der rest:

------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\dokumente und einstellungen\Nai\Anwendungsdaten\Mozilla\Firefox\Profiles\1cihwlvn.default\
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-20 18:27:03
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-02-20 18:28:34
ComboFix-quarantined-files.txt  2009-02-20 17:28:31

Vor Suchlauf: 11 Verzeichnis(se), 144.977.281.024 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 145,092,382,720 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

202   --- E O F ---   2009-02-12 09:25:09
 

start ausfüren
combofix /u
enter
antivir so einstellen, zusätzlich die rootkitsuche an:
http://board.protecus.de/t23979.htm
scanne all deine laufwerke, funde in quarantäne log posten + neue hijackthis-log + berichte wie dein pc läuft

Hier ist der Log aus AntiVir:

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Local Disk>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\ComboFix\psexec.cfexe
   

• Archivtyp: RSRC

    --> Object
      [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KeenfinderSrch\keenfinder136.exe
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Nai\Desktop\ComboFix.exe
   

• Archivtyp: RAR SFX (self extracting)
        --> 32788R22FWJFW\psexec.cfexe
          [1] Archivtyp: RSRC
          --> Object
            [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\Dokumente und Einstellungen\Nai\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\1cihwlvn.default\Cache\C2152591d01
     
• Archivtyp: RAR SFX (self extracting)
        --> 32788R22FWJFW\psexec.cfexe
          [1] Archivtyp: RSRC
          --> Object
            [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP13\A0004673.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP19\A0007055.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49ceffd7.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP34\A0012273.dll
      [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49cf003a.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP34\A0012274.exe
      [FUND]      Ist das Trojanische Pferd TR/Killav.28714
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49cf0051.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP34\A0012275.dll
      [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
      [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49cf0058.qua erstellt ( QUARANTÄNE )
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP36\A0013518.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP36\A0013519.exe
     
• Archivtyp: RAR SFX (self extracting)
        --> 32788R22FWJFW\psexec.cfexe
          [1] Archivtyp: RSRC
          --> Object
            [FUND]      Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP5\A0000498.exe
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  C:\WINDOWS\Installer\MSI23.tmp
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
      [HINWEIS]   Die Datei wurde gelöscht.
  
  
  Ende des Suchlaufs: Freitag, 20. Februar 2009  20:24
  Benötigte Zeit: 40:24 Minute(n)
  
  Der Suchlauf wurde vollständig durchgeführt.
  
     5897 Verzeichnisse wurden überprüft
   202191 Dateien wurden geprüft
       13 Viren bzw. unerwünschte Programme wurden gefunden
        0 Dateien wurden als verdächtig eingestuft
       13 Dateien wurden gelöscht
        0 Viren bzw. unerwünschte Programme wurden repariert
        4 Dateien wurden in die Quarantäne verschoben
        0 Dateien wurden umbenannt
        2 Dateien konnten nicht durchsucht werden
   202176 Dateien ohne Befall
     7191 Archive wurden durchsucht
        2 Warnungen
       13 Hinweise
    44909 Objekte wurden beim Rootkitscan durchsucht
        0 Versteckte Objekte wurden gefunden
  
  

hier aus HiJack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:31:22, on 20.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\LG Software\IP Operator\IP Operator.exe
C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe
C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\System Control Manager\MSIService.exe
C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\lg_swupdate\Gilautouc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\explorer.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Nai\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [LG Intelligent Update] C:\Programme\lg_swupdate\autoupdate.exe Gilautouc
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IPO3] "C:\Programme\LG Software\IP Operator\IP Operator.exe" -aUtOsTaRtFrOmReG
O4 - HKLM\..\Run: [LG Magnifier] "C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe"
O4 - HKLM\..\Run: [MGSysCtrl] C:\Programme\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SRSTrayApp] C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Micro Star SCM - Unknown owner - C:\Programme\System Control Manager\MSIService.exe
O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 8745 bytes

hallo, öffne ccleaner extras liste der instalierten programme, erstelle die textdatei und poste deren inhalt.

7-Zip 4.32
Adobe Flash Player 10 Plugin
Adobe Photoshop CS2
Adobe Photoshop CS3
Ask Toolbar
Avanquest update
Avira AntiVir Personal - Free Antivirus
Bluetooth Stack for Windows by Toshiba
CCleaner (remove only)
CyberLink YouCam
Ericsson F3507g Wireless Module
Ericsson Wireless Manager
FlashFXP v3
Free YouTube to Mp3 Converter version 3.1
Frontschweine
GIMP 2.6.3
GTK+ 2.10.13 runtime environment
HijackThis 2.0.2
ICQ6.5
Intel(R) Graphics Media Accelerator Driver
IP Operator
Java(TM) 6 Update 11
Keenfinder 1.0 build 136
LG Intelligent Update
LG Magnifier
Malwarebytes' Anti-Malware
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mozilla Firefox (3.0.6)
Project64 1.6
REALTEK GbE & FE Ethernet PCI-E NIC Driver
Realtek High Definition Audio Driver
RelevantKnowledge
Sony Ericsson PC Suite 4.006.00
Spybot - Search & Destroy
StyleXP (remove only)
Synaptics Pointing Device Driver
System Control Manager
Uninstall 1.0.0.1
USB 2.0 Card Reader
Windows Live Anmelde-Assistent
Windows Live Essentials
Windows Live Sync
Windows Live-Uploadtool
Windows Media Format 11 runtime
Windows Media Player 11
WinZip 11.1
WOW HD and TSXT Filter Driver

öffne ccleaner deinstaliere:
Ask Toolbar
RelevantKnowledge
Keenfinder

pc neu starten neues hijackthis-log

wenn nicht mehr gebraucht wird:
Adobe Photoshop CS2
Adobe Photoshop CS3
mit runter.
www.icq.com
besuchen und neuesttes icq laden.

PSCS 2 kann weg aber 3 brauch ich :/
icq brauch ich nur selten is also nie an, deshalb lad ich auch nie was neues runter weil ich's nur selten brauch.