05 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help
2007-09-18 18:58 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\LightScribe
2007-09-17 19:46 <DIR> d-------- C:\Programme\iTunes
2007-09-17 19:46 <DIR> d-------- C:\Programme\iPod
2007-09-17 19:46 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\Apple Computer
2007-09-17 19:45 <DIR> d-------- C:\Programme\QuickTime
2007-09-17 19:45 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Apple
2007-09-17 19:45 <DIR> d-------- C:\Programme\Apple Software Update
2007-09-17 19:45 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer
2007-09-17 19:45 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple
2007-09-16 21:55 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\AdobeUM
2007-09-16 21:53 <DIR> d-------- C:\WINDOWS\Cache
2007-09-16 20:29 <DIR> d-------- C:\Programme\Windows Media Connect 2
2007-09-16 20:28 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2007-09-16 20:28 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF
2007-09-16 19:52 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Messenger Plus!
2007-09-16 16:07 <DIR> d-------- C:\Programme\Windows Live
2007-09-16 16:07 <DIR> d-------- C:\Programme\Messenger Plus! Live
2007-09-16 16:00 <DIR> d-------- C:\Programme\SopCast
2007-09-16 16:00 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\SopCast
2007-09-16 13:49 <DIR> d-------- C:\Programme\VideoLAN
2007-09-16 13:49 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\vlc
2007-09-16 13:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\LightScribe
2007-09-16 13:42 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\Ahead
2007-09-16 13:40 <DIR> d-------- C:\Programme\Nero
2007-09-16 13:40 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ahead
2007-09-16 13:40 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
2007-09-16 10:02 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\WinRAR
2007-09-16 09:52 <DIR> d-------- C:\WINDOWS\system32\de-de
2007-09-16 09:52 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\Google
2007-09-16 09:45 <DIR> d-------- C:\Programme\Opera
2007-09-16 09:45 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\Opera
2007-09-16 09:35 <DIR> d-------- C:\Programme\Google
2007-09-16 09:35 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
2007-09-16 01:28 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2007-09-16 01:27 57,600 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2007-09-16 01:27 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2007-09-16 01:26 77,312 --a--c--- C:\WINDOWS\system32\dllcache\usbui.dll
2007-09-16 01:26 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2007-09-16 01:26 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys
2007-09-16 01:26 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2007-09-16 01:25 <DIR> dr-h----- C:\DOKUME~1\DEFAUL~1\Lokale Einstellungen
2007-09-16 01:25 <DIR> dr------- C:\DOKUME~1\DEFAUL~1\Startmen�
2007-09-16 01:25 <DIR> dr------- C:\DOKUME~1\ALLUSE~1\Startmen�
2007-09-16 01:25 <DIR> dr------- C:\DOKUME~1\ALLUSE~1\Dokumente
2007-09-16 01:25 <DIR> d--h----- C:\DOKUME~1\DEFAUL~1\Vorlagen
2007-09-16 01:25 <DIR> d--h----- C:\DOKUME~1\DEFAUL~1\Netzwerkumgebung
2007-09-16 01:25 <DIR> d--h----- C:\DOKUME~1\DEFAUL~1\Druckumgebung
2007-09-16 01:25 <DIR> d--h----- C:\DOKUME~1\ALLUSE~1\Vorlagen
2007-09-16 01:25 <DIR> d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines
2007-09-16 01:25 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ODBC
2007-09-16 01:25 <DIR> d-------- C:\DOKUME~1\DEFAUL~1\Favoriten
2007-09-16 01:25 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\Favoriten
2007-09-16 01:24 <DIR> dr-h----- C:\DOKUME~1\DEFAUL~1\Anwendungsdaten
2007-09-16 01:24 <DIR> dr-h----- C:\DOKUME~1\ALLUSE~1\Anwendungsdaten
2007-09-16 01:24 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2007-09-16 01:24 <DIR> d-------- C:\WINDOWS\system32\CatRoot
2007-09-16 01:24 <DIR> d-------- C:\Dokumente und Einstellungen
2007-09-16 01:21 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2007-09-16 01:20 <DIR> d-------- C:\DOKUME~1\YURTSE~1\Contacts
2007-09-16 01:19 <DIR> d-------- C:\Programme\MSN Messenger
2007-09-16 01:17 <DIR> d--hs---- C:\DOKUME~1\YURTSE~1\UserData
2007-09-16 01:02 71,496 --a------ C:\WINDOWS\system32\drivers\mfeavfk.sys
2007-09-16 01:02 37,480 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys
2007-09-16 01:02 34,184 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys
2007-09-16 01:02 32,008 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys
2007-09-16 01:02 170,408 --a------ C:\WINDOWS\system32\drivers\mfehidk.sys
2007-09-16 01:02 109,608 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys
2007-09-16 01:02 <DIR> d-------- C:\Programme\SiteAdvisor
2007-09-16 01:02 <DIR> d-------- C:\DOKUME~1\YURTSE~1\ANWEND~1\SiteAdvisor
2007-09-16 01:01 <DIR> d-------- C:\Programme\McAfee.com
2007-09-16 01:01 <DIR> d-------- C:\Programme\McAfee
2007-09-16 01:01 <DIR> d-------- C:\Programme\Gemeinsame Dateien\McAfee

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-30 17:54 --------- d-------- C:\Programme\Gemeinsame Dateien\InstallShield
2007-09-16 00:47 --------- d--h----- C:\Programme\InstallShield Installation Information
2007-09-16 00:47 --------- d-------- C:\Programme\SigmaTel
2007-09-16 00:45 --------- d-------- C:\Programme\Intel
2007-09-16 00:44 --------- d-------- C:\Programme\Intel Desktop Board
2007-09-16 00:35 --------- d-------- C:\Programme\microsoft frontpage
2007-09-16 00:34 --------- d-------- C:\Programme\Online-Dienste
2007-09-16 00:33 --------- d-------- C:\Programme\Gemeinsame Dateien\MSSoap
2007-09-16 00:33 --------- d-------- C:\Programme\Gemeinsame Dateien\Dienste
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SigmatelSysTrayApp"="sttray.exe" [2007-06-08 04:56 C:\WINDOWS\sttray.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-05-11 00:03]
"nwiz"="nwiz.exe" [2007-05-11 00:03 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-05-11 00:03]
"WinampAgent"="C:\Programme\Winamp\Winampa.exe" []
"NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-06-29 06:24]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-09-07 16:55]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-09-23 18:43]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 18:24]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 18:05]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00]
"Steam"="C:\Programme\Steam\Steam.exe" [2007-09-28 19:46]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd587ca0-6426-11dc-bea7-0019d1a826d5}]
AutoRun\command- K:\wd_windows_tools\setup.exe

.
Contents of the 'Scheduled Tasks' folder
"2007-09-15 23:01:56 C:\WINDOWS\Tasks\McDefragTask.job"
- C:\WINDOWS\system32\defrag.exe
"2007-09-15 23:01:54 C:\WINDOWS\Tasks\McQcTask.job"
- c:\programme\mcafee\mqc\QcConsol.exe
.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-01 18:49:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-01 18:50:46 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-10-01 18:50
.
--- E O F ---


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:53, on 01.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\GEMEIN~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programme\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\STacSV.exe
C:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\sttray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Opera\Opera.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\Yurtsever\Desktop\cool\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/ch/ý
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programme\SiteAdvisor\SiteAdv.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\programme\mcafee\virusscan\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programme\SiteAdvisor\SiteAdv.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\GEMEIN~1\McAfee\EmProxy\emproxy.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\WINDOWS\system32\STacSV.exe

--
End of file - 7497 bytes


Volumeseriennummer: B00F-6CA7

Verzeichnis von C:\WINDOWS\system32

01.10.2007 18:49 17'316 Config.MPF
01.10.2007 18:01 13'646 wpa.dbl
30.09.2007 18:03 98'304 CmdLineExt.dll
30.09.2007 18:02 2'332'368 d3dx9_29.dll
24.09.2007 19:16 266'208 FNTCACHE.DAT
23.09.2007 18:43 185'688 rmoc3260.dll
23.09.2007 18:43 5'632 pndx5032.dll
23.09.2007 18:43 6'656 pndx5016.dll
23.09.2007 18:43 278'528 pncrt.dll
22.09.2007 18:15 5'214 jupdate-1.6.0_02-b06.log
22.09.2007 18:12 348'160 MSVCR71.dll
22.09.2007 15:37 430'632 perfh009.dat
22.09.2007 15:37 67'356 perfc009.dat
22.09.2007 15:37 446'004 perfh007.dat
22.09.2007 15:37 79'408 perfc007.dat
22.09.2007 15:37 998'366 PerfStringBackup.INI
16.09.2007 20:32 16'832 amcompat.tlb
16.09.2007 20:32 23'392 nscompat.tlb
16.09.2007 09:43 128'998 TZLog.log
16.09.2007 01:30 0 h323log.txt
16.09.2007 01:16 13'646 wpa.bak
16.09.2007 00:36 261 $winnt$.inf
16.09.2007 00:35 2'951 CONFIG.NT
16.09.2007 00:34 488 WindowsLogon.manifest
16.09.2007 00:34 488 logonui.exe.manifest
16.09.2007 00:34 749 cdplayer.exe.manifest
16.09.2007 00:34 749 nwc.cpl.manifest
16.09.2007 00:34 749 wuaucpl.cpl.manifest
16.09.2007 00:34 749 ncpa.cpl.manifest
16.09.2007 00:34 749 sapi.cpl.manifest
16.09.2007 00:33 21'740 emptyregdb.dat
05.09.2007 19:50 17'474'680 MRT.exe
30.07.2007 19:20 30'040 wuaucpl.cpl.mui
30.07.2007 19:20 30'040 wuapi.dll.mui
30.07.2007 19:19 203'096 wuweb.dll
30.07.2007 19:19 1'712'984 wuaueng.dll
30.07.2007 19:19 549'720 wuapi.dll
30.07.2007 19:19 325'976 wucltui.dll
30.07.2007 19:19 216'408 wuaucpl.cpl
30.07.2007 19:19 92'504 cdm.dll
30.07.2007 19:19 53'080 wuauclt.exe
30.07.2007 19:19 43'352 wups2.dll
30.07.2007 19:18 34'136 wucltui.dll.mui
30.07.2007 19:18 33'624 wups.dll
30.07.2007 19:18 20'824 wuaueng.dll.mui
22.07.2007 18:39 279'552 swreg.exe
19.07.2007 08:56 3'583'488 mshtml.dll
19.07.2007 08:56 3'583'488 SETFD.tmp
18.07.2007 14:42 60'416 tzchange.exe
12.07.2007 02:22 139'264 javaws.exe
12.07.2007 02:22 69'632 javacpl.cpl
12.07.2007 01:22 135'168 javaw.exe
12.07.2007 01:22 135'168 java.exe
29.06.2007 06:24 65'536 QuickTimeVR.qtx
29.06.2007 06:24 49'152 QuickTime.qts
27.06.2007 16:05 823'808 wininet.dll
27.06.2007 16:05 823'808 SETF5.tmp
27.06.2007 16:05 232'960 webcheck.dll
27.06.2007 16:05 232'960 SETF6.tmp
27.06.2007 16:05 1'152'000 urlmon.dll
27.06.2007 16:05 1'152'000 SETF7.tmp
27.06.2007 16:05 102'400 occache.dll
27.06.2007 16:05 105'984 SETF8.tmp
27.06.2007 16:05 671'232 mstime.dll
27.06.2007 16:05 105'984 url.dll
27.06.2007 16:05 193'024 msrating.dll
27.06.2007 16:05 477'696 SETFC.tmp
27.06.2007 16:05 477'696 mshtmled.dll
27.06.2007 16:05 459'264 SETFF.tmp
27.06.2007 16:05 52'224 msfeedsbs.dll
27.06.2007 16:05 459'264 msfeeds.dll
27.06.2007 16:05 52'224 SETFE.tmp
27.06.2007 16:05 1'824'256 inetcpl.cpl
27.06.2007 16:05 27'648 jsproxy.dll
27.06.2007 16:04 267'776 SET103.tmp
27.06.2007 16:04 267'776 iertutil.dll
27.06.2007 16:04 6'058'496 ieframe.dll
27.06.2007 16:04 6'058'496 SET106.tmp
27.06.2007 16:04 44'544 iernonce.dll
27.06.2007 16:04 384'512 iedkcs32.dll
27.06.2007 16:04 383'488 SET108.tmp
27.06.2007 16:04 383'488 ieapfltr.dll
27.06.2007 16:04 230'400 ieaksie.dll
27.06.2007 16:04 124'928 SET10E.tmp
27.06.2007 16:04 132'608 extmgr.dll
27.06.2007 16:04 153'088 ieakeng.dll
27.06.2007 16:04 124'928 advpack.dll
27.06.2007 10:27 13'824 ieudinit.exe
27.06.2007 10:27 63'488 ie4uinit.exe
27.06.2007 09:00 161'792 ieakui.dll
26.06.2007 08:08 1'104'896 msxml3.dll
19.06.2007 15:31 282'112 gdi32.dll
15.06.2007 10:13 1'498'112 shdocvw.dll
15.06.2007 10:13 474'624 shlwapi.dll
15.06.2007 10:13 1'056'256 danim.dll
15.06.2007 10:13 152'064 cdfview.dll
15.06.2007 10:13 1'022'976 browseui.dll
14.06.2007 12:56 373'760 xpsp3res.dll
11.06.2007 23:51 10'834'944 wmp.dll
08.06.2007 04:59 154'496 Prounstl.exe
08.06.2007 04:59 62'840 NicInstE.dll
08.06.2007 04:59 66'424 NicEtCoE.dll
08.06.2007 04:59 2'889 e1e5132.din
08.06.2007 04:59 28'536 NicCo.dll
08.06.2007 04:59 179'048 e1000msg.dll
08.06.2007 04:58 1'904 SetupBD.din
08.06.2007 04:58 228'184 PRONtObj.dll
08.06.2007 04:56 1'097'728 stlang.dll
08.06.2007 04:56 4'931'584 stacgui.cpl
08.06.2007 04:56 90'112 stacsv.exe
08.06.2007 04:56 117'248 staco.dll
08.06.2007 04:56 229'376 stacapi.dll

Datentr„ger in Laufwerk C: ist SYS
Volumeseriennummer: B00F-6CA7

Verzeichnis von C:\WINDOWS\temp

01.10.2007 18:50 0 mcafee_zftnwfpnB5rtfsM
01.10.2007 18:50 0 mcmsc_vtaBreio6I4HGsi
01.10.2007 18:50 0 mcmsc_ikbR33oAsML1LOB
01.10.2007 18:49 0 mcmsc_311ANJrIxdbvQVr
4 Datei(en) 0 Bytes
0 Verzeichnis(se), 197'478'576'128 Bytes frei
.
.
.
Datentr„ger in Laufwerk C: ist SYS
Volumeseriennummer: B00F-6CA7

Verzeichnis von C:\WINDOWS\Downloaded Program Files

16.09.2007 00:34 65 desktop.ini
1 Datei(en) 65 Bytes
0 Verzeichnis(se), 197'478'576'128 Bytes frei
.
. naja der virus scanner hat sich gemeldet, dass ein trojander gefunden worden ist. bin mir aber nicht sicher ob er alles weggebracht hat.

#2 Entferne auf C: \Qoobox--->Papierkorb leeren

Installiere AVG Anti Spyware 7.5
http://board.protecus.de/t29853.htm

Systemwiederherstellung
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
Neu Starten
Dann wieder aktivieren (Häkchen entfernen)
__________
MfG Argus

#3 hab alles gemacht, kann ich das programm wieder löschen?

#4 Combofix kannst du wieder entfernen sowie die txt files auf C:\
__________
MfG Argus