Firefox öffnet andere Seiten; explorer.exe muß geschlossen werden

#1 Hallo!
Ich habe seit einigen Tagen ein dickes Problem und hoffe das ihr mir beim Beseitigen helfen könnt.
Ich muß zugeben, daß ich mich in letzter Zeit mehrmals auf einigen dubiosen Seiten herumgetrieben habe, ohne zu ahnen, was das für Probleme mit sich bringen kann. Dabei hat sich auf meinem Rechner ein Programm installiert (Usenext_Account_Generatorv1.2..exe) und dieses hat sich eigenständig in meine Registry eingebunden.
Ich habe auch schon mehrere versuche unternommen, dieses Programm mittels diverser Programme wie z.B. Ad-Aware, Spybot oder auch Malwarebytes zu löschen bzw. erstmal zu lokalisieren. Alle programme haben mir auch einige Schädlinge angezeigt, jedoch komplett gelöscht hat es keines können.
Von daher bin ich mit meinem Know-How echt am Ende - und da ihr mir hier schoneinmal habt helfen können, bitte ich Euch nun um Rat. Meine HJT-Logfile, sowie den Scan der Mbam hefte ich Euch mal mit dran.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:37:58, on 19.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\nvsvc32.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINXP\Explorer.EXE
C:\WINXP\RTHDCPL.EXE
C:\WINXP\system32\RUNDLL32.EXE
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
D:\Programme\RocketDock\RocketDock\RocketDock.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\Lavalys\EVEREST Ultimate Edition\everest.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
D:\Programme\USBSafelyRemove.4.0.9.779\USB Safely Remove\USBSafelyRemove.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\PnkBstrA.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\TUProgSt.exe
C:\WINXP\system32\wscntfy.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\RobLong\Desktop\HiJackThis.exe
D:\Programme\Skype\Toolbars\Shared\SkypeNames.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [RocketDock] "D:\Programme\RocketDock\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [EVEREST AutoStart] C:\Programme\Lavalys\EVEREST Ultimate Edition\everest.exe
O4 - HKCU\..\Run: [USB Safely Remove] D:\Programme\USBSafelyRemove.4.0.9.779\USB Safely Remove\USBSafelyRemove.exe /startup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINXP\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINXP\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINXP\System32\TUProgSt.exe
O23 - Service: USB Safely Remove Assistant (USBSafelyRemoveService) - Unknown owner - D:\Programme\USB Safely Remove\USBSRService.exe (file missing)

--
End of file - 6608 bytes


Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2462
Windows 5.1.2600 Service Pack 3

19.07.2009 14:23:04
mbam-log-2009-07-19 (14-22-59).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 85553
Laufzeit: 1 minute(s), 21 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINXP\system32\nnnkKdbc.dll (Backdoor.Agent) -> No action taken.


Falls noch etwas gebraucht wird, bitte mitteilen!

Vielen Dank,
cpk

#2 Erstelle bitte noch ein Combofix Report
http://board.protecus.de/t23187.htm#301850
__________
MfG Ralf
SEO-Spam Hunter

#3 Hallo raman,

hier ist die gewünschte ComboFix-Log:

ComboFix 09-07-19.01 - RobLong 19.07.2009 17:27.1.2 - NTFSx86
ausgeführt von:: c:\dokumente und einstellungen\RobLong\Desktop\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\winxp\regedit.com
c:\winxp\system32\afedeedd7_g.dll
c:\winxp\system32\drivers\SKYNETgescuwom.sys
c:\winxp\system32\ic32.dll
c:\winxp\system32\SKYNETapovvrpu.dat
c:\winxp\system32\SKYNETeumtaqcy.dll
c:\winxp\system32\SKYNETimxsxqnn.dat
c:\winxp\system32\SKYNETvvqaefii.dll
c:\winxp\system32\taskmgr.com
c:\winxp\system32\wk32.dll

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_SKYNETateyiidf


((((((((((((((((((((((( Dateien erstellt von 2009-06-19 bis 2009-07-19 ))))))))))))))))))))))))))))))
.

2009-07-19 11:51 . 2009-07-19 11:51 -------- d-----w- C:\rsit
2009-07-19 09:44 . 2009-07-19 09:44 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Malwarebytes
2009-07-19 09:44 . 2009-07-13 09:06 38160 ----a-w- c:\winxp\system32\drivers\mbamswissarmy.sys
2009-07-19 09:44 . 2009-07-19 09:44 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2009-07-19 09:44 . 2009-07-19 09:44 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-07-19 09:44 . 2009-07-13 09:06 19096 ----a-w- c:\winxp\system32\drivers\mbam.sys
2009-07-19 08:22 . 2009-07-19 10:07 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-07-19 08:22 . 2009-07-19 08:22 -------- d-----w- c:\programme\Spybot - Search & Destroy
2009-07-19 08:15 . 2009-07-03 14:49 15688 ----a-w- c:\winxp\system32\lsdelete.exe
2009-07-19 08:10 . 2009-07-03 14:49 64160 ----a-w- c:\winxp\system32\drivers\Lbd.sys
2009-07-19 08:10 . 2009-07-19 08:10 -------- dc-h--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864}
2009-07-19 08:10 . 2009-07-08 17:28 2920112 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864}\Ad-AwareAE.exe
2009-07-19 08:10 . 2009-07-19 08:10 -------- d-----w- c:\programme\Lavasoft
2009-07-19 08:10 . 2009-07-19 08:10 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2009-07-19 07:17 . 2009-07-19 07:17 -------- d---a-w- c:\winxp\system32\runouce.exe
2009-07-19 07:14 . 2009-07-19 07:14 626688 ----a-w- c:\winxp\system32\msvcr80.dll
2009-07-19 07:14 . 2009-07-19 07:14 548864 ----a-w- c:\winxp\system32\msvcp80.dll
2009-07-19 07:14 . 2009-07-19 07:14 28672 ----a-w- c:\winxp\system32\eEmpty.exe
2009-07-19 07:14 . 2009-07-19 07:14 -------- d-----w- c:\programme\Gemeinsame Dateien\MicroWorld
2009-07-19 07:14 . 2009-07-19 07:14 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\MicroWorld
2009-07-19 07:12 . 2008-04-14 09:00 153600 ----a-w- c:\winxp\R.COM
2009-07-19 07:12 . 2008-04-14 09:00 140800 ----a-w- c:\winxp\system32\T.COM
2009-07-17 12:31 . 2009-07-17 12:31 -------- d--h--w- c:\winxp\PIF
2009-07-16 11:33 . 2009-07-16 11:34 -------- d-----w- c:\programme\Dolby
2009-07-16 11:33 . 1999-04-05 06:18 86016 ----a-w- c:\winxp\unvise32.exe
2009-07-16 11:29 . 2009-07-16 11:32 -------- d-----w- c:\programme\AVSociety
2009-07-16 05:10 . 2009-07-16 05:10 9216 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DE\Events.dll
2009-07-16 05:10 . 2009-07-16 05:10 7680 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DE\Talk.dll
2009-07-16 05:10 . 2009-07-16 05:10 2048 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DE\Toolkit.dll
2009-07-16 05:10 . 2009-07-16 05:10 10240 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DE\Buddy.dll
2009-07-15 23:29 . 2003-03-18 16:50 1060864 ----a-w- c:\winxp\system32\mfc71.dll
2009-07-15 23:29 . 2003-03-18 16:42 1047552 ----a-w- c:\winxp\system32\mfc71u.dll
2009-07-15 22:47 . 2009-07-19 12:20 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Intermedia Software
2009-07-15 22:42 . 2003-04-18 11:59 44544 ----a-w- c:\winxp\system32\msxml4a.dll
2009-07-15 22:40 . 2006-06-29 08:37 14048 ------w- c:\winxp\system32\spmsg2.dll
2009-07-15 22:39 . 2009-07-15 22:39 156440 ----a-w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-07-15 22:39 . 2009-07-15 22:40 -------- d-----w- c:\winxp\system32\XPSViewer
2009-07-15 22:39 . 2009-07-15 22:39 -------- d-----w- c:\programme\Reference Assemblies
2009-07-15 22:38 . 2008-07-06 12:06 89088 -c----w- c:\winxp\system32\dllcache\filterpipelineprintproc.dll
2009-07-15 22:38 . 2008-07-06 12:06 575488 -c----w- c:\winxp\system32\dllcache\xpsshhdr.dll
2009-07-15 22:38 . 2008-07-06 12:06 575488 ------w- c:\winxp\system32\xpsshhdr.dll
2009-07-15 22:38 . 2008-07-06 12:06 1676288 -c----w- c:\winxp\system32\dllcache\xpssvcs.dll
2009-07-15 22:38 . 2008-07-06 12:06 1676288 ------w- c:\winxp\system32\xpssvcs.dll
2009-07-15 22:38 . 2008-07-06 12:06 117760 ------w- c:\winxp\system32\prntvpt.dll
2009-07-15 22:38 . 2008-07-06 10:50 597504 -c----w- c:\winxp\system32\dllcache\printfilterpipelinesvc.exe
2009-07-15 18:13 . 2009-07-15 18:37 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian
2009-07-15 14:11 . 2009-07-15 14:11 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\DFX
2009-07-15 14:09 . 2009-07-15 14:09 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten
2009-07-15 14:09 . 2009-07-15 14:09 -------- d-----w- c:\dokumente und einstellungen\Administrator
2009-07-15 14:09 . 2009-07-15 15:36 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DFX
2009-07-15 14:09 . 2009-07-15 14:09 -------- d-----w- c:\programme\Gemeinsame Dateien\DFX
2009-07-15 14:08 . 2009-07-15 14:08 356352 ----a-w- c:\winxp\eSellerateEngine.dll
2009-07-14 22:21 . 2009-07-15 17:13 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\FreeTV
2009-07-14 21:59 . 2009-07-14 22:00 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\Deployment
2009-07-14 21:47 . 2009-07-14 21:47 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Macrovision
2009-07-14 13:24 . 2009-07-14 13:24 -------- d-----w- c:\programme\FreeRIP3
2009-07-14 10:26 . 2009-07-14 10:26 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\Activision
2009-07-11 21:13 . 2008-02-17 12:46 90112 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Mozilla\Firefox\Profiles\abjjngf2.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
2009-07-11 21:13 . 2007-12-28 06:45 172032 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Mozilla\Firefox\Profiles\abjjngf2.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\puttygen.exe
2009-07-11 21:13 . 2007-10-07 21:27 307200 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Mozilla\Firefox\Profiles\abjjngf2.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\psftp.exe
2009-07-11 18:15 . 2009-07-16 20:38 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\gtk-2.0
2009-07-11 18:15 . 2009-07-15 10:34 -------- d-----w- c:\dokumente und einstellungen\RobLong\.thumbnails
2009-07-11 18:15 . 2009-07-17 10:26 -------- d-----w- c:\dokumente und einstellungen\RobLong\.gimp-2.6
2009-07-11 18:15 . 2009-07-11 18:15 -------- d-----w- c:\dokumente und einstellungen\RobLong\.gegl-0.0
2009-07-11 18:08 . 2009-07-11 18:08 55368 ---ha-w- c:\winxp\system32\mlfcache.dat
2009-07-11 18:07 . 2009-07-11 18:13 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\Google
2009-07-11 18:07 . 2009-07-11 18:07 -------- d-----w- c:\programme\Google
2009-07-10 22:22 . 2009-07-16 11:29 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Winamp
2009-07-10 21:03 . 2009-07-10 22:20 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Spider Player
2009-07-10 20:51 . 2003-12-04 15:13 77824 ----a-w- c:\winxp\system32\ospitray.exe
2009-07-10 20:28 . 2009-07-10 20:31 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\MusicBee
2009-07-10 20:28 . 2009-07-10 20:28 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\Steven_Mayall
2009-07-10 17:37 . 2009-07-10 17:37 -------- d-----w- c:\programme\TweakNow RegCleaner Professional
2009-07-10 17:37 . 2009-07-10 17:37 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\TweakNow RegCleaner Professional
2009-07-10 17:17 . 2009-07-10 17:28 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\mIRC
2009-07-10 14:42 . 2009-07-10 14:42 -------- d--h--w- c:\winxp\system32\GroupPolicy
2009-07-09 19:22 . 2009-07-09 19:23 -------- d-----w- c:\programme\FlashFXP
2009-07-09 19:22 . 2009-07-09 19:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\FlashFXP
2009-07-09 16:19 . 2009-07-09 16:20 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2009-07-08 15:41 . 2009-07-08 15:41 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\USBSafelyRemove
2009-07-08 15:40 . 2009-07-08 15:40 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\USBSRService
2009-07-07 18:17 . 2009-07-07 18:28 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\TweakNow RegCleaner
2009-07-07 18:09 . 2009-07-07 18:09 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\GlarySoft
2009-07-07 17:32 . 2009-07-07 17:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero
2009-07-06 16:01 . 2009-07-06 16:01 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\HP
2009-07-06 15:56 . 2009-07-06 15:56 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\HP
2009-07-06 15:56 . 2009-07-06 15:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\WEBREG
2009-07-06 15:49 . 2009-07-06 15:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\HP
2009-07-06 15:49 . 2009-07-06 15:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\HP Product Assistant
2009-07-06 15:49 . 2009-07-06 15:49 -------- d-----w- c:\programme\Gemeinsame Dateien\HP
2009-07-06 15:49 . 2009-07-06 15:49 -------- d-----w- c:\programme\Hewlett-Packard
2009-07-06 15:49 . 2009-07-06 15:49 -------- d-----w- c:\programme\Gemeinsame Dateien\Hewlett-Packard
2009-07-06 15:46 . 2009-07-06 15:55 188173 ----a-w- c:\winxp\hpoins28.dat
2009-07-06 15:46 . 2008-06-09 00:06 752 ------w- c:\winxp\hpomdl28.dat
2009-07-05 04:41 . 2009-07-05 04:41 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Ashampoo
2009-07-03 18:47 . 2002-01-05 11:07 344064 ----a-w- c:\winxp\system32\msvcr70.dll
2009-07-03 18:47 . 2009-07-06 09:07 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-07-03 18:46 . 2009-07-03 18:46 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\ashampoo
2009-07-03 18:46 . 2009-07-03 18:46 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ashampoo
2009-07-01 11:31 . 2009-07-06 09:13 -------- d-----w- c:\programme\Activision
2009-07-01 11:24 . 2009-07-01 11:24 43520 ----a-w- c:\winxp\system32\CmdLineExt03.dll
2009-07-01 10:47 . 2009-07-01 10:47 -------- d-----w- c:\winxp\45235788142C44BE8A4DDDE9A84492E5.TMP
2009-07-01 08:36 . 2009-07-01 08:36 -------- d-----w- c:\winxp\system32\URTTEMP
2009-07-01 07:09 . 2009-07-01 07:09 -------- d--h--r- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\SecuROM
2009-06-29 19:03 . 2009-06-29 19:03 -------- d-----w- c:\winxp\E4D153288C89484BB9AAF5BE9EA6D01C.TMP
2009-06-29 18:33 . 2009-07-14 10:23 22328 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\PnkBstrK.sys
2009-06-29 18:33 . 2009-07-14 10:26 111928 ----a-w- c:\winxp\system32\PnkBstrB.exe
2009-06-29 18:33 . 2009-07-14 10:22 66872 ----a-w- c:\winxp\system32\PnkBstrA.exe
2009-06-29 18:33 . 2009-07-14 10:22 682280 ----a-w- c:\winxp\system32\pbsvc.exe
2009-06-29 18:33 . 2009-07-19 12:55 -------- d-----w- c:\winxp\system32\LogFiles
2009-06-29 18:29 . 2009-06-29 18:29 -------- d-sh--w- c:\winxp\ftpcache
2009-06-29 16:46 . 2009-06-29 16:56 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\ZattooPlayer
2009-06-29 16:46 . 2009-06-29 17:16 -------- d-----w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\Zattoo
2009-06-29 14:07 . 2009-06-30 18:06 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\dvdcss
2009-06-29 13:56 . 2009-06-29 13:56 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\TeraCopy
2009-06-29 13:56 . 2009-06-29 13:56 -------- d-----w- c:\programme\TeraCopy
2009-06-28 05:00 . 2009-06-29 13:38 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Electronic Arts
2009-06-27 06:56 . 2009-07-14 17:02 -------- d-----w- c:\programme\HP
2009-06-27 06:55 . 2008-01-24 21:22 16496 ----a-r- c:\winxp\system32\drivers\HPZipr12.sys
2009-06-27 06:55 . 2008-01-24 21:22 49920 ----a-r- c:\winxp\system32\drivers\HPZid412.sys
2009-06-27 06:55 . 2009-06-27 06:55 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Hewlett-Packard
2009-06-27 06:55 . 2008-01-24 21:23 271704 ----a-r- c:\winxp\system32\hpzids01.dll
2009-06-27 06:55 . 2007-10-20 13:55 118272 ----a-w- c:\winxp\system32\hpz3l5mu.dll
2009-06-27 06:55 . 2008-01-24 21:22 21568 ----a-r- c:\winxp\system32\drivers\HPZius12.sys
2009-06-27 06:54 . 2008-01-24 21:22 309760 ----a-r- c:\winxp\system32\difxapi.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-16 08:02 . 2009-06-23 19:23 -------- d-----w- c:\programme\Windows Media Connect 2
2009-07-16 07:45 . 2009-06-23 19:31 66552 ----a-w- c:\dokumente und einstellungen\RobLong\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-07-15 22:39 . 2008-04-14 09:00 85526 ----a-w- c:\winxp\system32\perfc007.dat
2009-07-15 22:39 . 2008-04-14 09:00 462316 ----a-w- c:\winxp\system32\perfh007.dat
2009-07-14 11:03 . 2009-06-23 19:51 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-07-01 10:47 . 2009-06-23 17:45 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-06-26 14:01 . 2009-06-23 19:51 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield
2009-06-26 13:59 . 2009-06-23 19:25 86315 ----a-w- c:\winxp\pchealth\helpctr\OfflineCache\index.dat
2009-06-24 09:47 . 2009-06-23 18:44 -------- d-----w- c:\programme\DAEMON Tools Lite
2009-06-23 19:58 . 2009-06-23 19:58 -------- d-----w- c:\programme\Intel
2009-06-23 19:51 . 2009-06-23 19:51 -------- d-----w- c:\programme\ASUS
2009-06-23 19:27 . 2009-06-23 19:27 -------- d-----w- c:\programme\microsoft frontpage
2009-06-23 19:24 . 2009-06-23 19:24 -------- d-----w- c:\programme\Gemeinsame Dateien\Dienste
2009-06-23 19:23 . 2009-06-23 19:23 21740 ----a-w- c:\winxp\system32\emptyregdb.dat
2009-06-23 18:54 . 2009-06-23 18:54 -------- d-----w- c:\programme\xp-AntiSpy
2009-06-23 18:45 . 2009-06-23 18:42 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\DAEMON Tools Lite
2009-06-23 18:44 . 2009-06-23 18:44 0 ----a-w- c:\winxp\nsreg.dat
2009-06-23 18:44 . 2009-06-23 18:44 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2009-06-23 18:44 . 2009-06-23 18:44 -------- d-----w- c:\programme\DAEMON Tools Toolbar
2009-06-23 18:42 . 2009-06-23 18:42 721904 ----a-w- c:\winxp\system32\drivers\sptd.sys
2009-06-23 18:30 . 2009-06-23 18:30 -------- d-----w- c:\programme\MozBackup
2009-06-23 18:29 . 2009-06-23 18:29 -------- d-----w- c:\programme\Foxit Software
2009-06-23 18:29 . 2009-06-23 18:29 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Foxit
2009-06-23 18:27 . 2009-06-23 18:27 -------- d-----w- c:\programme\VistaCodecPack
2009-06-23 18:27 . 2009-06-23 18:27 -------- d-----w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\VistaCodecs
2009-06-23 18:27 . 2009-06-23 18:26 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\VistaCodecs
2009-06-23 18:25 . 2009-06-23 18:25 -------- d-----w- c:\programme\Avira
2009-06-23 18:09 . 2009-06-23 18:09 -------- d-----w- c:\programme\MSXML 4.0
2009-06-23 17:45 . 2009-06-23 17:45 -------- d-----w- c:\programme\AGEIA Technologies
2009-06-23 17:40 . 2009-06-23 17:40 -------- d-----w- c:\programme\Realtek
2009-06-16 13:45 . 2009-06-23 17:40 5095936 ----a-w- c:\winxp\system32\drivers\RtkHDAud.sys
2009-06-16 07:35 . 2009-06-23 19:58 53248 ----a-w- c:\winxp\system32\CSVer.dll
2009-06-15 19:09 . 2009-06-15 19:09 1035264 ----a-w- c:\winxp\system32\VSFilter.dll
2009-06-12 06:40 . 2009-06-23 17:40 17887232 ----a-w- c:\winxp\RTHDCPL.EXE
2009-06-10 14:03 . 2009-06-23 17:45 457248 ----a-w- c:\winxp\system32\nvudisp.exe
2009-06-10 14:03 . 2009-06-10 14:03 9998336 ----a-w- c:\winxp\system32\nvoglnt.dll
2009-06-10 14:03 . 2009-06-10 14:03 815104 ----a-w- c:\winxp\system32\nvapi.dll
2009-06-10 14:03 . 2009-06-10 14:03 8087712 ----a-w- c:\winxp\system32\drivers\nv4_mini.sys
2009-06-10 14:03 . 2009-06-10 14:03 671744 ----a-w- c:\winxp\system32\nvcuvid.dll
2009-06-10 14:03 . 2009-06-10 14:03 5908608 ----a-w- c:\winxp\system32\nv4_disp.dll
2009-06-10 14:03 . 2009-06-10 14:03 1720320 ----a-w- c:\winxp\system32\nvcuda.dll
2009-06-10 14:03 . 2009-06-10 14:03 1580550 ----a-w- c:\winxp\system32\nvdata.bin
2009-06-10 14:03 . 2009-06-10 14:03 151552 ----a-w- c:\winxp\system32\nvcodins.dll
2009-06-10 14:03 . 2009-06-10 14:03 151552 ----a-w- c:\winxp\system32\nvcod.dll
2009-06-10 14:03 . 2009-06-10 14:03 1310720 ----a-w- c:\winxp\system32\nvcuvenc.dll
2009-06-10 03:58 . 2009-06-10 03:58 3510272 ----a-w- c:\winxp\system32\nvgames.dll
2009-06-10 03:58 . 2009-06-10 03:58 5890048 ----a-w- c:\winxp\system32\nvdispsr.dll
2009-06-10 03:58 . 2009-06-10 03:58 4022272 ----a-w- c:\winxp\system32\nvdisps.dll
2009-06-10 03:58 . 2009-06-10 03:58 86016 ----a-w- c:\winxp\system32\nvmctray.dll
2009-06-10 03:58 . 2009-06-10 03:58 168004 ----a-w- c:\winxp\system32\nvsvc32.exe
2009-06-10 03:58 . 2009-06-10 03:58 143360 ----a-w- c:\winxp\system32\nvcolor.exe
2009-06-10 03:58 . 2009-06-10 03:58 13758464 ----a-w- c:\winxp\system32\nvcpl.dll
2009-06-10 03:58 . 2009-06-10 03:58 229376 ----a-w- c:\winxp\system32\nvmccs.dll
2009-06-09 10:13 . 2009-06-23 17:40 37376 ----a-w- c:\winxp\system32\RtkCoInstXP.dll
2009-06-04 12:09 . 2009-06-23 17:45 457248 ----a-w- c:\winxp\system32\NVUNINST.EXE
2009-06-03 09:32 . 2009-06-23 17:40 1482752 ----a-w- c:\winxp\RtlUpd.exe
2009-06-01 09:41 . 2009-06-01 09:41 9728 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DA\Buddy.dll
2009-06-01 09:41 . 2009-06-01 09:41 8704 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DA\Events.dll
2009-06-01 09:41 . 2009-06-01 09:41 7168 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DA\Talk.dll
2009-06-01 09:41 . 2009-06-01 09:41 6656 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DA\Trillian.dll
2009-06-01 09:41 . 2009-06-01 09:41 2048 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DA\Toolkit.dll
2009-06-01 09:41 . 2009-06-01 09:41 7168 ----a-w- c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Trillian\languages\DE\Trillian.dll
2009-05-29 12:22 . 2009-05-29 12:22 204800 ----a-w- c:\winxp\system32\xvidvfw.dll
2009-05-29 12:17 . 2009-05-29 12:17 881664 ----a-w- c:\winxp\system32\xvidcore.dll
2009-05-29 00:41 . 2009-05-29 00:41 85504 ----a-w- c:\winxp\system32\ff_vfw.dll
2009-05-15 03:20 . 2009-05-15 03:20 2373416 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero\Nero 9\DrWeb\DrWeb32.dll
2009-05-07 15:32 . 2008-04-14 09:00 348160 ----a-w- c:\winxp\system32\localspl.dll
2009-04-29 04:42 . 2008-12-20 21:31 827392 ----a-w- c:\winxp\system32\wininet.dll
2009-04-29 04:41 . 2008-12-10 13:31 78336 ----a-w- c:\winxp\system32\ieencode.dll
2009-04-28 05:25 . 2009-04-28 05:25 70936 ----a-w- c:\winxp\system32\PhysXLoader.dll
2009-07-17 12:56 . 2009-07-02 14:07 137208 ----a-w- c:\programme\mozilla firefox\components\brwsrcmp.dll
.

------- Sigcheck -------

[-] 2008-12-10 13:31 1571840 451D0981F4CCA5697307AF90D799BDC3 c:\winxp\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
"RocketDock"="d:\programme\RocketDock\RocketDock\RocketDock.exe" [2007-09-02 495616]
"ctfmon.exe"="c:\winxp\system32\ctfmon.exe" [2008-04-14 15360]
"EVEREST AutoStart"="c:\programme\Lavalys\EVEREST Ultimate Edition\everest.exe" [2009-03-29 2363488]
"USB Safely Remove"="d:\programme\USBSafelyRemove.4.0.9.779\USB Safely Remove\USBSafelyRemove.exe" [2009-04-16 1148688]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"="c:\winxp\system32\NvMcTray.dll" [2009-06-10 86016]
"NvCplDaemon"="c:\winxp\system32\NvCpl.dll" [2009-06-10 13758464]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RTHDCPL"="RTHDCPL.EXE" - c:\winxp\RTHDCPL.EXE [2009-06-12 17887232]
"nwiz"="nwiz.exe" - c:\winxp\system32\nwiz.exe [2009-06-10 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\winxp\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_2"="shell32" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
2001-12-20 19:04 24576 ----a-w- d:\programme\AlienGUIse\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\winxp\system32\wbsys.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"hpqSRMon"=c:\programme\HP\Digital Imaging\bin\hpqSRMon.exe
"HP Software Update"=c:\programme\HP\HP Software Update\HPWuSchd2.exe
"WinampAgent"=d:\programme\Winamp\winampa.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"e:\\Spiele\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"e:\\Spiele\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"e:\\Spiele\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"c:\\WINXP\\system32\\PnkBstrA.exe"=
"c:\\WINXP\\system32\\PnkBstrB.exe"=
"c:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"e:\\Spiele\\CoJBiBGame_x86.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\Lager\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\Lager\\hpqkygrp.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\FlashFXP\\FlashFXP.exe"=
"e:\\Spiele\\CoD5-WaW\\CoDWaW.exe"=
"e:\\Spiele\\CoD5-WaW\\CoDWaWmp.exe"=

R0 Lbd;Lbd;c:\winxp\system32\drivers\Lbd.sys [19.07.2009 12:40 64160]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [24.06.2009 18:33 108289]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [03.07.2009 19:19 1029456]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\winxp\system32\TUProgSt.exe [26.06.2009 14:57 604416]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\winxp\system32\drivers\l1e51x86.sys [24.06.2009 00:26 36864]
S2 USBSafelyRemoveService;USB Safely Remove Assistant;d:\programme\USB Safely Remove\USBSRService.exe --> d:\programme\USB Safely Remove\USBSRService.exe [?]
S3 Ambfilt;Ambfilt;c:\winxp\system32\drivers\Ambfilt.sys [23.06.2009 22:10 1684736]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [24.06.2009 18:26 26224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2009-07-19 c:\winxp\Tasks\1-Klick-Wartung.job
- d:\programme\TuneUp 2009\OneClickStarter.exe [2009-04-27 10:09]

2009-07-19 c:\winxp\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-07-03 14:49]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

ShellIconOverlayIdentifiers-{8D2223A2-B3C6-4e32-B096-CDD11F628C60} - (no file)


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Mozilla\Firefox\Profiles\abjjngf2.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.de/search?q=
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - prefs.js: keyword.URL - hxxp://www.google.de/search?q=
FF - component: c:\dokumente und einstellungen\RobLong\Anwendungsdaten\Mozilla\Firefox\Profiles\abjjngf2.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\programme\Veetle\Player\npvlc.dll
FF - plugin: c:\programme\Veetle\plugins\npVeetle.dll
FF - plugin: c:\programme\VistaCodecPack\rm\browser\plugins\nppl3260.dll
FF - plugin: c:\programme\VistaCodecPack\rm\browser\plugins\nprpjplug.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-19 17:33
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-448539723-1957994488-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:56,fb,a6,60,61,26,35,ba,f7,f4,45,88,e5,b7,4d,e6,66,9b,05,cb,00,b2,66,
8b,ee,8d,7c,d1,19,1f,ad,51,6d,f5,b9,a1,8e,9e,1d,7a,75,74,12,9b,7b,3e,81,f1,\
"??"=hex:42,3a,25,db,84,9a,da,84,75,44,a2,14,4e,60,9b,80

[HKEY_USERS\S-1-5-21-448539723-1957994488-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:7e,e6,57,7d,ea,d7,ef,28,03,f3,52,98,7b,b5,49,17,d8,78,43,14,ca,
c3,14,25,fe,4c,3e,39,70,3d,e4,6d,bd,14,bb,73,42,99,b6,b6,c5,89,f1,b9,29,9d,\
"rkeysecu"=hex:e2,25,04,5f,97,87,9d,97,27,70,57,4c,9b,98,98,a0
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1076)
d:\programme\AlienGUIse\fastload.dll
.
Zeit der Fertigstellung: 2009-07-19 17:34
ComboFix-quarantined-files.txt 2009-07-19 13:03

Vor Suchlauf: 7.536.721.920 Bytes frei
Nach Suchlauf: 7.510.736.896 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINXP
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINXP="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

416

#4 Meldet ein aktualisierte Mbam und Antivir noch Schaedlinge?
Pruefe bitte noch c:\winxp\system32\sfcfiles.dll bei Virustotal und poste den Link zum Ergebniss

Du solltest noch einen Gmer Report erstellen und posten:
Lade es von hier http://www.gmer.net/download.php starte die Datei, druecke im Reiter Rootkits auf scan. Nach ende des Scans bitte mit Hilfe von Copy den Report in den eigenen Thread einfuegen...
__________
MfG Ralf
SEO-Spam Hunter

#5 Hi!
Ja vielen Dank erstmal für die schnelle Hilfe. Hier der Link zu VirusTotal: http://www.virustotal.com/de/analisis/fbc08d7a59eb8b0e26d2b549042b6f690268b583aae98ba4f04ce3b3b7c84c08-1248024785

und jetzt noch der Gmer-Report:

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-07-19 19:44:58
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT B86E6CB6 ZwCreateKey
SSDT B86E6CAC ZwCreateThread
SSDT B86E6CBB ZwDeleteKey
SSDT B86E6CC5 ZwDeleteValueKey
SSDT sprc.sys ZwEnumerateKey [0xB7EC5CA4]
SSDT sprc.sys ZwEnumerateValueKey [0xB7EC6032]
SSDT B86E6CCA ZwLoadKey
SSDT sprc.sys ZwOpenKey [0xB7EA70C0]
SSDT B86E6C98 ZwOpenProcess
SSDT B86E6C9D ZwOpenThread
SSDT sprc.sys ZwQueryKey [0xB7EC610A]
SSDT sprc.sys ZwQueryValueKey [0xB7EC5F8A]
SSDT B86E6CD4 ZwReplaceKey
SSDT B86E6CCF ZwRestoreKey
SSDT B86E6CC0 ZwSetValueKey
SSDT B86E6CA7 ZwTerminateProcess

INT 0x63 ? 8A70BBF8
INT 0x63 ? 8A70BBF8
INT 0x63 ? 8A70BBF8
INT 0x63 ? 8A70BBF8
INT 0x63 ? 8A46DCD8
INT 0x63 ? 8A70BBF8
INT 0x83 ? 8A70BBF8
INT 0x83 ? 8A70BBF8
INT 0x83 ? 8A46DCD8
INT 0x83 ? 8A70BBF8
INT 0x94 ? 8A46DCD8
INT 0x94 ? 8A46DCD8
INT 0x94 ? 8A46DCD8
INT 0x94 ? 8A46DCD8
INT 0xA4 ? 8A46DCD8
INT 0xB4 ? 8A46DCD8

Code \??\C:\DOKUME~1\RobLong\LOKALE~1\Temp\catchme.sys pIofCallDriver

---- Kernel code sections - GMER 1.0.15 ----

? sprc.sys Das System kann die angegebene Datei nicht finden. !
? Combo-Fix.sys Das System kann die angegebene Datei nicht finden. !
.text USBPORT.SYS!DllUnload B6E138AC 5 Bytes JMP 8A46D2B8
.text aaf71c2u.SYS B6D78386 35 Bytes [00, 00, 00, 00, 00, 00, 20, ...]
.text aaf71c2u.SYS B6D783AA 24 Bytes [00, 00, 00, 00, 00, 00, 00, ...]
.text aaf71c2u.SYS B6D783C4 3 Bytes [00, 70, 02] {ADD [EAX+0x2], DH}
.text aaf71c2u.SYS B6D783C9 1 Byte [30]
.text aaf71c2u.SYS B6D783C9 11 Bytes [30, 00, 00, 00, 5C, 02, 00, ...] {XOR [EAX], AL; ADD [EAX], AL; POP ESP; ADD AL, [EAX]; ADD [EAX], AL; ADD [EAX], AL}
.text ...
? C:\DOKUME~1\RobLong\LOKALE~1\Temp\catchme.sys Das System kann die angegebene Datei nicht finden. !
? C:\WINXP\system32\Drivers\PROCEXP90.SYS Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE[3840] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 5 Bytes JMP 32605436 C:\Programme\Gemeinsame Dateien\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [B7EA8042] sprc.sys
IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [B7EA813E] sprc.sys
IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [B7EA80C0] sprc.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [B7EA8800] sprc.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [B7EA86D6] sprc.sys
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!KfAcquireSpinLock] 18C4830E
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!READ_PORT_UCHAR] 1C8D9E88
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!KeGetCurrentIrql] 9E880000
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!KfRaiseIrql] 00001CA9
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!KfLowerIrql] 0E798366
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!HalGetInterruptVector] 74AAB000
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!HalTranslateBusAddress] 8186C636
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!KeStallExecutionProcessor] 1A00001C
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!KfReleaseSpinLock] 1C8386C6
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!READ_PORT_BUFFER_USHORT] C6020000
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!READ_PORT_USHORT] 001C8E86
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT] 86C60200
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[HAL.dll!WRITE_PORT_UCHAR] 00001CAA
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[WMILIB.SYS!WmiSystemControl] 8800001C
IAT \SystemRoot\System32\Drivers\aaf71c2u.SYS[WMILIB.SYS!WmiCompleteRequest] 001CB19E

---- User IAT/EAT - GMER 1.0.15 ----

IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\explorer.exe [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\Secur32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\ole32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\WININET.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\USERENV.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\PSAPI.DLL [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\WS2_32.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\WINXP\explorer.exe[2620] @ C:\WINXP\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress] [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 8A70A1F8
Device \FileSystem\Fastfat \FatCdrom 89958500
Device \Driver\PCI_PNP2692 \Device\00000041 sprc.sys
Device \Driver\usbuhci \Device\USBPDO-0 8A4681F8
Device \Driver\dmio \Device\DmControl\DmIoDaemon 8A69A1F8
Device \Driver\dmio \Device\DmControl\DmConfig 8A69A1F8
Device \Driver\dmio \Device\DmControl\DmPnP 8A69A1F8
Device \Driver\dmio \Device\DmControl\DmInfo 8A69A1F8
Device \Driver\usbehci \Device\USBPDO-1 8A43C1F8
Device \Driver\usbuhci \Device\USBPDO-2 8A4681F8
Device \Driver\usbuhci \Device\USBPDO-3 8A4681F8
Device \Driver\usbuhci \Device\USBPDO-4 8A4681F8

AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB)

Device \Driver\usbuhci \Device\USBPDO-5 8A4681F8
Device \Driver\usbehci \Device\USBPDO-6 8A43C1F8
Device \Driver\Ftdisk \Device\HarddiskVolume1 8A70C1F8
Device \Driver\usbuhci \Device\USBPDO-7 8A4681F8
Device \Driver\Ftdisk \Device\HarddiskVolume2 8A70C1F8
Device \Driver\Cdrom \Device\CdRom0 8A3FE1F8
Device \Driver\Cdrom \Device\CdRom1 8A3FE1F8
Device \Driver\Ftdisk \Device\HarddiskVolume3 8A70C1F8
Device \Driver\Ftdisk \Device\HarddiskVolume4 8A70C1F8
Device \Driver\USBSTOR \Device\00000075 89D4C500
Device \Driver\USBSTOR \Device\00000077 89D4C500
Device \Driver\NetBT \Device\NetBt_Wins_Export 8995C500
Device \Driver\NetBT \Device\NetbiosSmb 8995C500
Device \Driver\sptd \Device\286222692 sprc.sys
Device \Driver\NetBT \Device\NetBT_Tcpip_{E2D1ACAF-C5C5-4E12-9429-1F72E180B9C0} 8995C500
Device \Driver\usbuhci \Device\USBFDO-0 8A4681F8
Device \Driver\usbuhci \Device\USBFDO-1 8A4681F8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 89957500
Device \Driver\usbuhci \Device\USBFDO-2 8A4681F8
Device \FileSystem\MRxSmb \Device\LanmanRedirector 89957500
Device \Driver\usbehci \Device\USBFDO-3 8A43C1F8
Device \Driver\usbuhci \Device\USBFDO-4 8A4681F8
Device \Driver\Ftdisk \Device\FtControl 8A70C1F8
Device \Driver\usbuhci \Device\USBFDO-5 8A4681F8
Device \Driver\usbuhci \Device\USBFDO-6 8A4681F8
Device \Driver\usbehci \Device\USBFDO-7 8A43C1F8
Device \Driver\aaf71c2u \Device\Scsi\aaf71c2u1Port6Path0Target0Lun0 8A3CE1F8
Device \Driver\aaf71c2u \Device\Scsi\aaf71c2u1 8A3CE1F8
Device \FileSystem\Fastfat \Fat 89958500

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device \FileSystem\Cdfs \Cdfs 8A3143A0

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Programme\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x25 0x34 0xF1 0xC0 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x5E 0x16 0x84 0x93 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x7A 0xA4 0x12 0xB6 ...

---- EOF - GMER 1.0.15 ----


Nun hab ich noch zwei Fragen: 1. wie krieg ich diese .exe Datei denn nun gelöscht? jedesmal wenn ich sie löschen will, poppt ein Fenster auf und will mir vermitteln, dass diese Datei zzt noch von einem anderen Programm benutzt wird und daher nicht gelöscht werden kann, de facto hat sie aber 0 Kbyte..

Und 2.: wie kann ich in Zukunft meinen Rechner vor sowas schützen, gibts da spezielle Programme oder Einstellungen, die ich vornehmen kann, damit ich weitgehend verschont bleib von solchen Aggro-Tools?

Vielen Dank,
cpk

#6 Zu 1. Welche Datei wird genau von wem, wo gemeldet.
zu 2. Es liegt im grossen und ganzen an dem eigenen Verhalten, wie gut man geschuetzt ist.

In deinem Fall kann man ja schon am Dateinamen "riechen", das da irgendwas nicht so ganz passen kann. Im Grunde ist Verstand einschalten, etwas Ueberlegung schon mehr als die 3/4tel Miete.....

Software sollte man nur aus vertrauenswuerdigen Quellen beziehen, P2P gehoert nicht zu dieser Art Quellen. Desweiteren sollte man sich ueberlegen, ob man Software wirklich braucht, bevor man sie installiert.

Deinstalliere bitte noch Combofix via start/ausfuehren und dort
combofix /u
eingeben und enter druecken. Poste bitte auch noch ein neuen Hijackthis Report.
__________
MfG Ralf
SEO-Spam Hunter

#7 Okay, Combofix ist deinstalliert und hier kommt der HJT-Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:40, on 19.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\nvsvc32.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\PnkBstrA.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\TUProgSt.exe
C:\WINXP\System32\svchost.exe
D:\Programme\RocketDock\RocketDock\RocketDock.exe
C:\Programme\Lavalys\EVEREST Ultimate Edition\everest.exe
C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE
C:\WINXP\system32\ctfmon.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
D:\Programme\Trillian\trillian.exe
C:\WINXP\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\RobLong\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [RocketDock] "D:\Programme\RocketDock\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [EVEREST AutoStart] C:\Programme\Lavalys\EVEREST Ultimate Edition\everest.exe
O4 - HKCU\..\Run: [USB Safely Remove] D:\Programme\USBSafelyRemove.4.0.9.779\USB Safely Remove\USBSafelyRemove.exe /startup
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\WINXP\system32\wbsys.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINXP\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINXP\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINXP\System32\TUProgSt.exe
O23 - Service: USB Safely Remove Assistant (USBSafelyRemoveService) - Unknown owner - D:\Programme\USB Safely Remove\USBSRService.exe (file missing)

--
End of file - 5775 bytes

Nochmal kurz zu meinen Fragen: das programm sitzt irgendwo, ich habs als .exe Datei auf dem Desktop und in meinem Download-Ordner. Jedesmal wenn ich versuche, dieses Icon in den Papierkorb zu verschieben kommt eben diese Meldung, wenn es hilft kann ich mal n Screenshot meines Desktops machen, damit man sehen kann was das ist. Ich weiß leider nicht von wem das angezeigt wird, es ist halt da und nur lästig.
Wenn ich zB mit nem Shredder-Programm dieses löschen will, macht es das aber das Icon verschwindet einfach nicht, auch nicht nach mehrmaligem Neustart.. Ich möchte dieses Programm einfach nur vom PC weg haben, gibt es da evtl n anderes Programm oder ne Massnahme, wie ich das wieder wegkriegen kann?

Ach ja: Du meintest im vorherigen Post das ich Daten aufm Rechner hab, die man anhand ihres Namens schon als verdächtig erkennen würde, verrätst Du mir welche das sind? Ich hab ja anfangs schon zugegeben, dass ich mich da ab und an auf dubiosen Seiten rumgetrieben hatte, aber welche sonderbare Software Du meinst, versteh ich nicht..FXP oder die SFT-Loader? Klär mich doch bitte auf..

Der unwissende...capkom

P.S.: Ich hab Dir mal nen Screenshot meines Desktops angehängt, vielleicht kannst Du das jetzt besser analysieren... Die Datei um die es geht ist oben links..

#8 Kennst du USB Safely Remove.4.0.9.779 ?

Starte Malwarebytes’Anti-Malware wähle Reiter " Weitere Programme "
Klicke "Programm ausführen " unter FileASSASSIN
Suche Usenext_Account_Generatorv1.2 und klicke OK
__________
MfG Argus