Hilfe seltsames Popup von Drivecleaner!

hi ich habe ein problem, bin ganz normal im Netz unterwegs gewesen, fsmm ging suf einmal ein Popup auf das ich Sexseiten besuchen würde, und ein Programm namens Drivecleander nun meinen Pc Säubern würde!

Hab das Popup sofort geshclossen, nachdem ien weiteres Popupa ufging habe ich Durch die Zonealarm Firewall sofort den internet zugriff gesperrt!

Dann die Sperre wieder aufgehoben, es war dann zwar ruhe mit irgendwelchen Popups, aber ich mache mir dennoch sorgen das ich mir etwa seingefangen habe.

Habe daraufhin gegooglet und fesgtestellt das es noch mehr leute mit diesem Problem gibt!

Ist nun die Frage was machen?
möchte ungern mein system neu aufsetzten.

Habe win Xp, auf dem neuesten stand.
Antivir und Zonealarm ebenfalls auf neuestem stand!

hi danke für die schnelle antwort.. ich war mit Firefox im internet zu der zeit vieleicht ist das noch wichtig, bist du sicher das der pc schon infiziert ist?
bietet isch eine neuinstallation an?
habe nochmal doch festgestellt das eigentl. alle daten auf externer hdd gesichert sind (eigene dateien ordner)

sorry hab die anleitung erst später gelesen, hab das programm einfahc in meinen download ordner geladen und gestartet, dann das logfile hier gepostet!
Kann man damit was anfangen oder soll ich es noch einmal machen?

noch eine frage habe antivir drauf, kann ich dann überhaupt AVG Anti-Spyware installieren, oder vertragen die sich nicht?

die ganzen anderen scans (die in der anleitung zu finden sind) nicht machen?

also das CounterSpy hat kein log ausgespuckt, hab 2 mal gescant aber da war nirgens ein Log zu finden!

Kann es sein dass bei der neuen Version kein Log mehr vorhanden ist?

Es wurde jedoch nur eine Verächtige Datei/Virus gefunden, und die Habe ich gelöscht!

Hier dann das Hijackthis Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 12:03:11, on 15.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

und hier das von Antivir:

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Sonntag, 15. April 2007 10:20

Es wird nach 738319 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: Administrator
Computername: JOHANNES-7MODR2

Versionsinformationen:
BUILD.DAT : 217 12749 Bytes 05.12.2006 16:57:00
AVSCAN.EXE : 7.0.3.5 208936 Bytes 11.02.2007 16:54:42
AVSCAN.DLL : 7.0.3.0 35880 Bytes 11.02.2007 16:54:42
LUKE.DLL : 7.0.3.2 143400 Bytes 11.02.2007 16:54:45
LUKERES.DLL : 7.0.2.0 9256 Bytes 11.02.2007 16:54:45
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 11:35:19
ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23.02.2007 08:40:59
ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12.04.2007 08:21:06
ANTIVIR3.VDF : 6.38.0.220 22016 Bytes 14.04.2007 15:26:26
AVEWIN32.DLL : 7.3.1.52 2404864 Bytes 14.04.2007 08:21:06
AVPREF.DLL : 7.0.2.0 23592 Bytes 11.02.2007 16:54:42
AVREP.DLL : 6.38.0.210 1232936 Bytes 12.04.2007 15:26:14
AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 30.03.2006 09:43:10
AVPACK32.DLL : 7.3.0.8 360488 Bytes 02.04.2007 15:58:05
AVREG.DLL : 7.0.1.2 30760 Bytes 11.02.2007 16:54:42
NETNT.DLL : 6.32.0.0 6696 Bytes 27.09.2005 08:56:47
RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 11.02.2007 16:54:40
RCTEXT.DLL : 7.0.12.0 77864 Bytes 11.02.2007 16:54:40

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Laufwerke
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: E:,
Durchsuche Speicher..............: ein
Durchsuche Laufende Programme....: ein
Durchsuche Registrierung.........: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Erweiterte Sucheinstellungen.....: 0x00007000

Beginn des Suchlaufs: Sonntag, 15. April 2007 10:20

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'SBCSTray.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'SBCSSvc.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Module wurden durchsucht
Es wurden '14' Prozesse mit '14' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[HINWEIS] Im Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
[HINWEIS] Im Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
[HINWEIS] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
[HINWEIS] Im Laufwerk 'I:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( 27 Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Ende des Suchlaufs: Sonntag, 15. April 2007 11:39
Benötigte Zeit: 1:18:47 min

Der Suchlauf wurde vollständig durchgeführt.

6284 Verzeichnisse wurden überprüft
214167 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
15 Dateien konnten nicht durchsucht werden
214167 Dateien ohne Befall
1018 Archive wurden durchsucht
15 Warnungen
0 Hinweise

da steht aber nirgens view details

Nach dem Fertigen scan kann ich nur auf Scan klicken (da würde er dann ja erneut scannen) oder auf Exit

log:

"Johannes" - 07-04-15 15:20:30 Service Pack 2
ComboFix 07-04-05.Rev3 - Running from: "C:\Dokumente und Einstellungen\Johannes\Eigene Dateien\Downloads"

((((((((((((((((((((((((((((((( Files Created from 2007-03-15 to 2007-04-15 ))))))))))))))))))))))))))))))))))

2007-04-14 17:58 0 --a------ C:\WINDOWS\system32\SBRC.dat
2007-04-14 17:58 0 --a------ C:\WINDOWS\system32\SBFC.dat
2007-04-14 17:57 786,432 --ah----- C:\DOKUME~1\ADMINI~1\NTUSER.DAT
2007-04-14 17:57 <DIR> dr-h----- C:\DOKUME~1\ADMINI~1\Anwendungsdaten
2007-04-14 17:57 <DIR> dr------- C:\DOKUME~1\ADMINI~1\Startmen
2007-04-14 17:57 <DIR> dr------- C:\DOKUME~1\ADMINI~1\Eigene Dateien
2007-04-14 17:57 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Vorlagen
2007-04-14 17:57 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Netzwerkumgebung
2007-04-14 17:57 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Lokale Einstellungen
2007-04-14 17:57 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Druckumgebung
2007-04-14 17:57 <DIR> d-------- C:\DOKUME~1\ADMINI~1\Favoriten
2007-04-14 17:57 <DIR> d-------- C:\DOKUME~1\ADMINI~1\ANWEND~1\Sun
2007-04-14 15:37 <DIR> d-------- C:\Programme\CCleaner
2007-04-06 19:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\PokerStars.net
2007-04-04 10:17 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
2007-04-04 10:13 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2007-04-04 10:13 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2007-04-04 10:00 <DIR> d-------- C:\DOKUME~1\Johannes\ANWEND~1\Logitech
2007-04-04 09:58 13,440 --a------ C:\WINDOWS\system32\drivers\L8042Kbd.SYS
2007-04-04 09:58 118,784 -r------- C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe
2007-04-04 09:57 89,088 --a------ C:\WINDOWS\system32\atl71.dll
2007-04-04 09:57 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2007-04-04 09:57 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2007-04-04 09:57 28,160 --a------ C:\WINDOWS\KHALMNPR.Exe
2007-04-04 09:57 26,112 --a------ C:\WINDOWS\system32\drivers\LHidKE.Sys
2007-04-04 09:57 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2007-04-04 09:57 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-04-04 09:57 1,047,552 --a------ C:\WINDOWS\system32\MFC71u.dll
2007-04-04 09:54 68,864 --a------ C:\WINDOWS\system32\drivers\LMouKE.Sys
2007-04-04 09:54 55,040 --a------ C:\WINDOWS\system32\drivers\L8042mou.Sys
2007-04-04 09:52 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2007-04-04 09:52 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2007-04-04 09:52 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2007-03-31 10:50 75,512 --a------ C:\WINDOWS\zllsputility.exe
2007-03-31 10:50 42,648 --a------ C:\WINDOWS\zllsputility_loc0407.dll
2007-03-31 10:50 22,168 --a------ C:\WINDOWS\system32\imsinstall_loc0407.dll
2007-03-31 10:50 18,072 --a------ C:\WINDOWS\system32\imslsp_install_loc0407.dll
2007-03-31 10:50 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2007-03-31 10:49 1,087,216 --a------ C:\WINDOWS\system32\zpeng24.dll
2007-03-29 16:46 <DIR> d-------- C:\Programme\iTunes
2007-03-29 16:46 <DIR> d-------- C:\Programme\iPod
2007-03-26 16:18 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll
2007-03-26 16:18 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll
2007-03-26 16:18 251,672 --a------ C:\WINDOWS\system32\xactengine2_5.dll
2007-03-26 16:18 237,848 --a------ C:\WINDOWS\system32\xactengine2_4.dll
2007-03-26 16:18 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll
2007-03-26 16:18 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
2007-03-26 16:18 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll
2007-03-26 16:05 <DIR> d-------- C:\Programme\THQ
2007-03-23 14:28 <DIR> d-------- C:\Programme\Bethesda Softworks
2007-03-18 15:46 <DIR> d-------- C:\DOKUME~1\Johannes\ANWEND~1\teamspeak2


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-04-15 12:48 -------- d-------- C:\Programme\mozilla thunderbird
2007-04-06 20:01 -------- d-------- C:\Programme\steam
2007-04-04 10:17 -------- d-------- C:\Programme\logitech
2007-04-04 10:17 -------- d-------- C:\Programme\Gemeinsame Dateien\logitech
2007-04-04 10:05 -------- d-------- C:\Programme\movie maker
2007-04-04 09:58 -------- d--h----- C:\Programme\installshield installation information
2007-03-31 10:50 4212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2007-03-26 16:18 108144 --a------ C:\WINDOWS\system32\cmdlineext.dll
2007-03-25 12:25 74996 --a------ C:\WINDOWS\system32\perfc007.dat
2007-03-25 12:25 415470 --a------ C:\WINDOWS\system32\perfh007.dat
2007-03-18 15:46 -------- d-------- C:\Programme\teamspeak2_rc2
2007-03-17 15:44 293376 --a------ C:\WINDOWS\system32\winsrv.dll
2007-03-10 13:44 12400 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
2007-03-10 12:59 994 --a------ C:\WINDOWS\ereg.dat
2007-03-10 12:53 -------- d-------- C:\Programme\ea games
2007-03-09 15:26 -------- d-------- C:\Programme\electronic arts
2007-03-09 00:02 54936 --a------ C:\WINDOWS\system32\vsutil_loc0407.dll
2007-03-08 18:17 -------- d-------- C:\Programme\icqlite
2007-03-08 17:36 579072 --a------ C:\WINDOWS\system32\user32.dll
2007-03-08 17:36 40960 --a------ C:\WINDOWS\system32\mf3216.dll
2007-03-08 17:36 281600 --a------ C:\WINDOWS\system32\gdi32.dll
2007-03-08 17:32 1843712 --a------ C:\WINDOWS\system32\win32k.sys
2007-03-06 20:27 -------- d-------- C:\Programme\quicktime
2007-03-06 20:23 -------- d-------- C:\Programme\apple software update
2007-03-06 18:47 -------- d-------- C:\DOKUME~1\Johannes\ANWEND~1\real
2007-03-06 18:42 -------- d-------- C:\Programme\real
2007-03-06 18:42 -------- d-------- C:\Programme\Gemeinsame Dateien\xing shared
2007-03-06 18:42 -------- d-------- C:\Programme\Gemeinsame Dateien\real
2007-03-01 22:26 -------- d-------- C:\DOKUME~1\Johannes\ANWEND~1\command & conquer 3 tiberium wars demo
2007-02-28 20:26 -------- d-------- C:\Programme\windows media connect 2
2007-02-27 18:58 3992 --a------ C:\WINDOWS\mozver.dat
2007-02-27 18:36 -------- d-------- C:\DOKUME~1\Johannes\ANWEND~1\help
2007-02-22 14:15 -------- d-------- C:\Programme\eidos
2007-02-22 13:49 -------- d-------- C:\Programme\Gemeinsame Dateien\installshield
2007-02-22 10:28 -------- d-------- C:\DOKUME~1\Johannes\ANWEND~1\leadertech
2007-02-21 19:04 -------- d-------- C:\Programme\google
2007-02-21 19:04 -------- d-------- C:\DOKUME~1\Johannes\ANWEND~1\google
2007-02-11 18:50 0 --a------ C:\WINDOWS\nsreg.dat
2007-02-11 17:57 0 -rahs---- C:\MSDOS.SYS
2007-02-11 17:57 0 -rahs---- C:\IO.SYS
2007-02-11 17:57 0 --a------ C:\CONFIG.SYS
2007-02-11 17:57 0 --a------ C:\AUTOEXEC.BAT
2007-02-11 17:55 21740 --a------ C:\WINDOWS\system32\emptyregdb.dat
2007-02-11 17:51 62 --ahs---- C:\DOKUME~1\Johannes\ANWEND~1\desktop.ini
2007-02-05 22:18 185856 --a------ C:\WINDOWS\system32\upnphost.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"Steam"=""
"swg"="C:\\Programme\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"SunJavaUpdateSched"="C:\\Programme\\Java\\j2re1.4.2_01\\bin\\jusched.exe"
"avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
"Logitech Utility"="Logi_MwX.Exe"
"ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize"
"ATICCC"="\"C:\\Programme\\ATI Technologies\\ATI.ACE\\CLIStart.exe\""
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"Adobe Photo Downloader"="\"C:\\Programme\\Adobe\\Photoshop Album Starter Edition\\3.0\\Apps\\apdproxy.exe\""
"TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot"
"QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime"
"iTunesHelper"="\"C:\\Programme\\iTunes\\iTunesHelper.exe\""
"ZoneAlarm Client"="\"C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe\""
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE"
"Launch LGDCore"="\"C:\\Programme\\Gemeinsame Dateien\\Logitech\\G-series Software\\LGDCore.exe\" /SHOWHIDE"
"Launch LCDMon"="\"C:\\Programme\\Gemeinsame Dateien\\Logitech\\LCD Manager\\lcdmon.exe\""

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
Authentication Packages REG_MULTI_SZ msv1_0\0\0
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages REG_MULTI_SZ scecli\0\0

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9cb122c1-b9e7-11db-8279-806d6172696f}]
Shell\AutoRun\command D:\setup.exe

Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\AppleSoftwareUpdate.job

********************************************************************

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

********************************************************************

Completion time: 07-04-15 15:23:05
C:\ComboFix-quarantined-files.txt ... 07-04-15 15:23