Tribehunter188

#31Guten Morgen!
Nein, das .log ist leer. Also keine weiteren Files.
Ich poste noch den log von HiJackThis.
Logfile of HijackThis v1.99.1
Scan saved at 08:46:53, on 02.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeGemeinsame DateienAutodata Limited SharedServiceADCDLicSvc.exe
C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
C:WINDOWSeHomeehRecvr.exe
C:WINDOWSeHomeehSched.exe
C:ProgrammeGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
C:WINDOWSExplorer.EXE
C:ProgrammeGemeinsame DateienLightScribeLSSrvc.exe
C:ProgrammeGemeinsame DateienMicrosoft SharedVS7DEBUGMDM.EXE
C:ProgrammeGemeinsame DateienMarmiko SharedMZCCntrl.exe
C:WINDOWSsystem32nvsvc32.exe
C:ProgrammeSceneoBonavistaServicesODSBCODSBCService.exe
C:ProgrammeCyberLinkShared FilesRichVideo.exe
C:ProgrammeSceneoBonavistaServicesPVRPVRService.exe
C:WINDOWSRTHDCPL.EXE
C:ProgrammeSynapticsSynTPSynTPEnh.exe
C:ProgrammeLaunch ManagerLaunchAp.exe
C:ProgrammeLaunch ManagerHotkeyApp.exe
C:ProgrammeLaunch ManagerOSD.exe
C:ProgrammeLaunch ManagerWbutton.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammeQuickTimeqttask.exe
C:PROGRA~1COMMON~1X10Commonx10nets.exe
C:ProgrammeT-OnlineT-Online_Software_6Basis-SoftwareBasis1ToADiMon.exe
C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
C:ProgrammeICQLiteICQLite.exe
C:ProgrammeT-OnlineDSL-ManagerTODslMgr.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:WINDOWSsystem32ctfmon.exe
C:ProgrammeSkypePhoneSkype.exe
C:ProgrammeT-OnlineT-Online_Software_6Info-CockpitINFOCOCKPIT.EXE
C:WINDOWSsystem32dllhost.exe
C:ProgrammeGoogleGoogle UpdaterGoogleUpdater.exe
C:ProgrammeT-OnlineDSL-ManagerTODslSvc.exe
C:Programmeinternet exploreriexplore.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32wuauclt.exe
C:Dokumente und EinstellungennorbertDesktopHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.de/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartbu2Dtoolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:ProgrammeICQToolbartbu2Dtoolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgrammeJavajre1.5.0_08binssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:programmegooglegoogletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:ProgrammeGoogleGoogleToolbarNotifier2.0.301.3558swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartbu2Dtoolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar3.dll
O4 - HKLM.Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM.Run: [SkyTel] SkyTel.EXE
O4 - HKLM.Run: [BullGuard] 'C:ProgrammeBullGuard SoftwareBullGuardbullguard.exe' -boot
O4 - HKLM.Run: [SynTPEnh] C:ProgrammeSynapticsSynTPSynTPEnh.exe
O4 - HKLM.Run: [LaunchAp] 'C:ProgrammeLaunch ManagerLaunchAp.exe'
O4 - HKLM.Run: [HotkeyApp] 'C:ProgrammeLaunch ManagerHotkeyApp.exe'
O4 - HKLM.Run: [CtrlVol] 'C:ProgrammeLaunch ManagerCtrlVol.exe'
O4 - HKLM.Run: [LMgrOSD] 'C:ProgrammeLaunch ManagerOSD.exe'
O4 - HKLM.Run: [Wbutton] 'C:ProgrammeLaunch ManagerWbutton.exe'
O4 - HKLM.Run: [NeroFilterCheck] C:ProgrammeGemeinsame DateienAheadLibNeroCheck.exe
O4 - HKLM.Run: [LanguageShortcut] 'C:ProgrammeHome CinemaPowerDVDLanguageLanguage.exe'
O4 - HKLM.Run: [InstantOn] 'C:ProgrammeCyberLinkPowerCinema Linuxion_install.exe /c '
O4 - HKLM.Run: [QuickTime Task] 'C:ProgrammeQuickTimeqttask.exe' -atboottime
O4 - HKLM.Run: [ToADiMon.exe] C:ProgrammeT-OnlineT-Online_Software_6Basis-SoftwareBasis1ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM.Run: [AVG7_CC] C:PROGRA~1GrisoftAVGFRE~1avgcc.exe /STARTUP
O4 - HKLM.Run: [ICQ Lite] 'C:ProgrammeICQLiteICQLite.exe' -minimize
O4 - HKLM.Run: [T-Online DSL-Manager] 'C:ProgrammeT-OnlineDSL-ManagerTODslMgr.exe'
O4 - HKLM.Run: [TkBellExe] 'C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe' -osboot
O4 - HKLM.Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKCU.Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU.Run: [MSMSGS] 'C:ProgrammeMessengermsmsgs.exe' /background
O4 - HKCU.Run: [Skype] 'C:ProgrammeSkypePhoneSkype.exe' /nosplash /minimized
O4 - HKCU.Run: [InfoCockpit] C:ProgrammeT-OnlineT-Online_Software_6Info-CockpitIC_START.EXE /nosplash
O4 - HKCU.Run: [swg] C:ProgrammeGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:ProgrammeGoogleGoogle UpdaterGoogleUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:ProgrammeMicrosoft OfficeOfficeOSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~3OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_08binssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_08binssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159706847550
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.studivz.net/photouploader/ImageUploader4.cab
O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.gds.org/gdsahead/h263ctrl.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://212.95.127.207/activex/AMC.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O23 - Service: Autodata Limited License Service - Unknown owner - C:ProgrammeGemeinsame DateienAutodata Limited SharedServiceADCDLicSvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:ProgrammeGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammeGemeinsame DateienInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:ProgrammeGemeinsame DateienLightScribeLSSrvc.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:ProgrammeGemeinsame DateienMarmiko SharedMZCCntrl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Sceneo TV Broadcast Service (ODSBC) - ODSoft multimedia - C:ProgrammeSceneoBonavistaServicesODSBCODSBCService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:ProgrammeCyberLinkShared FilesRichVideo.exe
O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:ProgrammeSceneoBonavistaServicesPVRPVRService.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:ProgrammeT-OnlineDSL-ManagerTODslSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:PROGRA~1COMMON~1X10Commonx10nets.exe

#32Entferne auf C:_OTMoveIt Papierkorb leeren
Download
CleanUp
Wenn man CleanUp weiter benutzen will das haeckchen bei “Delete Prefetch files”entfernen!
Anleitung: unter Options so einstellen sehe Anhang
Systemwiederherstellung
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
Neu Starten
Dann wieder aktivieren
Dein Java software ist veraltet,download jre-6-windows-i586.exe
Srcolle runter nach ---->Java Runtime Environment (JRE) 6u1
The Java SE Runtime Environment (JRE) allows end-users to run Java applications.
Klicke auf 'Download'
Setze in haeckchen bei --->'Accept License Agreement'.
Klicke “Windows Offline Installation, Multi-language” um
“jre-6-windows-i586.exe”zum Desktop zu installieren
Schliesse alle Programme auch dein Webbrowser
Ueber 'Start -> Einstellungen -> Systemsteuerung -> Software
Und entferne alle aeltere versionen von Java Runtime Environment (JRE of J2SE)
Nachdem alles entfernt wurde --->Rechner neu starten
Installiere jetzt vom Desktop aus ---> “jre-6-windows-i586.exe”
Die benutzten wie OTmoveIt,ComboFix und RemoveVideoActiveXObject entfernen
Edit
Tip: AVG Anti Spyware 7.5
http://board.protecus.de/t29853.htm
__________
MfG Argus

#33Den Punkt mit der Systemwiederherstellung brauchte ich nach dem Neustart nicht wieder aktivieren.Es war kein Häkchen mehr drin.Oder wurde es nicht korrekt übernommen??

#34Hab dir eine PM geschickt
__________
MfG Argus

#35Hallo!
Spät aber doch ..
Hab mich an Arnolds Anweisungen gehalten.
Hier die logs:
'Christina' - 2007-07-25 14:08:27 - ComboFix 07-07-23.6 - Service Pack 2 NTFS
(((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))
C:WINDOWSddabbx.dll
C:WINDOWSfcyxvt.dll
C:WINDOWSljgheb.dll
C:WINDOWSljkijj.dll
C:Windowstvxycf.ini
C:WINDOWSsystem32catrse.dll
* * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:DOKUME~1CHRIST~1ANWEND~1tmp24.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp2F.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp34.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp44.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp5F.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp67.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp68.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp6E.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp89.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp8A.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp8B.tmp.exe
C:DOKUME~1CHRIST~1ANWEND~1tmp8C.tmp.exe
C:Programmewinpop
C:ProgrammewinpopUnInstall.exe
C:Programmewinpopwinpop.exe
C:WINDOWSsystem32dn84b9ce16.dat
C:WINDOWSsystem32qwerty12.exe
C:WINDOWSsystem32tmp194.tmp.dll
C:WINDOWSsystem32tmp2FA.tmp.dll
C:WINDOWSsystem32tmp34.tmp.dll
C:WINDOWSsystem32tmp47D.tmp.dll
C:WINDOWSsystem32tmp62.tmp.dll
C:WINDOWSsystem32tmp6E.tmp.dll
C:WINDOWSsystem32tmp73.tmp.dll
C:WINDOWSsystem32tmp75.tmp.dll
C:WINDOWSsystem32tmp81.tmp.dll
C:WINDOWSsystem32tmp8B.tmp.dll
C:WINDOWSsystem32tmpA1.tmp.dll
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------LEGACY_DOMAINSERVICE
-------DomainService
((((((((((((((((((((((((( Files Created from 2007-06-25 to 2007-07-25 )))))))))))))))))))))))))))))))
2007-07-24 22:22 131,797 --a------ C:Windowsvtutts.dll
2007-07-16 21:07 25,856 --a------ C:Windowssystem32driversusbprint.sys
2007-07-16 21:05 31,616 --a------ C:Windowssystem32driversusbccgp.sys
2007-06-29 18:08 <DIR> d-------- C:DOKUME~1ALLUSE~1ANWEND~1CyberLink
2007-06-29 17:18 51,200 --a------ C:Windowsnircmd.exe
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-07-25 11:09:08 63,976 ----a-w C:WINDOWSsystem32perfc007.dat
2007-07-25 11:09:08 391,574 ----a-w C:WINDOWSsystem32perfh007.dat
2007-06-30 08:47:42 -------- d-----w C:ProgrammeCyberLink
2007-06-30 08:47:38 -------- d--h--w C:ProgrammeInstallShield Installation Information
2007-06-29 16:23:46 -------- d-----w C:DOKUME~1CHRIST~1ANWEND~1CyberLink
2007-06-14 16:31:14 -------- d-----w C:ProgrammeMicrosoft Picture It! PhotoPub
2007-06-13 12:17:47 -------- d-----w C:DOKUME~1CHRIST~1ANWEND~1Real
2007-06-13 12:13:28 -------- d-----w C:ProgrammeGemeinsame Dateienxing shared
2007-06-13 12:13:19 -------- d-----w C:ProgrammeGemeinsame DateienReal
2007-06-13 12:12:28 -------- d-----w C:ProgrammeReal
2007-06-13 11:46:38 -------- d-----w C:ProgrammeeRightSoft
2007-06-05 20:27:05 -------- d-----w C:ProgrammePinnacle
2007-06-05 20:14:29 -------- d-----w C:ProgrammeSmartSound Software
2007-06-05 20:11:45 87 ----a-w C:AUTOEXEC.BAT
2007-06-05 20:06:24 -------- d-----w C:ProgrammeGemeinsame DateienInstallShield
2007-06-05 19:17:31 -------- d-----w C:ProgrammeDigital Photo Navigator 1.5
2007-05-16 15:11:44 683,520 ----a-w C:WINDOWSsystem32inetcomm.dll
2007-04-25 14:22:27 144,896 ----a-w C:WINDOWSsystem32schannel.dll
2004-10-14 12:08:43 78,472 ----a-w C:DOKUME~1CHRIST~1ANWEND~1GDIPFONTCACHEV1.DAT
2006-05-03 10:06:54 163,328 --sh--r C:WINDOWSsystem32flvDX.dll
2007-02-21 11:47:16 31,744 --sh--r C:WINDOWSsystem32msfDX.dll
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
'AGRSMMSG'='AGRSMMSG.exe' [2003-02-14 05:59 C:WindowsAGRSMMSG.exe]
'SynTPLpr'='C:ProgrammeSynapticsSynTPSynTPLpr.exe' [2004-05-10 17:27]
'SynTPEnh'='C:ProgrammeSynapticsSynTPSynTPEnh.exe' [2004-05-10 17:27]
'Microsoft Works Update Detection'='C:ProgrammeMicrosoft WorksWkDetect.exe' [2000-07-21 16:39]
'Microsoft Works Portfolio'='C:ProgrammeMicrosoft WorksWksSb.exe' [2002-06-26 18:07]
'LWBMOUSE'='C:ProgrammeBrowser MouseBrowser Mouse1.1MOUSE32A.EXE' [2001-11-20 12:51]
'SunJavaUpdateSched'='C:ProgrammeJavajre1.5.0_09binjusched.exe' [2006-10-12 04:10]
'ICQ Lite'='C:ProgrammeICQLiteICQLite.exe' [2006-07-11 12:15]
'TkBellExe'='C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe' [2007-06-13 14:12]
'RemoteControl'='C:ProgrammeCyberLinkPowerDVDPDVDServ.exe' [2004-06-28 21:29]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
'CTFMON.EXE'='C:WINDOWSsystem32ctfmon.exe' [2004-08-04 14:00]
'MSMSGS'='C:ProgrammeMessengermsmsgs.exe' [2004-10-13 18:24]
C:Dokumente und EinstellungenAll UsersStartmenProgrammeAutostart
Adobe Reader - Schnellstart.lnk - C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe [2005-09-23 23:05:26]
Corel MEDIA FOLDERS INDEXER 8.LNK - C:CorelGraphics8ProgramsMFIndexer.exe [2004-10-09 16:50:00]
HP ODLB08.lnk - C:ProgrammeHewlett-PackardHP PSC 500 NTscanninghpodlb08.exe [2004-11-08 19:17:44]
Microsoft Office.lnk - C:ProgrammeMicrosoft OfficeOfficeOSA9.EXE [2000-01-21 10:15:54]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwindows]
'appinit_dlls'=c:windowssystem32ljjiffg.dll
R1 Kbdclass;Tastaturklassentreiber;C:WINDOWSsystem32DRIVERSkbdclass.sys
R1 Mouclass;Mausklassentreiber;C:WINDOWSsystem32DRIVERSmouclass.sys
R1 PCLEPCI;PCLEPCI;??C:WINDOWSsystem32driverspclepci.sys
R2 AVKService;AVK Service;C:ProgrammeAntiVirenKit 2004AVKService.exe
R2 AVKWCtl;AVK W„chter;C:ProgrammeAntiVirenKit 2004AVKWCtl.exe
R3 ASAPIW2K;ASAPIW2K;??C:WINDOWSsystem32DriversasapiW2k.sys
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver;C:WINDOWSsystem32DRIVERSbcm4sbxp.sys
R3 cs429x;Cirrus Logic WDM Audio Codec Driver;C:WINDOWSsystem32driverscwawdm.sys
R3 GDInterceptor;GDInterceptor;??C:WINDOWSsystem32interceptor.sys
R3 HidUsb;Microsoft HID Class-Treiber;C:WINDOWSsystem32DRIVERShidusb.sys
R3 MarvinBus;Pinnacle Marvin Bus;C:WINDOWSsystem32DRIVERSMarvinBus.sys
R3 NSCIRDA;NSC-Infrarotger„tetreiber;C:WINDOWSsystem32DRIVERSnscirda.sys
R3 SynTP;Synaptics TouchPad Driver;C:WINDOWSsystem32DRIVERSSynTP.sys
R3 w22n51;Intel(R) PRO/Wireless 2200 Adapter-Treiber;C:WINDOWSsystem32DRIVERSw22n51.sys
R3 WBMS;Winbond Memory Stick Storage (MS) Device Driver;C:WINDOWSsystem32DriversWBMS.SYS
R3 WBSD;Winbond Secure Digital Storage (SD/MMC) Device Driver;C:WINDOWSsystem32DriversWBSD.SYS
S2 HPoPar08;HPoPar08;C:WINDOWSsystem32driversHPoPar08.SYS
S3 ati2mtaa;ati2mtaa;C:WINDOWSsystem32DRIVERSati2mtaa.sys
S3 Dot4;MS IEEE-1284.4-Treiber;C:WINDOWSsystem32DRIVERSDot4.sys
S3 Dot4Print;Druckerklassentreiber fr IEEE-1284.4;C:WINDOWSsystem32DRIVERSDot4Prt.sys
S3 Dot4Scan;Scannerklassentreiber fr IEEE-1284.4;C:WINDOWSsystem32DRIVERSDot4Scan.sys
**************************************************************************
catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-25 14:13:28
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ..
scanning hidden registry entries ..
scanning hidden files ..
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-07-25 14:15:21 - machine was rebooted
C:ComboFix-quarantined-files.txt .. 2007-07-25 14:14
C:ComboFix2.txt .. 2007-06-29 17:31
--- E O F ---
----------------RemoveVideoActiveXObject.exe first run-------------
Files found:
Uninstallers Rogue scanners:
Folders Found:
--------------RemoveVideoActiveXObject.exe last run---------------
Files found:
Uninstallers Rogue scanners:
Folders Found:
Logfile of HijackThis v1.99.1
Scan saved at 14:26:03, on 25.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeAntiVirenKit 2004AVKService.exe
C:ProgrammeAntiVirenKit 2004AVKWCtl.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSAGRSMMSG.exe
C:ProgrammeSynapticsSynTPSynTPLpr.exe
C:ProgrammeSynapticsSynTPSynTPEnh.exe
C:ProgrammeMicrosoft WorksWksSb.exe
C:ProgrammeBrowser MouseBrowser Mouse1.1MOUSE32A.EXE
C:ProgrammeJavajre1.5.0_09binjusched.exe
C:ProgrammeICQLiteICQLite.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:ProgrammeCyberLinkPowerDVDPDVDServ.exe
C:WINDOWSsystem32ctfmon.exe
C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe
C:CorelGraphics8ProgramsMFIndexer.exe
C:ProgrammeHewlett-PackardHP PSC 500 NTscanninghpodlb08.exe
C:WINDOWSsystem32wuauclt.exe
C:Dokumente und EinstellungenChristinaEigene DateienHijackThis.exe
C:Programmeinternet exploreriexplore.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.oe3.at/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgrammeJavajre1.5.0_09binssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:programmegooglegoogletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar3.dll
O4 - HKLM.Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM.Run: [SynTPLpr] C:ProgrammeSynapticsSynTPSynTPLpr.exe
O4 - HKLM.Run: [SynTPEnh] C:ProgrammeSynapticsSynTPSynTPEnh.exe
O4 - HKLM.Run: [Microsoft Works Update Detection] C:ProgrammeMicrosoft WorksWkDetect.exe
O4 - HKLM.Run: [Microsoft Works Portfolio] C:ProgrammeMicrosoft WorksWksSb.exe /AllUsers
O4 - HKLM.Run: [LWBMOUSE] C:ProgrammeBrowser MouseBrowser Mouse1.1MOUSE32A.EXE
O4 - HKLM.Run: [SunJavaUpdateSched] 'C:ProgrammeJavajre1.5.0_09binjusched.exe'
O4 - HKLM.Run: [ICQ Lite] 'C:ProgrammeICQLiteICQLite.exe' -minimize
O4 - HKLM.Run: [TkBellExe] 'C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe' -osboot
O4 - HKLM.Run: [RemoteControl] C:ProgrammeCyberLinkPowerDVDPDVDServ.exe
O4 - HKCU.Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU.Run: [MSMSGS] 'C:ProgrammeMessengermsmsgs.exe' /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:CorelGraphics8ProgramsMFIndexer.exe
O4 - Global Startup: HP ODLB08.lnk = C:ProgrammeHewlett-PackardHP PSC 500 NTscanninghpodlb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:ProgrammeMicrosoft OfficeOfficeOSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_09binssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_09binssv.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:ProgrammeGemeinsame DateienMicrosoft SharedReference 2001EROProj.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O12 - Plugin for .mid: C:ProgrammeInternet ExplorerPLUGINSnpqtplugin.dll
O12 - Plugin for .wav: C:ProgrammeInternet ExplorerPLUGINSnpqtplugin.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.studivz.net/photouploader/ImageUploader4.cab
O20 - AppInit_DLLs: c:windowssystem32ljjiffg.dll
O20 - Winlogon Notify: igfxcui - C:WINDOWSSYSTEM32igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O23 - Service: AVK Service (AVKService) - Unknown owner - C:ProgrammeAntiVirenKit 2004AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:ProgrammeAntiVirenKit 2004AVKWCtl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:ProgrammeGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
Bitte um weitere Hilfe!
LG
Christina

#36Entferne auf C:Qoobox Papierkorb leeren
Schliesse alle Fenster und starte Hijack This
Klicke: Do a Systemscan only
Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei
O20 - AppInit_DLLs: c:windowssystem32ljjiffg.dll
klicke:Fix checked
Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst
Verborgene Dateien sichtbar machen
>Extras >Ordneroptionen >den Reiter 'Ansicht' >Versteckte Dateien und Ordner >'alle Dateien und Ordner anzeigen' aktivieren und >Extras >Ordneroptionen >den Reiter 'Ansicht' >Dateien und Ordner >'Geschützte Systemdateien ausblenden (empfohlen)' deaktivieren.
Download OTMoveIt zum Desktop
Oeffne:OTMoveIt.exe
Kopiere (selektiere en klick Ctrl-C) alle unterstehende
C:Windowsvtutts.dll
c:windowssystem32ljjiffg.dll
im linken Fenster ,wo steht 'Paste List of Files/Folders to be moved'
Klicke auf den Roten MoveIt! knopf
Wenn das Tool fertig ist wird ein log erstellt (*******_******.log *steht fuer datum und zeit
In Datei C:_OTMoveItMovedFiles
Mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick 'einfügen'
__________
MfG Argus

#37Hallo!
Hier das log:
DllUnregisterServer procedure not found in C:Windowsvtutts.dll
C:Windowsvtutts.dll NOT unregistered.
C:Windowsvtutts.dll moved successfully.
File/Folder c:windowssystem32ljjiffg.dll not found.
Created on 07.26.2007 12:52:10

#38Entferne auf C:_OTMoveIt Papierkorb leeren
Download KillAFile by Marckie,zum Desktop
Packe die Datei aus,und speichere sie in einem Ordner auf deinem Desktop.
Öffne den Ordner KillAFile
mach einen Doppelklick auf die Datei kill.bat.
Wähle die Option 2: 'replace a file on reboot'.
Wenn du die Meldung bekommst 'Insert full path and filename to delete and then press enter'schreibst/
Kopierst du rein:
c:windowssystem32ljjiffg.dll
Wenn die Datei anwesend ist kommt eine Meldung um alle offene Fenster zu schliessen,
und dass der Rechner neu starten wird(reboot)
Poste ein log von Hijack This
__________
MfG Argus

#39Die Datei gab es nicht
Hier das log:
Logfile of HijackThis v1.99.1
Scan saved at 20:50:38, on 26.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeAntiVirenKit 2004AVKService.exe
C:ProgrammeAntiVirenKit 2004AVKWCtl.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSAGRSMMSG.exe
C:ProgrammeSynapticsSynTPSynTPLpr.exe
C:ProgrammeSynapticsSynTPSynTPEnh.exe
C:ProgrammeMicrosoft WorksWksSb.exe
C:ProgrammeBrowser MouseBrowser Mouse1.1MOUSE32A.EXE
C:ProgrammeJavajre1.5.0_09binjusched.exe
C:ProgrammeICQLiteICQLite.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:ProgrammeCyberLinkPowerDVDPDVDServ.exe
C:WINDOWSsystem32ctfmon.exe
C:CorelGraphics8ProgramsMFIndexer.exe
C:ProgrammeHewlett-PackardHP PSC 500 NTscanninghpodlb08.exe
C:ProgrammeJavajre1.5.0_09binjucheck.exe
C:Programmeinternet exploreriexplore.exe
C:Dokumente und EinstellungenChristinaEigene DateienHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.oe3.at/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgrammeJavajre1.5.0_09binssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:programmegooglegoogletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar3.dll
O4 - HKLM.Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM.Run: [SynTPLpr] C:ProgrammeSynapticsSynTPSynTPLpr.exe
O4 - HKLM.Run: [SynTPEnh] C:ProgrammeSynapticsSynTPSynTPEnh.exe
O4 - HKLM.Run: [Microsoft Works Update Detection] C:ProgrammeMicrosoft WorksWkDetect.exe
O4 - HKLM.Run: [Microsoft Works Portfolio] C:ProgrammeMicrosoft WorksWksSb.exe /AllUsers
O4 - HKLM.Run: [LWBMOUSE] C:ProgrammeBrowser MouseBrowser Mouse1.1MOUSE32A.EXE
O4 - HKLM.Run: [SunJavaUpdateSched] 'C:ProgrammeJavajre1.5.0_09binjusched.exe'
O4 - HKLM.Run: [ICQ Lite] 'C:ProgrammeICQLiteICQLite.exe' -minimize
O4 - HKLM.Run: [TkBellExe] 'C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe' -osboot
O4 - HKLM.Run: [RemoteControl] C:ProgrammeCyberLinkPowerDVDPDVDServ.exe
O4 - HKCU.Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU.Run: [MSMSGS] 'C:ProgrammeMessengermsmsgs.exe' /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:CorelGraphics8ProgramsMFIndexer.exe
O4 - Global Startup: HP ODLB08.lnk = C:ProgrammeHewlett-PackardHP PSC 500 NTscanninghpodlb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:ProgrammeMicrosoft OfficeOfficeOSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_09binssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_09binssv.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:ProgrammeGemeinsame DateienMicrosoft SharedReference 2001EROProj.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O12 - Plugin for .mid: C:ProgrammeInternet ExplorerPLUGINSnpqtplugin.dll
O12 - Plugin for .wav: C:ProgrammeInternet ExplorerPLUGINSnpqtplugin.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.studivz.net/photouploader/ImageUploader4.cab
O20 - Winlogon Notify: igfxcui - C:WINDOWSSYSTEM32igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O23 - Service: AVK Service (AVKService) - Unknown owner - C:ProgrammeAntiVirenKit 2004AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:ProgrammeAntiVirenKit 2004AVKWCtl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:ProgrammeGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
Danke für deine Hilfe!
LG

#40Systemwiederherstellung
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
Neu Starten
Dann wieder aktivieren (Häkchen entfernen)
Dein Java software ist veraltet,download jre-6u2-windows-i586-p.exe
Srcolle runter nach ---->Java Runtime Environment (JRE) 6u2
The Java SE Runtime Environment (JRE) allows end-users to run Java applications.
Klicke auf 'Download'
Setze in haeckchen bei --->'Accept License Agreement'.
Klicke “Windows Offline Installation, Multi-language” um
“jre-6-windows-i586.exe”zum Desktop zu installieren
Schliesse alle Programme auch dein Webbrowser
Ueber 'Start -> Einstellungen -> Systemsteuerung -> Software
Und entferne alle aeltere versionen von Java Runtime Environment (JRE of J2SE)
Nachdem alles entfernt wurde --->Rechner neu starten
Installiere jetzt vom Desktop aus ---> “jre-6u2-windows-i586-p.exe”
__________
MfG Argus

Drivers Catalog ⇒ Sound Cards & Media Devices ⇒ ODSoft ⇒ KNC BDA DVB-S