Hallo zusammen ! Es wäre Klasse wenn sich ein HJT Experte mal das LogFile anschauen könnte. Ich befürchte dass da so einige Probleme enthalten sind.

Falls ich keine Hilfe bekomme, könnte mir jemand sagen was ich beim netten Nachfragen falsch mache

Falls es interessant ist, ich lasse regemäßig Spybot - Search & Destroy sowie einen aktuelles AntiVir laufen. Das Problem ist aber mittlerweile, dass es fast nicht mehr möglich ist itunes vernünftig laufen zu lassen wenn noch ein weiteres Programm läuft.

Also, das LogFile:
***************************************
Logfile of HijackThis v1.99.1
Scan saved at 19:48:44, on 20.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Sygate\SPF\smc.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\system32\svchost.exe
D:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\Mediafour\MacDrive\MDDiskProtect.exe
D:\Programme\Gemeinsame Dateien\Mediafour\MACVNTFY.EXE
D:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
D:\WINDOWS\Mixer.exe
D:\Programme\Java\jre1.5.0_06\bin\jusched.exe
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
D:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
D:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
D:\Programme\iTunes\iTunesHelper.exe
D:\WINDOWS\system32\rundll32.exe
D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
D:\Programme\iPod\bin\iPodService.exe
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Skynergy\HotKeyz\HotKeyz.exe
D:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
D:\Programme\Labtec Wireless Desktop\MulMouse.exe
D:\Programme\Labtec Wireless Desktop\MagicKey.exe
D:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
D:\Programme\Nero\Nero 7\Core\nero.exe
D:\Programme\Gemeinsame Dateien\Ahead\lib\NMIndexStoreSvr.exe
D:\Programme\Gemeinsame Dateien\Ahead\AudioPlugins\RMADEC.EXE
D:\Programme\iTunes\iTunes.exe
D:\Programme\VideoLAN\VLC\vlc.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Security Task Manager\TaskMan.exe
D:\Dokumente und Einstellungen\Christian\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [MDDiskProtect.exe] D:\Programme\Mediafour\MacDrive\MDDiskProtect.exe
O4 - HKLM\..\Run: [MediafourGettingStartedWithMacDrive6] "D:\Programme\Mediafour\MacDrive\MacDrive.exe" /runonce
O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "D:\Programme\Gemeinsame Dateien\Mediafour\MACVNTFY.EXE" /auto
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [C-Media Echo Control] D:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v2] "D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe" /source=HKLM
O4 - HKLM\..\Run: [Ulead AutoDetector] D:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Ulead Photo Express 5 SE Calendar Checker] D:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RemoteControl] D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [RegistryMechanic] D:\Programme\Registry Mechanic\RegMech.exe /QS
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [HotKeyz.exe Startup] D:\Programme\Skynergy\HotKeyz\HotKeyz.exe Startup
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Die offizielle Website zur FIFA Fussball-Weltmeisterschaft Deutschland 2006™.URL
O4 - Startup: Windows-Explorer.lnk = D:\WINDOWS\explorer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Labtec Wireless Desktop aktivieren.lnk = D:\Programme\Labtec Wireless Desktop\MulMouse.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 4753246368
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC05C8DD-8C5B-4E4D-9244-2D4E85ABEDE1}: NameServer = 212.95.97.66
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - D:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: MacDrive-iTunes compatibility - D:\Programme\Gemeinsame Dateien\Mediafour\MacDriveiTunesPatch.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programme\Sygate\SPF\smc.exe

Ich habe schon mal die ja wahrscheinlich gewünschten LOG-Files erstellt:

1.Log***********

Verzeichnis von D:\WINDOWS\system32

19.03.2006 16:25 2.206 wpa.dbl
15.03.2006 21:41 16.832 amcompat.tlb
15.03.2006 21:41 23.392 nscompat.tlb
09.03.2006 18:20 57 peer.ini
22.02.2006 19:45 2.608 d3d9caps.dat
13.02.2006 19:34 383.254 perfh009.dat
13.02.2006 19:34 53.608 perfc009.dat
13.02.2006 19:34 394.500 perfh007.dat
13.02.2006 19:34 64.598 perfc007.dat
13.02.2006 19:34 906.552 PerfStringBackup.INI
10.02.2006 19:12 14.848 BASSMOD.dll
10.02.2006 18:48 1.375 SpoonUninstall-dBpowerAMP WMA V9.1 Codec.dat
10.02.2006 18:48 130.048 SpoonUninstall.exe
10.02.2006 18:48 33.846 SpoonUninstall-dBpowerAMP WMA V9.1 Codec.bmp
10.02.2006 18:46 2.339 SpoonUninstall-dBpowerAMP Mp4 Codec.dat
10.02.2006 18:46 33.846 SpoonUninstall-dBpowerAMP Mp4 Codec.bmp
10.02.2006 18:38 36.100 SpoonUninstall-dBpowerAMP Music Converter.dat
10.02.2006 18:35 33.846 SpoonUninstall-dBpowerAMP Music Converter.bmp
18.01.2006 13:05 57.344 avsda.dll
18.01.2006 10:27 286.904 FNTCACHE.DAT
31.12.2005 15:39 26 borysae.esf
19.12.2005 22:59 8.464 sporder.dll
14.12.2005 18:31 176.167 rmoc3260.dll
14.12.2005 18:31 5.632 pndx5032.dll
14.12.2005 18:31 6.656 pndx5016.dll
14.12.2005 18:31 278.528 pncrt.dll
11.12.2005 22:09 7.006 jupdate-1.5.0_06-b05.log
09.12.2005 14:23 2.272 w95inf16.dll
09.12.2005 14:23 4.608 w95inf32.dll
08.12.2005 23:44 253 spupdwxp.log
08.12.2005 23:03 25.065 wmpscheme.xml
08.12.2005 22:17 261 $winnt$.inf
08.12.2005 22:12 2.951 CONFIG.NT
08.12.2005 22:10 488 WindowsLogon.manifest
08.12.2005 22:10 488 logonui.exe.manifest
08.12.2005 22:10 749 sapi.cpl.manifest
08.12.2005 22:10 749 cdplayer.exe.manifest
08.12.2005 22:10 749 wuaucpl.cpl.manifest
08.12.2005 22:10 749 ncpa.cpl.manifest
08.12.2005 22:10 749 nwc.cpl.manifest
08.12.2005 22:07 21.740 emptyregdb.dat
08.12.2005 21:53 0 h323log.txt


2.Log ***************************

Verzeichnis von D:\DOKUME~1\CHRIST~1\LOKALE~1\Temp

18.03.2006 00:43 107 D1B5B4F1.TMP
1 Datei(en) 107 Bytes
0 Verzeichnis(se), 6.248.493.056 Bytes frei


3.Log*******************

Verzeichnis von D:\WINDOWS

20.03.2006 20:42 1.990 ModemLog_Kommunikationskabel zwischen zwei Computern.txt
20.03.2006 20:42 0 0.log
20.03.2006 20:42 159 wiadebug.log
20.03.2006 20:42 810.594 WindowsUpdate.log
20.03.2006 20:42 50 wiaservc.log
20.03.2006 20:41 2.048 bootstat.dat
20.03.2006 20:39 32.622 SchedLgU.Txt
19.03.2006 21:33 230.967 setupapi.log
16.03.2006 15:39 189 z54kl.ini
16.03.2006 10:59 61.209 wmsetup.log
15.03.2006 21:43 459 wmsetup10.log
15.03.2006 21:39 316.640 WMSysPr9.prx
15.03.2006 16:10 1.980 ModemLog_Samsung GPRS MODEM.txt
15.03.2006 16:04 70 pex.INI
15.03.2006 15:38 147 Ulead32.ini
13.03.2006 21:03 116 NeroDigital.ini
09.03.2006 07:45 19 lextech.ini
27.02.2006 18:08 101 CMMIXER.INI
27.02.2006 17:13 231 system.ini
10.02.2006 23:57 788 ST6UNST.001
10.02.2006 23:57 0 SETUP.LST
10.02.2006 23:57 788 ST6UNST.000
29.01.2006 12:52 119.530 ntbtlog.txt
27.01.2006 16:14 0 setupact.log
16.01.2006 19:57 12.862 EPISMG00.SWB
12.01.2006 21:38 640 ODBC.INI
12.01.2006 20:59 13 piasyncId.dat
11.01.2006 23:02 8.224 EPSTPLOG.TXT
11.01.2006 23:00 19.968 EPSTPLOG.BAK
11.01.2006 22:49 25 CDE CX5400G.ini
07.01.2006 20:20 522 GEARInstall.log
30.12.2005 14:34 101.133 iis6.log
30.12.2005 14:34 14.046 ntdtcsetup.log
30.12.2005 14:34 24.022 tsoc.log
30.12.2005 14:34 2.634 ocmsn.log
30.12.2005 14:34 2.715 tabletoc.log
30.12.2005 14:34 10.824 KB905915.log
30.12.2005 14:33 4.168 medctroc.Log
30.12.2005 14:33 7.117 netfxocm.log
30.12.2005 14:33 2.365 msgsocm.log
30.12.2005 14:33 34.934 FaxSetup.log
30.12.2005 14:33 23.350 msmqinst.log
30.12.2005 14:33 1.806 updspapi.log
30.12.2005 14:31 852 Active Setup Log.BAK
29.12.2005 17:33 40 TITEMP.INI
20.12.2005 13:12 634 win.ini
20.12.2005 12:03 18.944 ALI.EXE
20.12.2005 12:03 14.848 MAGIC.EXE
17.12.2005 19:03 24 dmexpfade.txt
17.12.2005 19:03 221 dmexprogs.txt
17.12.2005 19:03 213 dmexftp.txt
17.12.2005 18:33 72.791 dmexlanguage.ini
17.12.2005 15:12 55 cdplayer.ini
17.12.2005 14:06 401 nsw.log
14.12.2005 19:08 40 CMCDPLAY.INI
14.12.2005 19:08 36 CMMPLAY.INI
11.12.2005 22:12 4.364 mozver.dat

4.Log************************


Verzeichnis von D:\

20.03.2006 20:50 0 sys.txt
20.03.2006 20:50 7.055 system.txt
20.03.2006 20:50 309 systemtemp.txt
20.03.2006 20:50 110.657 system32.txt
20.03.2006 20:41 402.235.392 hiberfil.sys
20.03.2006 20:41 603.979.776 pagefile.sys
04.02.2006 22:41 6.693 78875.sym
04.02.2006 22:41 3.982 WINDOWSkj01d.sys
08.12.2005 23:37 210 boot.ini
08.12.2005 23:31 47.564 NTDETECT.COM
08.12.2005 23:31 251.184 ntldr
18.08.2001 13:00 4.952 bootfont.bin
12 Datei(en) 1.006.647.774 Bytes
0 Verzeichnis(se), 6.248.448.000 Bytes frei

Einzelne Dateien scannen
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten-->Ergebnis bitte hier posten
http://www.virustotal.com/flash/index_en.html

C:\WINDOWSkj01d.sys

-----------------------------------------------------------------------------------------------------

mache bitte einen scan mit ewido und poste den scanreport
http://virus-protect.org/ewido.html

1.***********************

This is a report processed by VirusTotal on 03/21/2006 at 19:40:29 (CET) after scanning the file "WINDOWSkj01d.sys" file.

Antivirus Version Update Result
AntiVir 6.34.0.14 03.21.2006 no virus found
Avast 4.6.695.0 03.20.2006 no virus found
AVG 386 03.21.2006 no virus found
Avira 6.34.0.53 03.21.2006 no virus found
BitDefender 7.2 03.21.2006 no virus found
CAT-QuickHeal 8.00 03.20.2006 no virus found
ClamAV devel-20060126 03.21.2006 no virus found
DrWeb 4.33 03.21.2006 no virus found
eTrust-InoculateIT 23.71.107 03.20.2006 no virus found
eTrust-Vet 12.4.2127 03.21.2006 no virus found
Ewido 3.5 03.21.2006 no virus found
Fortinet 2.71.0.0 03.21.2006 no virus found
F-Prot 3.16c 03.20.2006 no virus found
Ikarus 0.2.59.0 03.21.2006 no virus found
Kaspersky 4.0.2.24 03.21.2006 no virus found
McAfee 4723 03.21.2006 no virus found
NOD32v2 1.1453 03.21.2006 no virus found
Norman 5.70.10 03.21.2006 no virus found
Panda 9.0.0.4 03.21.2006 no virus found
Sophos 4.03.0 03.21.2006 no virus found
Symantec 8.0 03.21.2006 no virus found
TheHacker 5.9.6.117 03.21.2006 no virus found
UNA 1.83 03.21.2006 no virus found
VBA32 3.10.5 03.21.2006 no virus found

2. (Das hat ja lange gedauert !)
**************************---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 09:24:15, 22.03.2006
+ Report-Checksumme: 4B2E478E

+ Scanergebnis:

:mozilla.19:D:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\4ss3ndby.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
:mozilla.30:D:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\4ss3ndby.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.31:D:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\4ss3ndby.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.75:D:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\4ss3ndby.default\cookies.txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
:mozilla.101:D:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\4ss3ndby.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert mit Backup
:mozilla.8:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
:mozilla.10:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.11:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.12:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.13:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.15:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.17:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
:mozilla.18:D:\Dokumente und Einstellungen\******\Anwendungsdaten\Mozilla\Firefox\Profiles\cz0d1qzc.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert mit Backup


::Report Ende

nur Cookies.... und ich hatte auch nichts gefunden.
Falls du Zeit hast, mache noch einen Onlinescan mit Kaspesky und berichte
http://virus-protect.org/onlinescan.html

----------------------------------------------------------------------------

dass es fast nicht mehr möglich ist itunes vernünftig laufen zu lassen wenn noch ein weiteres Programm läuft.

TuneUp 2006 (30 Tage free) Shareware
http://virus-protect.org/reinigungstoolsregistry.html
wende an:
Cleanup repair -- TuneUp Diskcleaner
Cleanup repair -- Registry Cleaner