Habe ständig Popups von CID

#1 Also ich habe seid Letzem wenn ich im Internet surfe oft IE popups (Ich benutze Firefox) oft 2-3 gleichzeitig, und alle haben den Anfang "CID:...".

Ich habe Atf cleaner durchlaufen lassen.

Ich habe Combofix durchlaufen lassen:
ComboFix 07-12-15.5 - PC 2007-12-15 13:30:42.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.49.1031.18.473 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\PC\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((( Dateien erstellt von 2007-11-15 bis 2007-12-15 ))))))))))))))))))))))))))))))
.

2007-12-15 13:17 . 2007-12-15 13:17 <DIR> d-------- C:\Programme\Trend Micro
2007-12-14 16:46 . 2007-12-14 16:46 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-12-14 16:46 . 2007-12-14 16:46 1,409 --a------ C:\WINDOWS\QTFont.for
2007-12-12 15:20 . 2007-12-12 15:36 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2007-12-11 17:42 . 2007-12-11 17:42 <DIR> d-------- C:\Programme\ahead
2007-12-11 17:34 . 2007-12-11 17:34 <DIR> d-------- C:\Dokumente und Einstellungen\PC\WINDOWS
2007-12-11 17:30 . 2007-12-11 19:27 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Anwendungsdaten\BitDownload
2007-12-11 16:44 . 2007-12-11 16:44 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Camp Mess Warn Pop
2007-12-11 16:43 . 2007-12-11 16:44 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Close Upload Sixth
2007-12-11 16:41 . 2007-12-11 16:41 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-12-11 16:34 . 2007-12-11 17:32 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Shared
2007-12-11 16:34 . 2007-12-11 17:32 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Incomplete
2007-12-11 16:34 . 2007-12-11 17:34 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Anwendungsdaten\FrostWire
2007-12-11 16:34 . 2007-07-12 02:22 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2007-12-11 16:21 . 2007-12-11 16:21 <DIR> d-------- C:\Programme\AskSBar
2007-12-04 19:55 . 2007-12-15 10:44 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Anwendungsdaten\OpenOffice.org2
2007-12-04 19:52 . 2007-12-04 19:53 <DIR> d-------- C:\Programme\OpenOffice.org 2.3

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-15 10:13 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\teamspeak2
2007-12-15 10:11 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Hamachi
2007-12-14 15:35 --------- d-----w C:\Programme\ICQToolbar
2007-12-11 16:36 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\uTorrent
2007-12-11 15:34 --------- d-----w C:\Programme\Java
2007-11-17 13:17 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-11-15 19:27 --------- d-----w C:\Programme\ICQ6
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-12 14:41 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2007-11-12 14:27 --------- d-----w C:\Programme\Spyware Doctor
2007-11-11 21:18 --------- d-----w C:\Programme\SPYWAREfighter
2007-11-11 21:14 --------- d-----w C:\Programme\Gemeinsame Dateien\Application
2007-11-11 21:03 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\PC Tools
2007-11-07 16:20 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\gtk-2.0
2007-10-30 17:21 --------- d-----w C:\Programme\Free DVD Ripper
2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-29 12:46 325,346 ----a-w C:\WINDOWS\Mario_Forever_Toolbar_Uninstaller_1000.exe
2007-10-29 11:27 --------- d-----w C:\Programme\MSN Messenger
2007-10-29 11:18 --------- d-----w C:\Programme\Messenger Plus! Live
2007-10-28 10:40 --------- d-----w C:\Programme\Veoh Networks
2007-10-28 10:07 --------- d-----w C:\Programme\Gemeinsame Dateien\AVSMedia
2007-10-28 09:42 --------- d-----w C:\Programme\Gemeinsame Dateien\Eltima Shared
2007-10-28 09:42 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Eltima Software
2007-10-27 16:42 43,698 ----a-w C:\WINDOWS\system32\xvid-uninstall.exe
2007-10-27 09:42 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\dvdcss
2007-10-26 20:45 --------- d-----w C:\Programme\WinXMedia
2007-10-26 16:44 --------- d-----w C:\Programme\FDRLab
2007-10-21 17:54 --------- d-----w C:\Programme\Gpotato
2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
2007-12-11 16:21 66912 --a------ C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
2007-12-11 16:21 267592 --a------ C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88}
{855F3B16-6D32-4FE6-8A56-BBB695989046}
{463DF6D5-BEC1-4D67-B217-59DB692DFC53}
{D0943516-5076-4020-A3B5-AEFAF26AB263}
{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}

[HKEY_CLASSES_ROOT\clsid\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}"= C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL [2007-12-11 16:21 267592]

[HKEY_CLASSES_ROOT\clsid\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"BLASC"="C:\Programme\World of Warcraft\BLASC\BLASC.exe" []
"H/PC Connection Agent"="C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" [2002-01-12 02:43]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2007-11-13 15:48]
"Drivetons"="C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1\bags mess.exe" [2007-12-11 16:43]
"BitDownload"="C:\Programme\BitDownload\BitDownload.exe" []
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 19:23]
"C-Media Mixer"="Mixer.exe" [2002-03-25 14:02 C:\WINDOWS\mixer.exe]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-10-25 18:58]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2006-10-30 09:36]
"UnlockerAssistant"="C:\Programme\Unlocker\UnlockerAssistant.exe" []
"MyScreenCam"="C:\Programme\My Screen Cam\scrcam.exe" []
"spywarefighterguard"="C:\Programme\SPYWAREfighter\spftray.exe" [2007-06-08 11:52]
"WARN POP TRUST LIES"="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Camp Mess Warn Pop\Program Locks.exe" [2007-12-15 10:46]
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00]

C:\Dokumente und Einstellungen\PC\Startmen�\Programme\Autostart\
hamachi.lnk - C:\Programme\Hamachi\hamachi.exe [2007-09-10 15:28:55]
OpenOffice.org 2.3.lnk - C:\Programme\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 22:57:56]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys
R3 ham50;Creatix V.92 HAM Data Fax Modem;C:\WINDOWS\system32\DRIVERS\CTXH51.sys
R3 SpyFighter;SpyFighter Guard Device;\??\C:\Programme\SPYWAREfighter\spyfighter.sys
R3 SPYWAREfighterRP;SPYWAREfighterRP;"C:\Programme\SPYWAREfighter\spfprc.exe"
R3 TNET1130;802.11 WLAN;C:\WINDOWS\system32\DRIVERS\TNET1130.sys
S2 Ca533av;Cam 3200, WDM Video Capture;C:\WINDOWS\system32\Drivers\Ca533av.sys
S3 ASPI;Advanced SCSI Programming Interface Driver;\??\C:\WINDOWS\System32\DRIVERS\ASPI32.sys
S3 USBCamera;DSC Still Image Capture (CA100);C:\WINDOWS\system32\Drivers\Bulk533.sys

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Inhalt des "geplante Tasks" Ordners
"2007-12-15 12:00:06 C:\WINDOWS\Tasks\AD3562E691DF1CAA.job"
- c:\dokume~1\pc\anwend~1\closeu~1\flag bike else.exe
"2007-10-31 21:37:08 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-15 13:33:15
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-12-15 13:34:23
.
2007-12-12 15:15:14 --- E O F ---

Dann hab ich noch HJT laufen lassen:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:01, on 15.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.BIN
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\SPYWAREfighter\spfprc.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Mario Forever Toolbar Helper - {8036D4D7-AAD3-4793-AB49-329E437155A8} - C:\Programme\Mario Forever Toolbar\v2.0.0.3\Mario_Forever_Toolbar.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Mario Forever Toolbar - {463DF6D5-BEC1-4d67-B217-59DB692DFC53} - C:\Programme\Mario Forever Toolbar\v2.0.0.3\Mario_Forever_Toolbar.dll (file missing)
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll (file missing)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [MyScreenCam] C:\Programme\My Screen Cam\scrcam.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programme\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [WARN POP TRUST LIES] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Camp Mess Warn Pop\Program Locks.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BLASC] "C:\Programme\World of Warcraft\BLASC\BLASC.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [Drivetons] C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1\bags mess.exe
O4 - HKCU\..\Run: [BitDownload] "C:\Programme\BitDownload\BitDownload.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: hamachi.lnk = C:\Programme\Hamachi\hamachi.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Programme\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Programme\SPYWAREfighter\spfprc.exe

--
End of file - 8643 bytes

Datfind.bat hab ich auch laufen lassen:
Verzeichnis von C:\WINDOWS\system32

15.12.2007 10:45 2.422 wpa.dbl
13.12.2007 21:26 156.160 swreg.exe
12.12.2007 16:15 387.268 TZLog.log
11.12.2007 16:41 147.456 vbzip10.dll
11.12.2007 16:34 4.924 jupdate-1.6.0_02-b06.log
05.12.2007 14:21 112.584 FNTCACHE.DAT
04.12.2007 01:00 136.704 swsc.exe
14.11.2007 08:26 450.560 jscript.dll
13.11.2007 12:31 60.416 tzchange.exe
12.11.2007 15:12 394.760 perfh009.dat
12.11.2007 15:12 59.524 perfc009.dat
12.11.2007 15:12 407.902 perfh007.dat
12.11.2007 15:12 71.540 perfc007.dat
12.11.2007 15:12 3.302 PerfStringBackup.INI
30.10.2007 11:15 3.079.680 mshtml.dll
29.10.2007 23:42 1.293.312 quartz.dll
29.10.2007 16:35 123.904 xpsp3res.dll
27.10.2007 17:42 43.698 xvid-uninstall.exe
25.10.2007 17:55 8.495.616 shell32.dll
20.10.2007 06:01 227.328 wmasf.dll
11.10.2007 07:12 474.624 shlwapi.dll
11.10.2007 07:12 617.472 urlmon.dll
11.10.2007 07:12 1.494.528 shdocvw.dll
11.10.2007 07:12 665.088 wininet.dll
11.10.2007 07:12 39.424 pngfilt.dll
11.10.2007 07:12 146.432 msrating.dll
11.10.2007 07:12 449.024 mshtmled.dll
11.10.2007 07:12 532.480 mstime.dll
11.10.2007 07:12 251.392 iepeers.dll
11.10.2007 07:12 96.768 inseng.dll
11.10.2007 07:12 16.384 jsproxy.dll
11.10.2007 07:12 357.888 dxtmsft.dll
11.10.2007 07:12 1.056.256 danim.dll
11.10.2007 07:12 205.312 dxtrans.dll
11.10.2007 07:12 1.023.488 browseui.dll
11.10.2007 07:12 152.064 cdfview.dll
11.10.2007 07:12 55.808 extmgr.dll
31.08.2007 12:57 448.512 avformat-50.dll
31.08.2007 12:57 3.345.408 avcodec-51.dll
31.08.2007 12:57 19.968 avutil-49.dll
21.08.2007 07:16 683.520 inetcomm.dll

So das wars hoffe ihr könnt helfen

#2 Spybot S&D TeaTimer
Bitte den TeaTimer von Spybot S & D deaktivieren:
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
abstellen!
Starte dazu Spybot S&D, deaktiviere den "Resident "TeaTimer".
Klicke auf "Advanced mode" > "JA" > "Tools" -Menu > klicke auf "Resident" >
das Häkchen entfernen aus der "Resident TeaTimer" (Schutz aller
Systemeinstellungen) > "exit".
(der TeaTimer be- bzw. verhindert alle weiteren Reinigungmaßnahmen!)

Download ResetTeaTimer
zum Desktop
Doppelklik ResetTeaTimer
Wenn dein Rechner wieder sauber ist kannst du TeaTimer wieder einschalten!

RVAXO
Download: RVAXO by Smeenk,zum Desktop
Danach doppelklicken
Öffne die Datei RVAXO und doppelklick “RVAXO.cmd”
Moeglich startet der Uninstaller von ein Roquescanner schliesse es nicht ab aber lass es seine Arbeit tun
Dein Rechner wird neu gestartet,wenn nicht
Rechner neu starten und nochmals “RVAXO.cmd” doppelklicken
Poste nachher den logfile C:\ RVAXO-results.log in dein folgender Bericht

Schliesse alle Fenster und starte Hijack This
Klicke: Do a Systemscan only
Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Mario Forever Toolbar Helper - {8036D4D7-AAD3-4793-AB49-329E437155A8} - C:\Programme\Mario Forever Toolbar\v2.0.0.3\Mario_Forever_Toolbar.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: Mario Forever Toolbar - {463DF6D5-BEC1-4d67-B217-59DB692DFC53} - C:\Programme\Mario Forever Toolbar\v2.0.0.3\Mario_Forever_Toolbar.dll (file missing)
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll (file missing)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [WARN POP TRUST LIES] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Camp Mess Warn Pop\Program Locks.exe
O4 - HKCU\..\Run: [Drivetons] C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1\bags mess.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

klicke: Fix checked
Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst

cfscript.txt

1.
Den folgenden blauen Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden.

Folder::
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Camp Mess Warn Pop
C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Close Upload Sixth
C:\Programme\AskSBar
C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1
C:\WINDOWS\Tasks\AD3562E691DF1CAA.job

2.
Sleppe diese Datei in ComboFix.exe(sehe Bild)
ComboFix wird jetzt starten und die Daten ausfuehren
Nach neustart des Rechners,poste das log von ComboFix


__________
MfG Argus

#3 Ok gemacht.

Zum 1. hier mal der RVAXO log

----------------RVAXO.exe first run-------------

Files found:

C:\WINDOWS\tasks\AD3562E691DF1CAA.job
C:\WINDOWS\system32\vbzip10.dll

Uninstallers Rogue scanners:


Folders Found:


Hosts-file was reset, If you use a custom hosts file please replace it...

--------------RVAXO.exe last run---------------

Files found:

Folders Found:

--------------RVAXO.exe finished----------------

So und zum 2. den ComboFix log

ComboFix 07-12-15.5 - PC 2007-12-15 23:31:09.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.444 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\PC\Desktop\ComboFix.exe
Command switches used :: C:\Dokumente und Einstellungen\PC\Desktop\cfscript.txt
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1
C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1\0
C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1\bags mess.exe
C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1\bomxggom.exe
C:\DOKUME~1\PC\ANWEND~1\CLOSEU~1\flag bike else.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Camp Mess Warn Pop\Program Locks.exe
C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Close Upload Sixth\0
C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Close Upload Sixth\bags mess.exe
C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Close Upload Sixth\bomxggom.exe
C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Close Upload Sixth\flag bike else.exe
C:\Programme\AskSBar
C:\Programme\AskSBar\bar\Cache\004D0568
C:\Programme\AskSBar\bar\Cache\004D1C0D.bin
C:\Programme\AskSBar\bar\Cache\004D35FD.bin
C:\Programme\AskSBar\bar\Cache\004D37F1.bin
C:\Programme\AskSBar\bar\Cache\files.ini
C:\Programme\AskSBar\bar\History\search2
C:\Programme\AskSBar\bar\Settings\prevcfg2.htm
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Camp Mess Warn Pop

.
((((((((((((((((((((((( Dateien erstellt von 2007-11-15 bis 2007-12-15 ))))))))))))))))))))))))))))))
.

2007-12-15 23:16 . 2007-12-15 23:17 <DIR> d-------- C:\RVAXO
2007-12-15 23:12 . 2007-12-15 12:20 536,766 --a------ C:\WINDOWS\system32\RVAXO.bat
2007-12-15 23:12 . 2001-10-01 14:51 69,632 --a------ C:\WINDOWS\system32\remove.exe
2007-12-15 13:17 . 2007-12-15 13:17 <DIR> d-------- C:\Programme\Trend Micro
2007-12-14 16:46 . 2007-12-14 16:46 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-12-14 16:46 . 2007-12-14 16:46 1,409 --a------ C:\WINDOWS\QTFont.for
2007-12-12 15:20 . 2007-12-12 15:36 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2007-12-11 17:42 . 2007-12-11 17:42 <DIR> d-------- C:\Programme\ahead
2007-12-11 17:34 . 2007-12-11 17:34 <DIR> d-------- C:\Dokumente und Einstellungen\PC\WINDOWS
2007-12-11 17:30 . 2007-12-11 19:27 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Anwendungsdaten\BitDownload
2007-12-11 16:34 . 2007-12-11 17:32 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Shared
2007-12-11 16:34 . 2007-12-11 17:32 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Incomplete
2007-12-11 16:34 . 2007-12-11 17:34 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Anwendungsdaten\FrostWire
2007-12-11 16:34 . 2007-07-12 02:22 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2007-12-04 19:55 . 2007-12-15 23:18 <DIR> d-------- C:\Dokumente und Einstellungen\PC\Anwendungsdaten\OpenOffice.org2
2007-12-04 19:52 . 2007-12-04 19:53 <DIR> d-------- C:\Programme\OpenOffice.org 2.3

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-15 15:14 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\teamspeak2
2007-12-15 10:11 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Hamachi
2007-12-14 15:35 --------- d-----w C:\Programme\ICQToolbar
2007-12-11 16:36 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\uTorrent
2007-12-11 15:34 --------- d-----w C:\Programme\Java
2007-11-17 13:17 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-11-15 19:27 --------- d-----w C:\Programme\ICQ6
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-12 14:41 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2007-11-12 14:27 --------- d-----w C:\Programme\Spyware Doctor
2007-11-11 21:18 --------- d-----w C:\Programme\SPYWAREfighter
2007-11-11 21:14 --------- d-----w C:\Programme\Gemeinsame Dateien\Application
2007-11-11 21:03 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\PC Tools
2007-11-07 16:20 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\gtk-2.0
2007-10-30 17:21 --------- d-----w C:\Programme\Free DVD Ripper
2007-10-29 12:46 325,346 ----a-w C:\WINDOWS\Mario_Forever_Toolbar_Uninstaller_1000.exe
2007-10-29 11:27 --------- d-----w C:\Programme\MSN Messenger
2007-10-29 11:18 --------- d-----w C:\Programme\Messenger Plus! Live
2007-10-28 10:40 --------- d-----w C:\Programme\Veoh Networks
2007-10-28 10:07 --------- d-----w C:\Programme\Gemeinsame Dateien\AVSMedia
2007-10-28 09:42 --------- d-----w C:\Programme\Gemeinsame Dateien\Eltima Shared
2007-10-28 09:42 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Eltima Software
2007-10-27 09:42 --------- d-----w C:\Dokumente und Einstellungen\PC\Anwendungsdaten\dvdcss
2007-10-26 20:45 --------- d-----w C:\Programme\WinXMedia
2007-10-26 16:44 --------- d-----w C:\Programme\FDRLab
2007-10-21 17:54 --------- d-----w C:\Programme\Gpotato
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}"= C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL [ ]

[HKEY_CLASSES_ROOT\clsid\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"BLASC"="C:\Programme\World of Warcraft\BLASC\BLASC.exe" []
"H/PC Connection Agent"="C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" [2002-01-12 02:43]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2007-11-13 15:48]
"BitDownload"="C:\Programme\BitDownload\BitDownload.exe" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 19:23]
"C-Media Mixer"="Mixer.exe" [2002-03-25 14:02 C:\WINDOWS\mixer.exe]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-10-25 18:58]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2006-10-30 09:36]
"UnlockerAssistant"="C:\Programme\Unlocker\UnlockerAssistant.exe" []
"MyScreenCam"="C:\Programme\My Screen Cam\scrcam.exe" []
"spywarefighterguard"="C:\Programme\SPYWAREfighter\spftray.exe" [2007-06-08 11:52]
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys
R3 ham50;Creatix V.92 HAM Data Fax Modem;C:\WINDOWS\system32\DRIVERS\CTXH51.sys
R3 SpyFighter;SpyFighter Guard Device;\??\C:\Programme\SPYWAREfighter\spyfighter.sys
R3 SPYWAREfighterRP;SPYWAREfighterRP;"C:\Programme\SPYWAREfighter\spfprc.exe"
R3 TNET1130;802.11 WLAN;C:\WINDOWS\system32\DRIVERS\TNET1130.sys
S2 Ca533av;Cam 3200, WDM Video Capture;C:\WINDOWS\system32\Drivers\Ca533av.sys
S3 ASPI;Advanced SCSI Programming Interface Driver;\??\C:\WINDOWS\System32\DRIVERS\ASPI32.sys
S3 USBCamera;DSC Still Image Capture (CA100);C:\WINDOWS\system32\Drivers\Bulk533.sys

.
Inhalt des "geplante Tasks" Ordners
"2007-10-31 21:37:08 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-15 23:39:37
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

**************************************************************************
.
Zeit der Fertigstellung: 2007-12-15 23:43:06 - machine was rebooted
C:\ComboFix2.txt ... 2007-12-15 13:34
.
2007-12-12 15:15:14 --- E O F ---

So hoffe das hilft dir mir zu helfen.

#4 Oeffne die Datei RVAXO auf dein Desktop
Doppleklick Uninstall.cmd um alles von RVAXO zu entfernen

Entferne auf C:\ Qoobox-->Papierkorb leeren

CombiFix entfernen
Start > Ausführen>Kopiere rein Combofix /U OK

Systemwiederherstellung
Arbeitsplatz>>Rechtsklick, dann auf Eigenschaften>>Reiter Systemwiederherstellung>>
Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
Neu Starten
Dann wieder aktivieren (Häkchen entfernen)

Wenn MSN mal wieder neu installiert werden muss,dann bitte ohne Sponsor!
__________
MfG Argus

#5 Danke danke danke danke
geht wieder alles super!

#6 Gern geschehen und ein Gruss aus Holland
Arnold
__________
MfG Argus