[OPGELOST] HJT logje nakijken a.u.b

[xxharesxx]

willen jullie de HJT logje van mijn vriend nakijken?

zijm computer is heel traag

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:39:16, on 02.05.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe

C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\Programme\Google\Update\GoogleUpdate.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Programme\Windows Live\Messenger\msnmsgr.exe

C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe

C:\Programme\LimeWire\LimeWire.exe

C:\Programme\G DATA\InternetSecurity\AVK\AVK.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Windows Live\Toolbar\wltuser.exe

C:\Programme\CCleaner\CCleaner.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\programme\g data\internetsecurity\avkkid\avkcks.exe

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [PPort11reminder] "C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O15 - Trusted Zone: http://asia.msi.com.tw

O15 - Trusted Zone: http://global.msi.com.tw

O15 - Trusted Zone: http://www.msi.com.tw

O16 - DPF: {7A0D1738-10EA-47FF-92BE-4E137B5BE1A4} (Stm Class) - https://mpsnare.iesnare.com/StmOCX.cab

O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe

O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe

O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe

O23 - Service: Google Update Service (gupdate1c9aadaad29d684) (gupdate1c9aadaad29d684) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

--

End of file - 7006 bytes

[kape]

Niets abnormaal in dit log. Voor extra controle even dit uitvoeren :

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder)

De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.

Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord, samen met het log van MBAM.

[xxharesxx]

in malware bits was niets gevonden

combofix :

ComboFix 09-05-02.4 - Sadaf 02.05.2009 12:22.1 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.511.104 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Sadaf\Desktop\ComboFix.exe

AV: G DATA InternetSecurity 2009 *On-access scanning disabled* (Updated)

FW: G DATA Personal Firewall *enabled*

* Neuer Wiederherstellungspunkt wurde erstellt

.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\dokumente und einstellungen\Habib\Lokale Einstellungen\Anwendungsdaten\qqkui.dat

c:\dokumente und einstellungen\Habib\Lokale Einstellungen\Anwendungsdaten\qqkui_nav.dat

c:\dokumente und einstellungen\Habib\Lokale Einstellungen\Anwendungsdaten\qqkui_navps.dat

.

((((((((((((((((((((((( Dateien erstellt von 2009-04-02 bis 2009-05-02 ))))))))))))))))))))))))))))))

.

2009-05-02 10:03 . 2009-05-02 10:03 -------- d-----w c:\dokumente und einstellungen\Sadaf\Anwendungsdaten\Malwarebytes

2009-05-02 10:03 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys

2009-05-02 10:03 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys

2009-05-02 10:03 . 2009-05-02 10:03 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-05-02 10:03 . 2009-05-02 10:03 -------- d-----w c:\programme\Malwarebytes' Anti-Malware

2009-05-02 09:01 . 2009-05-02 09:01 -------- d-----w c:\dokumente und einstellungen\Sadaf\Lokale Einstellungen\Anwendungsdaten\NewSoft

2009-05-02 08:55 . 2009-05-02 08:55 -------- d-----w c:\dokumente und einstellungen\Sadaf\Lokale Einstellungen\Anwendungsdaten\Google

2009-05-02 08:53 . 2009-05-02 08:53 -------- d-----w c:\dokumente und einstellungen\Sadaf\Anwendungsdaten\OpenOffice.org

2009-05-01 22:36 . 2009-05-01 22:36 -------- d-----w c:\programme\Trend Micro

2009-05-01 22:31 . 2009-05-01 22:31 -------- d-----w c:\programme\CCleaner

2009-04-25 17:21 . 2009-04-25 17:21 -------- d-----w c:\programme\GpotatoEu

2009-04-13 15:29 . 2009-04-14 21:41 -------- d-----w C:\Perfect World Multilanguage Service

2009-04-13 15:25 . 2005-05-10 16:54 258352 ----a-w c:\windows\system32\unicows.dll

2009-04-08 14:28 . 2007-05-16 14:45 443752 ----a-w c:\windows\system32\d3dx10_34.dll

2009-04-08 14:27 . 2005-05-26 13:34 2297552 ----a-w c:\windows\system32\d3dx9_26.dll

2009-04-08 14:26 . 2009-04-08 14:26 -------- d-----w c:\windows\Logs

2009-04-07 10:10 . 2009-04-07 10:10 -------- d-----w C:\CrashReport

2009-04-06 17:37 . 2009-04-06 17:37 -------- d-----w C:\Netts

2009-04-06 16:32 . 2009-04-06 16:32 -------- d-----w c:\dokumente und einstellungen\Sadaf\Anwendungsdaten\ATI

2009-04-06 16:32 . 2009-04-06 16:32 -------- d-----w c:\dokumente und einstellungen\Sadaf\Lokale Einstellungen\Anwendungsdaten\ATI

2009-04-04 10:57 . 2009-04-04 10:57 -------- d-----w c:\windows\system32\AGEIA

2009-04-04 10:57 . 2009-04-04 10:57 -------- d-----w c:\programme\AGEIA Technologies

2009-04-04 10:57 . 2009-04-04 10:57 -------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard

2009-04-04 10:56 . 2009-03-27 08:03 453152 ----a-w c:\windows\system32\nvudisp.exe

2009-04-04 08:30 . 2001-08-18 02:53 8192 -c--a-w c:\windows\system32\dllcache\kbdkor.dll

2009-04-04 08:30 . 2001-08-18 02:53 8192 ----a-w c:\windows\system32\kbdkor.dll

2009-04-04 08:30 . 2001-08-18 02:53 8704 -c--a-w c:\windows\system32\dllcache\kbdjpn.dll

2009-04-04 08:30 . 2001-08-18 02:53 8704 ----a-w c:\windows\system32\kbdjpn.dll

2009-04-04 08:30 . 2001-08-17 12:55 5632 -c--a-w c:\windows\system32\dllcache\kbd103.dll

2009-04-04 08:30 . 2001-08-17 12:55 5632 ----a-w c:\windows\system32\kbd103.dll

2009-04-04 08:30 . 2001-08-17 12:55 6144 -c--a-w c:\windows\system32\dllcache\kbd101c.dll

2009-04-04 08:30 . 2001-08-17 12:55 6144 ----a-w c:\windows\system32\kbd101c.dll

2009-04-04 08:30 . 2001-08-17 12:55 6144 -c--a-w c:\windows\system32\dllcache\kbd101b.dll

2009-04-04 08:30 . 2001-08-17 12:55 6144 ----a-w c:\windows\system32\kbd101b.dll

2009-04-04 08:30 . 2008-04-14 05:50 6144 -c--a-w c:\windows\system32\dllcache\kbd106.dll

2009-04-04 08:30 . 2008-04-14 05:50 6144 ----a-w c:\windows\system32\kbd106.dll

.

(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-05-02 10:19 . 2009-03-01 13:48 6 ---ha-w c:\windows\Tasks\SA.DAT

2009-05-02 09:39 . 2009-03-22 10:40 872 ----a-w c:\windows\Tasks\GoogleUpdateTaskMachine.job

2009-05-01 13:00 . 2009-03-30 22:36 392 ----a-w c:\windows\Tasks\Norton Security Scan for Habib.job

2009-04-24 17:34 . 2009-03-22 10:39 -------- d-----w c:\programme\Google

2009-04-15 10:51 . 2008-04-14 12:00 405118 ----a-w c:\windows\system32\perfh007.dat

2009-04-15 10:51 . 2008-04-14 12:00 70580 ----a-w c:\windows\system32\perfc007.dat

2009-04-07 09:55 . 2009-03-04 19:10 -------- d--h--w c:\programme\InstallShield Installation Information

2009-04-04 10:58 . 2009-03-31 15:55 664 ----a-w c:\windows\system32\d3d9caps.dat

2009-04-04 08:11 . 2009-03-06 20:01 -------- d-----w c:\programme\Java

2009-04-03 15:49 . 2009-03-30 22:41 -------- d-----w c:\programme\Spyware Doctor

2009-03-30 23:16 . 2009-03-30 22:41 81288 ----a-w c:\windows\system32\drivers\iksyssec.sys

2009-03-30 23:16 . 2009-03-30 22:41 66952 ----a-w c:\windows\system32\drivers\iksysflt.sys

2009-03-30 23:16 . 2009-03-30 22:41 40840 ----a-w c:\windows\system32\drivers\ikfilesec.sys

2009-03-30 22:40 . 2009-03-30 22:40 -------- d-----r c:\programme\Skype

2009-03-30 22:39 . 2009-03-30 22:39 -------- d-----w c:\programme\Gemeinsame Dateien\xing shared

2009-03-30 22:39 . 2009-03-30 22:38 -------- d-----w c:\programme\Gemeinsame Dateien\Real

2009-03-30 22:38 . 2009-03-30 22:38 -------- d-----w c:\programme\Real

2009-03-30 22:36 . 2009-03-30 22:36 -------- d-----w c:\programme\Gemeinsame Dateien\Symantec Shared

2009-03-30 22:36 . 2009-03-30 22:36 -------- d-----w c:\programme\Norton Security Scan

2009-03-30 14:25 . 2009-03-30 14:25 17544 ----a-w c:\dokumente und einstellungen\Lailuma\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2009-03-27 06:14 . 2009-03-08 19:28 453152 ----a-w c:\windows\system32\NVUNINST.EXE

2009-03-26 04:12 . 2009-03-26 04:12 -------- d-----w c:\programme\ZyDAS Technology Corporation

2009-03-24 09:57 . 2009-03-23 10:39 17544 ----a-w c:\dokumente und einstellungen\Habib\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2009-03-24 09:16 . 2009-03-24 09:16 -------- d-----w c:\programme\Gameforge4D

2009-03-24 07:54 . 2009-03-04 19:10 -------- d-----w c:\programme\ATI Technologies

2009-03-23 11:00 . 2009-03-23 10:53 -------- d-----w c:\programme\Windows Live

2009-03-23 11:00 . 2009-03-23 11:00 -------- d-----w c:\programme\Microsoft Sync Framework

2009-03-23 10:56 . 2009-03-23 10:56 -------- d-----w c:\programme\Microsoft SQL Server Compact Edition

2009-03-23 10:54 . 2009-03-23 10:54 -------- d-----w c:\programme\Microsoft

2009-03-23 10:53 . 2009-03-23 10:53 -------- d-----w c:\programme\Windows Live SkyDrive

2009-03-23 10:39 . 2009-03-23 10:39 -------- d-----w c:\programme\Gemeinsame Dateien\Windows Live

2009-03-23 10:26 . 2009-03-23 10:19 -------- d-----w c:\programme\GrandBilliards

2009-03-23 10:20 . 2009-03-23 10:20 40 ----a-w c:\windows\system32\d3d9prs.dat

2009-03-22 10:01 . 2009-03-22 10:01 -------- d-----w c:\programme\OpenOffice.org 3

2009-03-17 02:05 . 2009-03-17 02:05 -------- d-----w c:\programme\Windows Media Connect 2

2009-03-17 01:38 . 2009-03-01 13:44 76487 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat

2009-03-16 12:18 . 2009-04-08 14:29 69448 ----a-w c:\windows\system32\XAPOFX1_3.dll

2009-03-16 12:18 . 2009-04-08 14:29 517448 ----a-w c:\windows\system32\XAudio2_4.dll

2009-03-16 12:18 . 2009-04-08 14:29 235352 ----a-w c:\windows\system32\xactengine3_4.dll

2009-03-16 12:18 . 2009-04-08 14:29 22360 ----a-w c:\windows\system32\X3DAudio1_6.dll

2009-03-09 13:27 . 2009-04-08 14:29 453456 ----a-w c:\windows\system32\d3dx10_41.dll

2009-03-09 13:27 . 2009-04-08 14:29 1846632 ----a-w c:\windows\system32\D3DCompiler_41.dll

2009-03-09 13:27 . 2009-04-08 14:29 4178264 ----a-w c:\windows\system32\D3DX9_41.dll

2009-03-09 03:19 . 2009-03-06 20:02 410984 ----a-w c:\windows\system32\deploytk.dll

2009-03-07 21:43 . 2009-03-07 21:42 -------- d-----w c:\programme\LimeWire

2009-03-07 20:41 . 2009-03-07 20:41 0 ----a-w c:\windows\nsreg.dat

2009-03-06 14:19 . 2008-04-14 12:00 286720 ----a-w c:\windows\system32\pdh.dll

2009-03-05 18:18 . 2009-03-01 14:07 68424 ----a-w c:\windows\system32\drivers\GRD.sys

2009-03-05 18:18 . 2009-03-01 13:57 51016 ----a-w c:\windows\system32\drivers\GDTdiIcpt.sys

2009-03-05 18:16 . 2009-03-01 13:57 48712 ----a-w c:\windows\system32\drivers\MiniIcpt.sys

2009-03-05 18:16 . 2009-03-01 13:57 32328 ----a-w c:\windows\system32\drivers\HookCentre.sys

2009-03-05 17:32 . 2009-03-05 17:32 -------- d-----w c:\programme\MSXML 4.0

2009-03-04 20:21 . 2009-03-04 20:21 -------- d-----w c:\programme\Gemeinsame Dateien\NewSoft

2009-03-04 20:21 . 2009-03-04 20:21 -------- d-----w c:\programme\NewSoft

2009-03-04 20:21 . 2009-03-04 19:10 -------- d-----w c:\programme\Gemeinsame Dateien\InstallShield

2009-03-04 20:15 . 2009-03-04 20:12 -------- d-----w c:\programme\Brother

2009-03-04 20:13 . 2009-03-04 20:13 50 ----a-w c:\windows\system32\bridf07a.dat

2009-03-04 20:11 . 2009-03-04 20:11 -------- d-----w c:\programme\Nuance

2009-03-04 20:10 . 2009-03-04 20:10 -------- d-----w c:\programme\Gemeinsame Dateien\ScanSoft Shared

2009-03-04 20:10 . 2009-03-04 20:10 -------- d-----w c:\programme\ScanSoft

2009-03-04 19:07 . 2009-03-04 19:07 -------- d-----w c:\programme\Intel

2009-03-03 00:03 . 2008-04-14 12:00 826368 ----a-w c:\windows\system32\wininet.dll

2009-03-01 13:57 . 2009-03-01 13:57 22272 ----a-w c:\windows\system32\drivers\GDNdisIc.sys

2009-03-01 13:44 . 2008-04-14 12:00 67 --sha-w c:\windows\Fonts\desktop.ini

2009-03-01 13:42 . 2009-03-01 13:42 21740 ----a-w c:\windows\system32\emptyregdb.dat

2009-02-20 16:49 . 2008-04-14 12:00 78336 ----a-w c:\windows\system32\ieencode.dll

2009-02-10 17:03 . 2008-04-14 07:30 2068352 ----a-w c:\windows\system32\ntkrnlpa.exe

2009-02-09 14:04 . 2008-04-14 12:00 1846912 ----a-w c:\windows\system32\win32k.sys

2009-02-09 11:21 . 2008-04-14 12:00 2191360 ----a-w c:\windows\system32\ntoskrnl.exe

2009-02-09 11:21 . 2008-04-14 12:00 111104 ----a-w c:\windows\system32\services.exe

2009-02-09 10:51 . 2008-04-14 12:00 736768 ----a-w c:\windows\system32\lsasrv.dll

2009-02-09 10:51 . 2008-04-14 12:00 401408 ----a-w c:\windows\system32\rpcss.dll

2009-02-09 10:51 . 2008-04-14 12:00 678400 ----a-w c:\windows\system32\advapi32.dll

2009-02-09 10:51 . 2008-04-14 12:00 740352 ----a-w c:\windows\system32\ntdll.dll

2009-02-06 18:46 . 2009-02-06 18:46 308600 ----a-w c:\windows\WLXPGSS.SCR

2009-02-06 17:52 . 2009-02-06 17:52 49504 ----a-w c:\windows\system32\sirenacm.dll

2009-02-06 10:39 . 2008-04-14 12:00 35328 ----a-w c:\windows\system32\sc.exe

2009-02-03 19:57 . 2008-04-14 12:00 56832 ----a-w c:\windows\system32\secur32.dll

.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 255528]

"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-03-30 185632]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Habib\Startmen\Programme\Autostart\

OpenOffice.org 3.0.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ZDWLan Utility.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ZDWLan Utility.lnk

backup=c:\windows\pss\ZDWLan Utility.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Navid^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\Navid\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\LimeWire\\LimeWire.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Programme\\GpotatoEu\\Flyff\\Flyff.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 gupdate1c9aadaad29d684;Google Update Service (gupdate1c9aadaad29d684);c:\programme\Google\Update\GoogleUpdate.exe [2009-03-22 133104]

R3 sdAuxService;PC Tools Auxiliary Service;c:\programme\Spyware Doctor\pctsAuxs.exe [2008-06-13 356920]

S0 GDNdisIc;GDNdisIc;c:\windows\system32\drivers\GDNdisIc.sys [2009-03-01 22272]

S1 GRD;G DATA Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [2009-03-05 68424]

S2 AVKProxy;G DATA AntiVirus Proxy;c:\programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [2008-10-29 1089608]

S2 AVKService;G DATA Scheduler;c:\programme\G DATA\InternetSecurity\AVK\AVKService.exe [2008-08-19 386120]

S2 AVKWCtl;AntiVirus Wächter;c:\programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe [2008-09-08 1185496]

S2 GDTdiInterceptor;GDTdiInterceptor;c:\windows\system32\drivers\GDTdiIcpt.sys [2009-03-05 51016]

S2 NwSapAgent;SAP-Agent;c:\windows\system32\svchost.exe [2008-04-14 14336]

S2 SeaPort;SeaPort;c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]

S3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [2005-05-12 1287296]

S3 GDFwSvc;G DATA Personal Firewall;c:\programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [2008-10-30 1407976]

S3 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\MiniIcpt.sys [2009-03-05 48712]

S3 HookCentre;HookCentre;c:\windows\system32\drivers\HookCentre.sys [2009-03-05 32328]

.

Inhalt des "geplante Tasks" Ordners

2009-05-02 c:\windows\Tasks\GoogleUpdateTaskMachine.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-03-22 10:40]

2009-05-01 c:\windows\Tasks\Norton Security Scan for Habib.job

- c:\programme\Norton Security Scan\Nss.exe [2008-09-19 02:18]

.

.

------- Zusätzlicher Suchlauf -------

.

Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

DPF: {7A0D1738-10EA-47FF-92BE-4E137B5BE1A4} - hxxps://mpsnare.iesnare.com/StmOCX.cab

DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} - hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-05-02 12:24

Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(712)

c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'winlogon.exe'(2964)

c:\windows\system32\Ati2evxx.dll

.

Zeit der Fertigstellung: 2009-05-02 12:26

ComboFix-quarantined-files.txt 2009-05-02 10:26

Vor Suchlauf: 14 Verzeichnis(se), 103.563.419.648 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 104.183.939.072 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptOut

219 --- E O F --- 2009-04-30 17:07

[kape]

Hoe staat het nu - na de aanpassingen van Combofix - met de snelheid ?

[xxharesxx]

nog steeds hetzelfde

[kape]

nog steeds hetzelfde

Dan lijkt malware niet de oorzaak te zijn van je probleem. Kijk dan even HIER voor wat extra tips i.v.m. een "trage" computer. Misschien zetten die je nog op een goed spoor.

Ondertussen mag je ook nog dit uitvoeren :

Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Download CCleaner.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.