Hallo

IE öffnet manchmal nicht die eingegebene Webseite sondern Werbeseiten. Sind meistens sogar die gleichen. Am häufigsten vom Vodafone Shop, manchmal Conrad Electronic, ELV Elektronik, T-Shirt Seite...

Habe Spypot und Antivir schon vor dem Problem auf dem PC gehabt und hier hat nie was gemeckert.

Bisher habe ich Malwarebytes AntiMalware, AdAware, CCleaner, Trojan Remover und SDFix probiert. Es wurde eigentlich nichts gefunden. Nur SDFix hat mal eine hook.dll gemeldet aber das Problem beseitigt. Der IE macht allerdings immer noch das gleiche. Ist nicht sonderlich oft, vielleicht alle 20min mal ne Werbung aber ich verzweifle bald.

Hier das Log von RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Andre at 2010-01-20 09:13:17
Microsoft Windows XP Professional Service Pack 3
System drive C: has 1 GB (5%) free of 30 GB
Total RAM: 1022 MB (4% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:13:29, on 20.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Conceptronic\Bluetooth Software\bin\btwdins.exe
C:\Programme\DriveCrypt Plus Pack\DCPP2Svc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Fast.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\system32\fast.exe
C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Multimedia Card Reader\shwicon2k.exe
C:\Programme\UltraMon\UltraMon.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\UltraMon\UltraMonTaskbar.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Conceptronic\Bluetooth Software\BTTray.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\KatMouse\KatMouse.exe
C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andre\Lokale Einstellungen\Temporary Internet Files\Content.IE5\10G6EIXL\RSIT[1].exe
C:\Programme\Trend Micro\HijackThis\Andre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.afterbuy.de/afterbuy/admin.aspx?
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-proxy.t-online.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Sunkist2k] C:\Programme\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [UltraMon] "C:\Programme\UltraMon\UltraMon.exe" /auto
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: E-Mail.lnk = ?
O4 - Startup: KatMouse.lnk = C:\Programme\KatMouse\KatMouse.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Outlook.lnk = ?
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Conceptronic\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Conceptronic\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Conceptronic\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {ADACAA8F-3595-47FE-9C31-9C7471B9BEC7} (OCXDownloadChecker Control) - http://webcam.geovision.com.tw/cab/OCXChecker_8320.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1807E434-9F9D-42CC-A01C-D8C3F2BB4394}: NameServer = 192.168.0.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{A88DFE2A-0613-4EF0-806C-807E0EA1B9BB}: NameServer = 192.168.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1807E434-9F9D-42CC-A01C-D8C3F2BB4394}: NameServer = 192.168.0.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{1807E434-9F9D-42CC-A01C-D8C3F2BB4394}: NameServer = 192.168.0.3
O17 - HKLM\System\CS3\Services\Tcpip\..\{1807E434-9F9D-42CC-A01C-D8C3F2BB4394}: NameServer = 192.168.0.3
O18 - Protocol: haufereader - (no CLSID) - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Conceptronic\Bluetooth Software\bin\btwdins.exe
O23 - Service: SecurStar DCPPv2 Service (DCPP2Svc) - Unknown owner - C:\Programme\DriveCrypt Plus Pack\DCPP2Svc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe

--
End of file - 12481 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Daily 1).job
C:\WINDOWS\tasks\Ad-Aware Update (Daily 2).job
C:\WINDOWS\tasks\Ad-Aware Update (Daily 3).job
C:\WINDOWS\tasks\Ad-Aware Update (Daily 4).job
C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2008-09-23 1088296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll [2008-02-22 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\programme\google\googletoolbar1.dll [2008-12-14 2042944]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2007-05-10 321120]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\programme\google\googletoolbar1.dll [2008-12-14 2042944]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"BackgroundSwitcher"=C:\WINDOWS\system32\bgswitch.exe [2001-10-19 19520]
"CoolSwitch"=C:\WINDOWS\system32\taskswitch.exe [2001-10-19 45632]
"FastUser"=C:\WINDOWS\system32\fast.exe [2001-10-19 49216]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"Acrobat Assistant 8.0"=C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [2008-01-11 623992]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2006-11-17 577536]
"ISUSScheduler"=C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [2005-02-16 81920]
"Sunkist2k"=C:\Programme\Multimedia Card Reader\shwicon2k.exe [2004-12-10 139264]
"UltraMon"=C:\Programme\UltraMon\UltraMon.exe [2006-10-12 304640]
"QuickTime Task"=C:\Programme\QuickTime\qttask.exe [2008-09-07 413696]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2009-06-17 55824]
"TrojanScanner"=C:\Programme\Trojan Remover\Trjscan.exe [2009-08-04 1068424]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"DAEMON Tools"=C:\Programme\DAEMON Tools\daemon.exe [2007-04-03 165784]
"MSMSGS"=C:\Programme\Messenger\msmsgs.exe [2008-04-14 1695232]
"Skype"=C:\Programme\Skype\Phone\Skype.exe [2008-09-23 21755688]
"GMX SMS-Manager"=C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe [2007-07-19 3539968]
"H/PC Connection Agent"=C:\Programme\Microsoft ActiveSync\wcescomm.exe [2006-11-13 1289000]
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
"ICQ"=C:\Programme\ICQ6.5\ICQ.exe [2009-11-16 172792]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
BTTray.lnk - C:\Programme\Conceptronic\Bluetooth Software\BTTray.exe
Logitech SetPoint.lnk - C:\Programme\Logitech\SetPoint\SetPoint.exe
Microsoft Outlook.lnk -

C:\Dokumente und Einstellungen\Andre\Startmenü\Programme\Autostart
E-Mail.lnk -
KatMouse.lnk - C:\Programme\KatMouse\KatMouse.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-05-03 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll [2009-07-20 72208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WdfLoadGroup]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableChangePassword"=0
"DisableLockWorkstation"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoLogOff"=0
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\ICQLite\ICQLite.exe"="C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite"
"C:\Programme\Internet Explorer\IEXPLORE.EXE"="C:\Programme\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\Programme\WatchTVPro Ex Demo Version\WatchTVProExDemo.exe"="C:\Programme\WatchTVPro Ex Demo Version\WatchTVProExDemo.exe:*:Enabled:WatchTV Professional Ex TV-Software"
"C:\EASYLOG V5.0\SqlAny9\dbeng9.exe"="C:\EASYLOG V5.0\SqlAny9\dbeng9.exe:*:Enabled:Adaptive Server Anywhere Database Engine"
"C:\networkdvr\remote.exe"="C:\networkdvr\remote.exe:*:Enabled:remote"
"C:\Programme\Microsoft ActiveSync\wcescomm.exe"="C:\Programme\Microsoft ActiveSync\wcescomm.exe:*:Enabled:ActiveSync Connection Manager"
"C:\WINDOWS\system32\Bdvr.exe"="C:\WINDOWS\system32\Bdvr.exe:*:Enabled:Bdvr"
"C:\WINDOWS\system32\WebServer.exe"="C:\WINDOWS\system32\WebServer.exe:*:Enabled:WebServer"
"C:\Programme\Installationsassistent\Installationsassistent.exe"="C:\Programme\Installationsassistent\Installationsassistent.exe:*:Enabled:Installatio nsassistent"
"C:\Programme\FTP\WS_FTP95.exe"="C:\Programme\FTP\WS_FTP95.exe:*:Enabled:WS_FTP 95"
"C:\Programme\HS-InfoMan\HS-InfoMan\voicemail.exe"="C:\Programme\HS-InfoMan\HS-InfoMan\voicemail.exe:*:Enabled:voicemail"
"C:\Programme\HS-InfoMan\HS-InfoMan\HS-InfoMan.exe"="C:\Programme\HS-InfoMan\HS-InfoMan\HS-InfoMan.exe:*:Enabled:HS-InfoMan"
"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Programme\Look@LAN\LookAtLan.exe"="C:\Programme\Look@LAN\LookAtLan.exe:*:Enabled:Look@LAN"
"D:\CAM_EZ Search.exe"="D:\CAM_EZ Search.exe:*:Enabled:CAM_EZ Search"
"C:\Programme\D-Link\AP Manager for DWL-2100AP\APMGR7XXX.exe"="C:\Programme\D-Link\AP Manager for DWL-2100AP\APMGR7XXX.exe:*:Enabled:APMGR7XXX"
"C:\Dokumente und Einstellungen\Andre\Desktop\NewTuxFlashx\NewTuxFlash.exe"="C:\Dokumente und Einstellungen\Andre\Desktop\NewTuxFlashx\NewTuxFlash.exe:*:Enabled:NewTuxFlash Application"
"E:\dbox\bootmanager\DBox_Boot.exe"="E:\dbox\bootmanager\DBox_Boot.exe:*:EnabledBox II Boot-Manager"
"D:\Tools\SearchNVS.exe"="D:\Tools\SearchNVS.exe:*:Enabled:SearchDVS Microsoft"
"C:\Programme\NVSCenter\NVSCenterV5.6\Center.exe"="C:\Programme\NVSCenter\NVSCenterV5.6\Center.exe:*:Enabled:V5.6"
"C:\Programme\RealVNC\VNC4\vncviewer.exe"="C:\Programme\RealVNC\VNC4\vncviewer.exe:*:Enabled:VNC Viewer for Win32"
"D:\Tools\DevFind_en.exe"="D:\Tools\DevFind_en.exe:*:EnabledevFind_en"
"E:\Multimedia\Easyn.cn SpeedDome\cd\IPCam??_??\Tools\DevFind_en.exe"="E:\Multimedia\Easyn.cn SpeedDome\cd\IPCam??_??\Tools\DevFind_en.exe:*:EnabledevFind_en"
"C:\EASYLOG V5.0\Client\EasyLog.exe"="C:\EASYLOG V5.0\Client\EasyLog.exe:*:Enabled:EASYLOG V5.0 Standalone"
"C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
"C:\Programme\v8200\DMMultiView\MultiView.exe"="C:\Programme\v8200\DMMultiView\MultiView.exe:*:Enabled:MultiView"
"D:\fsetup.exe"="D:\fsetup.exe:*:Enabled:AVM FSetup Application"
"C:\Programme\Microsoft ActiveSync\rapimgr.exe"="C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe"="C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Programme\FRITZ!\igd_finder.exe"="C:\Programme\FRITZ!\igd_finder.exe:LocalSubNet:Enabled:AVM FRITZ!fax for FRITZ!Box - igd_finder.exe"
"C:\GV1480\GV1480.exe"="C:\GV1480\GV1480.exe:*:Enabled:Multicam Surveillance System"
"C:\GV1480\DMMcast.exe"="C:\GV1480\DMMcast.exe:*:Enabled:Multicast Application"
"C:\GV1480\TCPsvr.exe"="C:\GV1480\TCPsvr.exe:*:Enabled:TcpSvr Application"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Microsoft ActiveSync\rapimgr.exe"="C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Programme\Microsoft ActiveSync\wcescomm.exe"="C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe"="C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ade13139-e560-11de-b000-00115b872598}]
shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b219de36-a0fb-11de-af6d-00115b872598}]
shell\AutoRun\command - F:\USBAutoRun.exe


======File associations======

.js - open - "C:\Programme\Macromedia\Dreamweaver 4\Dreamweaver.exe" "%1"
.scr - open - "C:\WINDOWS\notepad.exe" "%1"
.scr - install -
.scr - config -

======List of files/folders created in the last 1 months======

2010-01-17 19:26:15 ----A---- C:\WINDOWS\system32\ztvunrar36.dll
2010-01-17 19:26:15 ----A---- C:\WINDOWS\system32\ztvunace26.dll
2010-01-17 19:26:15 ----A---- C:\WINDOWS\system32\ztvcabinet.dll
2010-01-17 19:26:15 ----A---- C:\WINDOWS\system32\UNRAR3.dll
2010-01-17 19:26:15 ----A---- C:\WINDOWS\system32\unacev2.dll
2010-01-17 19:26:11 ----D---- C:\Programme\Trojan Remover
2010-01-17 19:26:11 ----D---- C:\Dokumente und Einstellungen\Andre\Anwendungsdaten\Simply Super Software
2010-01-17 19:26:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
2010-01-17 10:53:50 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-01-16 20:59:51 ----A---- C:\WINDOWS\imsins.BAK
2010-01-16 20:59:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2010-01-16 20:47:42 ----D---- C:\WINDOWS\temp
2010-01-16 20:39:45 ----D---- C:\WINDOWS\ERUNT
2010-01-16 20:38:33 ----A---- C:\WINDOWS\ntbtlog.txt
2010-01-16 20:28:46 ----D---- C:\SDFix
2010-01-16 20:28:28 ----A---- C:\SDFix.exe
2010-01-12 18:29:08 ----D---- C:\Qoobox
2010-01-12 11:38:55 ----D---- C:\Temp
2010-01-10 20:28:24 ----D---- C:\rsit
2010-01-10 20:26:55 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-01-10 20:26:10 ----D---- C:\Programme\CCleaner
2010-01-07 22:10:25 ----A---- C:\WINDOWS\geomdbrepair.ini
2010-01-07 22:10:21 ----A---- C:\WINDOWS\GeoHWRecSetting.ini
2010-01-07 22:10:20 ----A---- C:\WINDOWS\Upload.ini
2010-01-07 22:10:20 ----A---- C:\WINDOWS\geobcast.ini
2010-01-07 22:10:19 ----A---- C:\WINDOWS\geolan.ini
2010-01-07 22:10:19 ----A---- C:\WINDOWS\GEO_CS.ini
2010-01-07 22:10:18 ----A---- C:\WINDOWS\GeoRuntime.ini
2010-01-07 22:10:17 ----A---- C:\WINDOWS\YAAN_U.ini
2010-01-07 22:10:17 ----A---- C:\WINDOWS\GvPTZ_General.ini
2010-01-07 22:10:17 ----A---- C:\WINDOWS\GeoMpeg4.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\VIDO_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\VCC50i_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\TOA_cc551_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\Samsung(SPD-3300)_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\SAE_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\Pishion 22X_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\PelcoSpetra3_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\PelcoSpetra Mini Dome ( SD4-WO)_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\Panasonic(CS960)_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\NanWang_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\Minking_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\Messoa_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\MESSOA D-700 series_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\Lilin7625_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\LG_Multix_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\KZC_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\KamKo_U.ini
2010-01-07 22:10:16 ----A---- C:\WINDOWS\JVC_TK_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\ZC-122_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\SonySNC_RZ50_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\SonySNC_RZ25_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\SonySNC_RX550_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\SonySNC_P5_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\PTU_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\Panasonic_BB381_481_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\Panasonic_BB_BL_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\JVC_IPCAM_PTZ_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\JEC_P_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\HiSharp PelcoP_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\HiSharp PelcoD_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\GKB_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\EverFocus_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\ELBEX_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\Dynacolor2_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\D-max_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\CPT_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\Bosch_U.ini
2010-01-07 22:10:15 ----A---- C:\WINDOWS\Axis_PTZ_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\VCC4_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Sony_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Semsonmatic_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Samsung_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Samsung(SDC-1600)_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Panasonic_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Lilin_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Kalatal_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Dynacolor_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\DongYang_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Dome_PelcoP_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\Dome_PelcoD_U.ini
2010-01-07 22:10:14 ----A---- C:\WINDOWS\AdemCo_U.ini
2010-01-07 22:10:13 ----A---- C:\WINDOWS\VCC3_U.ini
2010-01-07 22:10:13 ----A---- C:\WINDOWS\PTZBackupFile.ini
2010-01-07 22:10:13 ----A---- C:\WINDOWS\M3JPEG.ini
2010-01-07 22:10:13 ----A---- C:\WINDOWS\GeoDebug61.ini
2010-01-07 22:10:12 ----A---- C:\WINDOWS\GeoDebugMP4U.ini
2010-01-07 22:10:11 ----A---- C:\WINDOWS\Mpg4c32.dll
2010-01-07 22:10:11 ----A---- C:\WINDOWS\GeoDataFIFO.ini
2010-01-07 22:10:10 ----A---- C:\WINDOWS\GeoVStatus.ini
2010-01-07 22:10:10 ----A---- C:\WINDOWS\GeoDebugVS.ini
2010-01-07 22:10:08 ----A---- C:\WINDOWS\GeoWT.ini
2010-01-07 22:10:05 ----D---- C:\WINDOWS\MyTempDll
2010-01-07 21:54:52 ----D---- C:\WINDOWS\IPCAMX
2010-01-07 21:54:52 ----A---- C:\WINDOWS\GeoIPCamXList.ini
2010-01-07 21:54:52 ----A---- C:\WINDOWS\GeoIPCamXGeneral.ini
2010-01-07 21:54:01 ----A---- C:\WINDOWS\GeoMulti.ini
2010-01-07 21:54:01 ----A---- C:\WINDOWS\GeoDxDraw.ini
2010-01-07 21:47:36 ----A---- C:\WINDOWS\GeoHealth.ini
2010-01-06 22:48:15 ----A---- C:\WINDOWS\system32\GXJPG.dll
2010-01-06 22:48:15 ----A---- C:\WINDOWS\system32\GXGM20.dll
2010-01-06 22:48:15 ----A---- C:\WINDOWS\system32\GXAVC.dll
2010-01-06 22:48:15 ----A---- C:\WINDOWS\system32\GXAMP4.dll
2010-01-06 22:48:15 ----A---- C:\WINDOWS\system32\GX264.dll
2010-01-06 22:48:15 ----A---- C:\WINDOWS\system32\GeoCodec.dll
2010-01-06 22:48:14 ----D---- C:\WINDOWS\system32\v8320
2010-01-06 22:47:59 ----A---- C:\WINDOWS\VISCA.dll
2010-01-06 22:47:59 ----A---- C:\WINDOWS\PTZRUI.dll

======List of files/folders modified in the last 1 months======

2010-01-20 09:13:24 ----D---- C:\WINDOWS\Prefetch
2010-01-20 09:03:59 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2010-01-20 08:56:54 ----SD---- C:\WINDOWS\Tasks
2010-01-20 08:51:47 ----D---- C:\Dokumente und Einstellungen\Andre\Anwendungsdaten\ICQ
2010-01-20 08:51:43 ----D---- C:\Dokumente und Einstellungen\Andre\Anwendungsdaten\Skype
2010-01-20 08:51:15 ----D---- C:\Dokumente und Einstellungen\Andre\Anwendungsdaten\skypePM
2010-01-20 08:49:31 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-19 23:36:32 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-19 21:49:58 ----D---- C:\Programme\Mozilla Firefox
2010-01-19 20:10:56 ----A---- C:\WINDOWS\netscape.INI
2010-01-19 13:51:07 ----D---- C:\WINDOWS\system32
2010-01-19 12:40:55 ----D---- C:\Programme\EASYLOG V6.0
2010-01-18 09:06:13 ----A---- C:\WINDOWS\NeroDigital.ini
2010-01-17 19:26:11 ----D---- C:\Programme
2010-01-17 14:02:28 ----D---- C:\LEXWARE_backup
2010-01-17 13:52:10 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
2010-01-17 13:38:11 ----AD---- C:\WINDOWS
2010-01-17 10:53:58 ----HD---- C:\WINDOWS\inf
2010-01-17 10:53:53 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-17 10:53:29 ----HD---- C:\WINDOWS\$hf_mig$
2010-01-17 10:50:19 ----D---- C:\WINDOWS\Debug
2010-01-17 10:30:09 ----D---- C:\WINDOWS\AppPatch
2010-01-16 20:58:48 ----D---- C:\WINDOWS\system32\CatRoot
2010-01-12 15:35:15 ----D---- C:\Programme\JFritz
2010-01-12 11:34:16 ----D---- C:\WINDOWS\system32\drivers
2010-01-12 11:33:47 ----SHD---- C:\WINDOWS\Installer
2010-01-12 11:33:47 ----SHD---- C:\Config.Msi
2010-01-12 11:32:51 ----D---- C:\Programme\LG Electronics
2010-01-10 22:27:24 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-01-10 20:54:47 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2010-01-10 20:52:27 ----D---- C:\WINDOWS\Minidump
2010-01-08 08:36:12 ----A---- C:\WINDOWS\Tobit.ini
2010-01-07 22:10:19 ----AC---- C:\WINDOWS\GeoPAL.ini
2010-01-07 21:59:28 ----D---- C:\Programme\Microsoft ActiveSync
2010-01-07 21:55:06 ----D---- C:\Programme\Microsoft Windows Mobile 5.0 MSFP Emulator Images
2010-01-07 21:54:52 ----HD---- C:\Programme\InstallShield Installation Information
2010-01-07 21:53:36 ----D---- C:\Programme\DivX
2010-01-06 22:40:14 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-01-05 01:17:46 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-04 08:00:56 ----D---- C:\Programme\ICQ6.5

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2001-08-10 3252]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 vmm;Virtual Machine Monitor; \??\C:\WINDOWS\system32\Drivers\vmm.sys []
R2 Aspi32;Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [2005-11-21 16512]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816]
R2 BTSERIAL;Bluetooth Serial Driver; \??\C:\WINDOWS\system32\drivers\btserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; \??\C:\WINDOWS\system32\drivers\btslbcsp.sys []
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2009-06-17 10384]
R2 UltraMonUtility;UltraMon Utility Driver; \??\C:\Programme\Gemeinsame Dateien\Realtime Soft\UltraMonMirrorDrv\x32\UltraMonUtility.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2007-01-25 4027456]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-03 1540608]
R3 BtAudio;Bluetooth Audio; C:\WINDOWS\system32\DRIVERS\btaudio.sys [2003-08-14 21861]
R3 BTDriver;Bluetooth Virtual Communications Driver; C:\WINDOWS\system32\DRIVERS\btport.sys [2003-08-14 30235]
R3 FETNDIS;VIA PCI 10/100-MBit/s-Fast Ethernetadapter-NT-Treiber; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2009-06-17 20240]
R3 L8042mou;SetPoint PS/2 Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2009-06-17 63248]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2009-06-17 35472]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2009-06-17 37392]
R3 LMouKE;SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2009-06-17 79248]
R3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\WINDOWS\System32\Drivers\LUsbFilt.Sys [2009-06-17 28560]
R3 mf;mf; C:\WINDOWS\system32\DRIVERS\mf.sys [2008-04-13 63744]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 SunkFilt;Alcor Micro Corp Reader; \??\C:\WINDOWS\System32\Drivers\sunkfilt.sys []
R3 UltraMonMirror;UltraMonMirror; C:\WINDOWS\system32\DRIVERS\UltraMonMirror.sys [2006-09-24 3584]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VPCNetS2;Virtual Machine Network Services Driver; C:\WINDOWS\system32\DRIVERS\VMNetSrv.sys [2007-01-29 59280]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2003-12-11 391424]
S3 apls6w65;apls6w65; C:\WINDOWS\system32\drivers\apls6w65.sys []
S3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
S3 BTHMODEM;Serieller Kommunikationstreiber für Bluetooth; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
S3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024]
S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
S3 BTWDNDIS;Bluetooth LAN Access Server; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2003-08-14 146812]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2003-08-14 51848]
S3 catchme;catchme; \??\C:\DOKUME~1\Andre\LOKALE~1\Temp\catchme.sys []
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 CrystalSysInfo;CrystalSysInfo; \??\C:\Programme\MediaCoder\SysInfo.sys []
S3 FlashUSB;FlashUSB; C:\WINDOWS\system32\DRIVERS\FlashUSB.sys [2009-05-12 16896]
S3 GVECP;GVECP; C:\WINDOWS\system32\drivers\GVECP.sys [2008-02-01 68192]
S3 HidBth;Microsoft Bluetooth-HID-Miniport; C:\WINDOWS\system32\DRIVERS\hidbth.sys [2008-04-14 25856]
S3 LgBttPort;LGE Bluetooth TransPort; C:\WINDOWS\system32\DRIVERS\lgbtport.sys []
S3 lgbusenum;LG Bluetooth Bus Enumerator; C:\WINDOWS\system32\DRIVERS\lgbtbus.sys []
S3 LGVMODEM;LGE Virtual Modem; C:\WINDOWS\system32\DRIVERS\lgvmodem.sys []
S3 LHidFlt2;Logitech HID/USB Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFlt2.sys []
S3 LHidUsb;Logitech USB Receiver device driver; C:\WINDOWS\system32\drivers\LHidUsb.Sys [2004-03-03 37887]
S3 motmodem;Motorola USB CDC ACM Driver; C:\WINDOWS\system32\DRIVERS\motmodem.sys [2006-12-13 20992]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 NPF;NPF; \??\C:\Programme\DBoxBoot\PACKET.SYS []
S3 Pcouffin;Low level access layer for CD devices; C:\WINDOWS\System32\Drivers\Pcouffin.sys []
S3 QV2KUX;Casio-Digitalkamera; C:\WINDOWS\system32\DRIVERS\qv2kux.sys [2001-08-17 3328]
S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
S3 SAA7146n;TT DVB-PCI driver (SAA7146n); C:\WINDOWS\system32\DRIVERS\saa7146n.sys [2003-07-01 65856]
S3 Ser2pl;Prolific2 Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2004-10-20 110976]
S3 slabbus;ANVIZ USB Composite Device driver (WDM); C:\WINDOWS\system32\DRIVERS\slabbus.sys []
S3 slabser;ANVIZ USB to UART Bridge Controller Drivers; C:\WINDOWS\system32\DRIVERS\slabser.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SoC PC-Camera Service;SoC PC-Camera; C:\WINDOWS\system32\DRIVERS\pfc027.sys [2004-06-17 136832]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 TTLOOPHE;Virtual DVB-S/-C/-T Network Adapter Driver; C:\WINDOWS\system32\DRIVERS\ttloophe.sys [2004-02-03 39984]
S3 usb_rndisx;USB-RNDIS-Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2008-04-13 12800]
S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbbus;LGE Mobile Composite USB Device; C:\WINDOWS\system32\DRIVERS\lgusbbus.sys [2008-11-19 13056]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 UsbDiag;LGE Mobile USB Serial Port; C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys [2008-11-19 19968]
S3 USBModem;LGE Mobile USB Modem; C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys [2008-11-19 24832]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-11-06 28672]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Gigabit Ethernet Adapter; C:\WINDOWS\system32\DRIVERS\yukonwxp.sys [2003-12-22 174464]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-03 413696]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 btwdins;Bluetooth Service; C:\Programme\Conceptronic\Bluetooth Software\bin\btwdins.exe [2003-08-14 135168]
R2 DCPP2Svc;SecurStar DCPPv2 Service; C:\Programme\DriveCrypt Plus Pack\DCPP2Svc.exe [2006-04-27 90112]
R2 InteractiveLogon;InteractiveLogon; C:\WINDOWS\system32\Fast.exe [2001-10-19 49216]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2009-12-20 1181328]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2007-05-27 654848]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-05-03 520192]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 LBTServ;Logitech Bluetooth Service; C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe [2009-07-20 121360]
S3 WLSetupSvc;Windows Live Setup Service; C:\Programme\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Hallo und

Lade dir Lop S&D herunter.

Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus.

Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

Hallo

hier das Ergebnis. Heißt das dass auch hier nichts gefunden wird?
Ich spinn doch nicht. Mit den ganzen Scans und Programmen würde man wohl sagen dass es nicht sein kann oder ?


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Andre ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:436 Go (Free:147 Go)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD)
J:\ (USB)
K:\ (USB)
Q:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
R:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
S:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
T:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
U:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
V:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
W:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
X:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
Y:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)
Z:\ (Network Disk) - NTFS - Total:189 Go (Free:108 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 20.01.2010|15:14 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[20.12.2009|16:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}
[29.05.2009|10:58] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ActiveSMART
[10.07.2007|09:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[04.11.2009|10:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Autodesk
[09.12.2009|16:59] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[17.01.2010|13:52] C:\DOKUME~1\ALLUSE~1\ANWEND~1\BTrieve
[04.11.2009|09:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\BVRP Software
[10.03.2008|17:33] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ElsterFormular
[23.06.2007|14:52] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Extensis
[30.10.2009|12:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\FLEXnet
[14.12.2008|11:04] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[27.05.2007|13:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Haufe
[09.12.2008|20:31] C:\DOKUME~1\ALLUSE~1\ANWEND~1\HSETU
[11.03.2009|09:21] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.06.2007|22:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[18.11.2009|21:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ISDNWatch
[20.12.2009|16:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Lavasoft
[27.05.2007|14:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Lexware
[12.11.2009|10:28] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LGMOBILEAX
[11.12.2009|20:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[11.12.2009|20:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[17.06.2008|15:27] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[10.09.2009|17:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[12.10.2007|09:04] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Realtime Soft
[17.01.2010|19:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Simply Super Software
[18.09.2007|07:59] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype
[10.01.2010|22:27] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
[20.01.2010|09:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
[27.02.2009|14:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\VistaCodecs
[06.09.2007|09:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[26.05.2007|19:11] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage_fuckoff
[26.07.2008|08:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\WLInstaller
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[34|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[18.09.2009|18:56] C:\DOKUME~1\Andre\ANWEND~1\{D94BA408-F110-488B-A65E-3AE7945F79E6}
[03.05.2008|21:20] C:\DOKUME~1\Andre\ANWEND~1\Adobe
[22.04.2008|22:14] C:\DOKUME~1\Andre\ANWEND~1\Ahnenblatt
[28.05.2007|13:46] C:\DOKUME~1\Andre\ANWEND~1\Autodesk
[28.09.2009|19:16] C:\DOKUME~1\Andre\ANWEND~1\Broad Intelligence
[27.05.2007|08:02] C:\DOKUME~1\Andre\ANWEND~1\Corel
[07.03.2009|19:11] C:\DOKUME~1\Andre\ANWEND~1\DivX
[31.10.2009|11:39] C:\DOKUME~1\Andre\ANWEND~1\dvdcss
[23.06.2007|14:49] C:\DOKUME~1\Andre\ANWEND~1\Extensis
[10.02.2009|00:42] C:\DOKUME~1\Andre\ANWEND~1\FileZilla
[12.11.2009|15:18] C:\DOKUME~1\Andre\ANWEND~1\FRITZ!
[18.11.2009|21:39] C:\DOKUME~1\Andre\ANWEND~1\FRITZ!fax für FRITZ!Box
[14.12.2008|12:49] C:\DOKUME~1\Andre\ANWEND~1\Google
[27.05.2007|12:39] C:\DOKUME~1\Andre\ANWEND~1\Help
[09.12.2008|20:31] C:\DOKUME~1\Andre\ANWEND~1\HSETU
[20.01.2010|08:51] C:\DOKUME~1\Andre\ANWEND~1\ICQ
[26.05.2007|18:50] C:\DOKUME~1\Andre\ANWEND~1\ICQLite
[27.05.2006|14:59] C:\DOKUME~1\Andre\ANWEND~1\Identities
[27.05.2007|13:55] C:\DOKUME~1\Andre\ANWEND~1\InstallShield
[24.07.2009|09:04] C:\DOKUME~1\Andre\ANWEND~1\Jasc
[28.08.2009|15:40] C:\DOKUME~1\Andre\ANWEND~1\Jumping Bytes
[11.12.2009|20:42] C:\DOKUME~1\Andre\ANWEND~1\Leadertech
[27.05.2007|14:02] C:\DOKUME~1\Andre\ANWEND~1\Lexware
[14.09.2009|13:44] C:\DOKUME~1\Andre\ANWEND~1\LG Electronics
[08.01.2009|10:35] C:\DOKUME~1\Andre\ANWEND~1\Logitech
[05.04.2008|16:30] C:\DOKUME~1\Andre\ANWEND~1\LQ Graphics
[27.05.2006|15:26] C:\DOKUME~1\Andre\ANWEND~1\Macromedia
[17.06.2008|15:27] C:\DOKUME~1\Andre\ANWEND~1\Malwarebytes
[11.11.2009|11:29] C:\DOKUME~1\Andre\ANWEND~1\Microsoft
[14.05.2008|08:30] C:\DOKUME~1\Andre\ANWEND~1\Mozilla
[13.03.2009|13:04] C:\DOKUME~1\Andre\ANWEND~1\phonostar-Player
[01.03.2009|17:07] C:\DOKUME~1\Andre\ANWEND~1\Real
[12.10.2007|09:04] C:\DOKUME~1\Andre\ANWEND~1\Realtime Soft
[12.11.2009|11:22] C:\DOKUME~1\Andre\ANWEND~1\Scirra
[17.01.2010|19:26] C:\DOKUME~1\Andre\ANWEND~1\Simply Super Software
[20.01.2010|15:09] C:\DOKUME~1\Andre\ANWEND~1\Skype
[20.01.2010|08:51] C:\DOKUME~1\Andre\ANWEND~1\skypePM
[03.12.2008|10:21] C:\DOKUME~1\Andre\ANWEND~1\Sony Corporation
[18.05.2008|10:40] C:\DOKUME~1\Andre\ANWEND~1\Steinberg
[02.06.2007|19:18] C:\DOKUME~1\Andre\ANWEND~1\Sun
[14.05.2008|08:30] C:\DOKUME~1\Andre\ANWEND~1\TomTom
[07.05.2008|10:06] C:\DOKUME~1\Andre\ANWEND~1\UseNeXT
[25.12.2008|16:28] C:\DOKUME~1\Andre\ANWEND~1\vlc
[17.11.2007|11:17] C:\DOKUME~1\Andre\ANWEND~1\WinRAR
[30.01.2008|11:48] C:\DOKUME~1\Andre\ANWEND~1\WinTrade
[16.01.2008|00:03] C:\DOKUME~1\Andre\ANWEND~1\xproj
[0|Datei(en)] C:\DOKUME~1\Andre\ANWEND~1\Bytes
[48|Verzeichnis(se),] C:\DOKUME~1\Andre\ANWEND~1\Bytes frei

[27.05.2006|14:55] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[12.05.2008|10:27] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[24.06.2008|13:18] C:\DOKUME~1\LOCALS~1\ANWEND~1\Corel
[14.10.2008|19:28] C:\DOKUME~1\LOCALS~1\ANWEND~1\Help
[27.05.2006|14:55] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[6|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[27.05.2006|14:55] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[20.01.2010 10:50][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Daily 4).job
[20.01.2010 08:56][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Daily 3).job
[20.01.2010 08:56][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Daily 2).job
[20.01.2010 08:56][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Daily 1).job
[20.01.2010 08:56][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[20.01.2010 08:49][--ah-----] C:\WINDOWS\tasks\SA.DAT
[23.08.2001 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[26.05.2007|18:34] C:\Programme\ACD
[27.05.2006|15:59] C:\Programme\ACDSee32
[24.09.2008|07:30] C:\Programme\Adobe
[05.12.2009|17:07] C:\Programme\Adobe Flash
[26.05.2007|20:01] C:\Programme\Ahead
[26.11.2008|20:14] C:\Programme\Ahnenblatt
[08.01.2009|10:22] C:\Programme\ATI Technologies
[18.02.2009|10:00] C:\Programme\AutoDWG
[10.06.2007|13:30] C:\Programme\AvantGo Connect
[09.12.2009|16:59] C:\Programme\Avira
[29.05.2007|22:02] C:\Programme\AvRack
[10.01.2010|20:26] C:\Programme\CCleaner
[09.12.2009|17:01] C:\Programme\Common Files
[27.05.2006|14:52] C:\Programme\ComPlus Applications
[17.11.2009|10:13] C:\Programme\Conceptronic
[18.09.2007|16:12] C:\Programme\Corel
[27.05.2006|16:01] C:\Programme\DAEMON Tools
[10.02.2009|00:44] C:\Programme\DFÜ-Speed
[25.09.2009|12:34] C:\Programme\DIFX
[23.06.2007|11:47] C:\Programme\Digital Dutch
[07.01.2010|21:53] C:\Programme\DivX
[13.10.2007|15:41] C:\Programme\D-Link
[27.07.2007|14:23] C:\Programme\DriveCrypt Plus Pack
[20.01.2010|13:22] C:\Programme\EASYLOG V6.0
[10.03.2009|18:06] C:\Programme\ElsterFormular
[26.05.2007|19:06] C:\Programme\ElsterFormular2003
[26.05.2007|19:06] C:\Programme\ElsterFormular2004
[26.05.2007|19:06] C:\Programme\ElsterFormular2005
[09.06.2007|12:44] C:\Programme\ETU Software GmbH
[18.11.2009|21:40] C:\Programme\FRITZ!
[26.05.2007|18:06] C:\Programme\FTP
[08.12.2009|11:46] C:\Programme\Gemeinsame Dateien
[05.10.2008|14:00] C:\Programme\GMX
[14.12.2008|11:04] C:\Programme\Google
[27.05.2007|13:55] C:\Programme\Haufe
[15.12.2008|08:59] C:\Programme\HSETU
[21.06.2007|09:50] C:\Programme\HS-InfoMan
[11.03.2009|09:20] C:\Programme\ICQ6
[04.01.2010|08:00] C:\Programme\ICQ6.5
[11.03.2009|09:21] C:\Programme\ICQ6Toolbar
[12.11.2009|10:21] C:\Programme\infineon
[07.01.2010|21:54] C:\Programme\InstallShield Installation Information
[06.06.2007|18:20] C:\Programme\Intellihome
[10.12.2009|22:43] C:\Programme\Internet Explorer
[14.04.2008|08:27] C:\Programme\ÍoÂçÉaIn»úEÓAµ2Y·A2a1?
[26.05.2007|18:10] C:\Programme\Ipplus
[26.05.2007|18:13] C:\Programme\Jasc Software Inc
[15.03.2008|21:52] C:\Programme\Java
[12.01.2010|15:35] C:\Programme\JFritz
[15.01.2009|15:56] C:\Programme\KatMouse
[20.12.2009|16:39] C:\Programme\Lavasoft
[26.05.2007|17:27] C:\Programme\lexmark
[27.05.2007|14:15] C:\Programme\Lexware
[12.01.2010|11:32] C:\Programme\LG Electronics
[11.12.2009|20:41] C:\Programme\Logitech
[27.11.2007|17:20] C:\Programme\Look@LAN
[26.05.2007|18:11] C:\Programme\Macromedia
[10.01.2010|20:27] C:\Programme\Malwarebytes' Anti-Malware
[22.09.2008|14:45] C:\Programme\Messenger
[07.01.2010|21:59] C:\Programme\Microsoft ActiveSync
[18.09.2008|13:18] C:\Programme\Microsoft CAPICOM 2.1.0.2
[27.05.2006|14:55] C:\Programme\microsoft frontpage
[26.03.2009|09:20] C:\Programme\Microsoft Office
[07.09.2008|10:18] C:\Programme\Microsoft Virtual PC
[07.01.2010|21:55] C:\Programme\Microsoft Windows Mobile 5.0 MSFP Emulator Images
[28.08.2009|18:14] C:\Programme\Mobile Master
[04.11.2009|09:49] C:\Programme\Motorola Phone Tools
[22.09.2008|12:33] C:\Programme\Movie Maker
[20.01.2010|13:53] C:\Programme\Mozilla Firefox
[28.08.2009|22:50] C:\Programme\MSBuild
[26.03.2009|09:15] C:\Programme\MSECache
[27.05.2006|14:51] C:\Programme\MSN
[27.05.2006|14:52] C:\Programme\MSN Gaming Zone
[26.05.2007|17:13] C:\Programme\MSXML 4.0
[19.09.2008|07:48] C:\Programme\MSXML 6.0
[26.08.2007|15:15] C:\Programme\Multimedia Card Reader
[22.09.2008|12:29] C:\Programme\NetMeeting
[27.05.2007|12:43] C:\Programme\Netscape
[27.05.2006|14:52] C:\Programme\Online Services
[27.05.2006|14:54] C:\Programme\Online-Dienste
[28.08.2009|22:46] C:\Programme\Outlook Express
[30.04.2008|15:50] C:\Programme\P. Lemmens Company sa
[09.12.2009|17:01] C:\Programme\PC Camera
[05.07.2008|10:17] C:\Programme\PCViewer
[17.11.2009|22:31] C:\Programme\Phoner
[08.12.2009|11:46] C:\Programme\Plantronics
[27.05.2007|18:48] C:\Programme\PowerQuest
[07.09.2008|10:49] C:\Programme\QuickTime
[29.05.2007|22:02] C:\Programme\Realtek AC97
[27.05.2006|15:05] C:\Programme\Realtek Sound Manager
[28.08.2009|22:50] C:\Programme\Reference Assemblies
[28.02.2008|00:04] C:\Programme\SKTools
[18.09.2007|07:59] C:\Programme\Skype
[01.06.2009|11:35] C:\Programme\SlySoft
[21.01.2009|13:26] C:\Programme\Sony
[14.01.2009|01:49] C:\Programme\Speed Video Converter
[20.12.2009|16:55] C:\Programme\Spybot - Search & Destroy
[01.12.2009|14:21] C:\Programme\swfscanner
[05.11.2009|09:52] C:\Programme\Tobit InfoCenter
[14.05.2008|07:56] C:\Programme\TomTom DesktopSuite
[27.10.2009|09:51] C:\Programme\Trend Micro
[17.01.2010|19:26] C:\Programme\Trojan Remover
[12.10.2007|09:04] C:\Programme\UltraMon
[27.05.2006|16:11] C:\Programme\Uninstall Information
[28.05.2007|19:19] C:\Programme\VIA
[25.12.2008|16:27] C:\Programme\VideoLAN
[27.02.2009|14:04] C:\Programme\VistaCodecPack
[18.11.2007|11:22] C:\Programme\WinAce
[27.09.2008|07:14] C:\Programme\Winamp
[26.07.2008|08:32] C:\Programme\Windows Live
[06.09.2007|09:23] C:\Programme\Windows Media Connect 2
[22.09.2008|12:33] C:\Programme\Windows Media Player
[22.09.2008|12:29] C:\Programme\Windows NT
[27.05.2006|14:54] C:\Programme\WindowsUpdate
[13.01.2008|18:04] C:\Programme\WinRAR
[27.05.2006|14:55] C:\Programme\xerox
[15.02.2008|11:57] C:\Programme\Zero G Registry
[0|Datei(en)] C:\Programme\Bytes
[119|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[27.05.2007|14:42] C:\Programme\Gemeinsame Dateien\Adobe
[26.05.2007|20:01] C:\Programme\Gemeinsame Dateien\Ahead
[04.11.2009|10:14] C:\Programme\Gemeinsame Dateien\Autodesk Shared
[18.09.2007|16:12] C:\Programme\Gemeinsame Dateien\Corel
[27.05.2007|15:58] C:\Programme\Gemeinsame Dateien\Designer
[27.05.2006|14:53] C:\Programme\Gemeinsame Dateien\Dienste
[27.09.2009|20:13] C:\Programme\Gemeinsame Dateien\DivX Shared
[30.01.2008|01:15] C:\Programme\Gemeinsame Dateien\Elecard
[15.12.2008|08:59] C:\Programme\Gemeinsame Dateien\HSETU
[27.05.2006|16:05] C:\Programme\Gemeinsame Dateien\InstallShield
[27.05.2007|13:54] C:\Programme\Gemeinsame Dateien\Java
[27.05.2007|14:24] C:\Programme\Gemeinsame Dateien\Lexware
[11.12.2009|20:42] C:\Programme\Gemeinsame Dateien\Logishrd
[11.12.2009|20:34] C:\Programme\Gemeinsame Dateien\Logitech
[26.05.2007|18:11] C:\Programme\Gemeinsame Dateien\Macromedia
[27.05.2007|14:42] C:\Programme\Gemeinsame Dateien\Macrovision Shared
[28.08.2009|18:27] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[28.08.2009|16:54] C:\Programme\Gemeinsame Dateien\Motorola Shared
[27.05.2006|14:53] C:\Programme\Gemeinsame Dateien\MSSoap
[27.05.2006|15:45] C:\Programme\Gemeinsame Dateien\ODBC
[08.12.2009|11:46] C:\Programme\Gemeinsame Dateien\Plantronics
[27.05.2007|08:22] C:\Programme\Gemeinsame Dateien\Real
[12.10.2007|09:04] C:\Programme\Gemeinsame Dateien\Realtime Soft
[06.11.2008|21:28] C:\Programme\Gemeinsame Dateien\Skype
[27.05.2006|15:45] C:\Programme\Gemeinsame Dateien\SpeechEngines
[22.09.2008|12:29] C:\Programme\Gemeinsame Dateien\System
[26.07.2008|08:36] C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller
[16.07.2009|14:58] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[30|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 66 Processes )

iexplore.exe ~ [PID:3108]
iexplore.exe ~ [PID:3676]
iexplore.exe ~ [PID:2060]

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\Andre\LOKALE~1\Temp\nscomm40
C:\DOKUME~1\Andre\Cookies\andre@advertising[2].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-20 15:15:13
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Andre\LOKALE~1\ANWEND~1\qwemk.dat
C:\DOKUME~1\Andre\LOKALE~1\ANWEND~1\qwemk_nav.dat
C:\DOKUME~1\Andre\LOKALE~1\ANWEND~1\qwemk_navps.dat
==> EGDACCESS <==



[F:362][D:52]-> C:\DOKUME~1\Andre\LOKALE~1\Temp
[F:517][D:0]-> C:\DOKUME~1\Andre\Cookies
[F:16753][D:38]-> C:\DOKUME~1\Andre\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 20.01.2010|15:16 - Option : [1]

--------------------\\ Scan beendet um 15:16:40

Probier hiermit Dein Glück

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo

so nun auch dieses Logfile...

ComboFix 10-01-19.08 - Andre 20.01.2010 15:39:31.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1022.527 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Andre\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Andre\Lokale Einstellungen\Anwendungsdaten\qwemk.dat
c:\dokumente und einstellungen\Andre\Lokale Einstellungen\Anwendungsdaten\qwemk_nav.dat
c:\dokumente und einstellungen\Andre\Lokale Einstellungen\Anwendungsdaten\qwemk_navps.dat
c:\programme\ICQ6.5\ICQLRun.exe
c:\windows\system32\CONFIG.exe
c:\windows\system32\P21PCI.dll

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


((((((((((((((((((((((( Dateien erstellt von 2009-12-20 bis 2010-01-20 ))))))))))))))))))))))))))))))
.

2010-01-20 14:13 . 2010-01-20 14:16 -------- d-----w- C:\Lop SD
2010-01-17 18:26 . 2006-06-19 12:01 69632 ----a-w- c:\windows\system32\ztvcabinet.dll
2010-01-17 18:26 . 2006-05-25 14:52 162304 ----a-w- c:\windows\system32\ztvunrar36.dll
2010-01-17 18:26 . 2005-08-26 00:50 77312 ----a-w- c:\windows\system32\ztvunace26.dll
2010-01-17 18:26 . 2003-02-02 19:06 153088 ----a-w- c:\windows\system32\UNRAR3.dll
2010-01-17 18:26 . 2002-03-06 00:00 75264 ----a-w- c:\windows\system32\unacev2.dll
2010-01-17 18:26 . 2010-01-17 18:26 -------- d-----w- c:\programme\Trojan Remover
2010-01-17 18:26 . 2010-01-17 18:26 -------- d-----w- c:\dokumente und einstellungen\Andre\Anwendungsdaten\Simply Super Software
2010-01-17 18:26 . 2010-01-17 18:26 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Simply Super Software
2010-01-16 19:49 . 2009-11-21 15:54 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
2010-01-16 19:41 . 2010-01-16 19:41 580096 -c--a-w- c:\windows\system32\dllcache\user32.dll
2010-01-16 19:39 . 2010-01-16 19:39 -------- d-----w- c:\windows\ERUNT
2010-01-16 19:28 . 2010-01-17 15:45 -------- d-----w- C:\SDFix
2010-01-16 19:28 . 2010-01-16 19:35 1529241 ----a-w- C:\SDFix.exe
2010-01-12 10:38 . 2010-01-12 10:38 -------- d-----w- C:\Temp
2010-01-10 19:28 . 2010-01-10 19:28 -------- d-----w- C:\rsit
2010-01-10 19:27 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-10 19:26 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-10 19:26 . 2010-01-10 19:27 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-10 19:26 . 2010-01-10 19:26 -------- d-----w- c:\programme\CCleaner
2010-01-07 21:10 . 2001-05-04 11:05 413760 ----a-w- c:\windows\Mpg4c32.dll
2010-01-07 21:10 . 2010-01-07 21:10 -------- d-----w- c:\windows\MyTempDll
2010-01-07 20:54 . 2005-01-14 08:16 20712 ----a-w- c:\windows\system32\drivers\GvTect.sys
2010-01-07 20:54 . 2007-12-14 05:30 39360 ----a-w- c:\windows\system32\drivers\GVUSBD.sys
2010-01-07 20:54 . 2010-01-07 20:55 -------- d-----w- c:\windows\IPCAMX
2010-01-07 20:54 . 2008-02-01 07:43 68192 ----a-w- c:\windows\system32\drivers\GVECP.sys
2010-01-07 20:54 . 2006-12-04 08:25 300712 ----a-w- c:\windows\system32\drivers\gvmp2.sys
2010-01-06 21:48 . 2009-11-11 11:23 393216 ----a-w- c:\windows\system32\GXJPG.dll
2010-01-06 21:48 . 2009-10-30 14:36 1179648 ----a-w- c:\windows\system32\GXAVC.dll
2010-01-06 21:48 . 2009-10-28 17:49 1122304 ----a-w- c:\windows\system32\GXAMP4.dll
2010-01-06 21:48 . 2009-10-26 09:50 610304 ----a-w- c:\windows\system32\GeoCodec.dll
2010-01-06 21:48 . 2009-10-12 18:43 778240 ----a-w- c:\windows\system32\GX264.dll
2010-01-06 21:48 . 2008-12-16 15:38 421888 ----a-w- c:\windows\system32\GXGM20.dll
2010-01-06 21:48 . 2010-01-06 21:48 -------- d-----w- c:\windows\system32\v8320
2010-01-06 21:47 . 2009-08-04 18:09 311296 ----a-w- c:\windows\VISCA.dll
2010-01-06 21:47 . 2009-06-19 18:13 275456 ----a-w- c:\windows\PTZRUI.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-20 14:52 . 2006-05-27 14:25 -------- d-----w- c:\dokumente und einstellungen\Andre\Anwendungsdaten\ICQ
2010-01-20 14:50 . 2007-09-18 06:59 -------- d-----w- c:\dokumente und einstellungen\Andre\Anwendungsdaten\Skype
2010-01-20 14:50 . 2008-02-19 22:50 -------- d-----w- c:\dokumente und einstellungen\Andre\Anwendungsdaten\skypePM
2010-01-20 14:43 . 2009-03-11 08:19 -------- d-----w- c:\programme\ICQ6.5
2010-01-20 14:24 . 2007-05-26 17:53 36915 ----a-w- c:\windows\nsreg.dat
2010-01-20 12:22 . 2009-07-21 16:37 -------- d-----w- c:\programme\EASYLOG V6.0
2010-01-20 08:03 . 2008-06-16 18:52 -------- d---a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-01-17 12:52 . 2007-05-27 12:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\BTrieve
2010-01-12 14:35 . 2009-11-18 20:01 -------- d-----w- c:\programme\JFritz
2010-01-12 10:32 . 2009-09-14 11:03 -------- d-----w- c:\programme\LG Electronics
2010-01-10 21:27 . 2008-06-16 07:13 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-01-07 20:59 . 2007-06-10 12:30 -------- d-----w- c:\programme\Microsoft ActiveSync
2010-01-07 20:55 . 2008-09-07 09:24 -------- d-----w- c:\programme\Microsoft Windows Mobile 5.0 MSFP Emulator Images
2010-01-07 20:54 . 2006-05-27 14:05 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-01-07 20:53 . 2009-02-27 13:10 -------- d-----w- c:\programme\DivX
2010-01-07 09:51 . 2009-12-20 15:47 6296864 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Resources.dll
2009-12-20 15:55 . 2008-06-16 07:13 -------- d-----w- c:\programme\Spybot - Search & Destroy
2009-12-20 15:48 . 2009-12-20 15:48 862040 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\threatwork.exe
2009-12-20 15:48 . 2009-12-20 15:48 206944 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\lavamessage.dll
2009-12-20 15:48 . 2009-12-20 15:48 390288 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\lavalicense.dll
2009-12-20 15:48 . 2009-12-20 15:48 537576 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\aawapi.dll
2009-12-20 15:48 . 2009-12-20 15:48 370744 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\UpdateManager.dll
2009-12-20 15:48 . 2009-12-20 15:48 194104 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Savapibridge.dll
2009-12-20 15:47 . 2009-12-20 15:47 933120 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\CEAPI.dll
2009-12-20 15:47 . 2009-12-20 15:47 816272 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Ad-AwareCommand.exe
2009-12-20 15:47 . 2009-12-20 15:47 822904 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2009-12-20 15:47 . 2009-12-20 15:47 1643272 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
2009-12-20 15:47 . 2009-12-20 15:47 788880 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-12-20 15:47 . 2009-12-20 15:47 1181328 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-12-20 15:42 . 2009-12-20 15:42 -------- dc-h--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}
2009-12-20 15:39 . 2009-12-20 15:39 -------- d-----w- c:\programme\Lavasoft
2009-12-20 15:39 . 2008-06-16 18:29 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2009-12-11 19:42 . 2009-12-11 19:42 -------- d-----w- c:\dokumente und einstellungen\Andre\Anwendungsdaten\Leadertech
2009-12-11 19:42 . 2009-01-08 09:33 -------- d-----w- c:\programme\Gemeinsame Dateien\Logishrd
2009-12-11 19:42 . 2009-01-08 09:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LogiShrd
2009-12-11 19:41 . 2009-12-11 19:41 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Logitech
2009-12-11 19:41 . 2006-05-27 14:21 -------- d-----w- c:\programme\Logitech
2009-12-11 19:34 . 2006-05-27 14:21 -------- d-----w- c:\programme\Gemeinsame Dateien\Logitech
2009-12-11 07:25 . 2001-08-23 12:00 85042 ----a-w- c:\windows\system32\perfc007.dat
2009-12-11 07:25 . 2001-08-23 12:00 460498 ----a-w- c:\windows\system32\perfh007.dat
2009-12-10 16:01 . 2009-12-09 15:59 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-09 16:01 . 2009-12-09 16:01 -------- d-----w- c:\programme\PC Camera
2009-12-09 16:01 . 2006-05-27 14:10 -------- d-----w- c:\programme\Common Files
2009-12-09 15:59 . 2009-12-09 15:59 -------- d-----w- c:\programme\Avira
2009-12-09 15:59 . 2009-12-09 15:59 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-12-08 10:46 . 2009-12-08 10:46 -------- d-----w- c:\programme\Plantronics
2009-12-08 10:46 . 2009-12-08 10:46 -------- d-----w- c:\programme\Gemeinsame Dateien\Plantronics
2009-12-07 14:10 . 2009-12-20 15:42 2953352 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}\Ad-AwareInstallation.exe
2009-12-05 16:07 . 2009-12-05 16:07 -------- d-----w- c:\programme\Adobe Flash
2009-12-02 13:19 . 2009-12-20 15:50 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-12-02 13:19 . 2009-12-20 18:52 15880 ----a-w- c:\windows\system32\lsdelete.exe
2009-12-01 13:21 . 2009-12-01 13:21 -------- d-----w- c:\programme\swfscanner
2009-11-21 15:54 . 2004-08-03 22:57 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-19 07:28 . 2009-09-18 17:47 90112 ----a-w- c:\windows\LGMobileDL.dll
2009-11-12 09:12 . 2009-11-12 09:12 24576 ----a-w- c:\dokumente und einstellungen\Andre\Anwendungsdaten\LG Electronics\LG PC Suite III\UpdateHelper.exe
2009-11-10 03:41 . 2009-09-25 11:28 1030080 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGUserCSTool.exe
2009-11-10 03:37 . 2009-09-25 11:28 90112 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGMobileDL.dll
2009-11-09 22:39 . 2009-09-25 11:28 487424 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGMUpgradeDL.dll
2009-11-04 03:57 . 2009-09-25 11:28 206792 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\B2CAppUninstall.exe
2009-10-30 14:36 . 2009-03-02 10:48 1179648 ----a-w- c:\windows\system32\GXAVCD.dll
2009-10-29 07:40 . 2004-08-03 22:57 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-28 17:49 . 2009-03-02 10:48 1122304 ----a-w- c:\windows\system32\GXAMP4D.dll
2009-10-27 21:53 . 2009-11-12 09:18 55232 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\LGMLauncher.exe
2009-10-26 09:50 . 2009-03-02 10:48 610304 ----a-w- c:\windows\system32\GeoCodecD.dll
2002-04-03 13:01 . 2008-05-26 07:40 286720 ----a-w- c:\programme\internet explorer\plugins\PanoViewer.dll
1999-04-30 14:00 . 2008-05-26 07:40 98304 ----a-w- c:\programme\internet explorer\plugins\UPjpeg.dll
2009-05-13 21:55 . 2009-05-13 21:55 1044480 ----a-w- c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-13 21:55 . 2009-05-13 21:55 200704 ----a-w- c:\programme\mozilla firefox\plugins\ssldivx.dll
2007-06-26 14:22 . 2007-06-08 07:38 56 -csh--r- c:\windows\system32\F33FA8E5A2.sys
2007-09-17 19:37 . 2007-06-08 07:38 1890 -csha-w- c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools"="c:\programme\DAEMON Tools\daemon.exe" [2007-04-03 165784]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-09-23 21755688]
"GMX SMS-Manager"="c:\programme\GMX\GMX SMS-Manager\SMSMngr.exe" [2007-07-19 3539968]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"ICQ"="c:\programme\ICQ6.5\ICQ.exe" [2009-11-16 172792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"BackgroundSwitcher"="c:\windows\system32\bgswitch.exe" [2001-10-19 19520]
"CoolSwitch"="c:\windows\system32\taskswitch.exe" [2001-10-19 45632]
"FastUser"="c:\windows\system32\fast.exe" [2001-10-19 49216]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Acrobat Assistant 8.0"="c:\programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2008-01-11 623992]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"Sunkist2k"="c:\programme\Multimedia Card Reader\shwicon2k.exe" [2004-12-10 139264]
"UltraMon"="c:\programme\UltraMon\UltraMon.exe" [2006-10-12 304640]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-07 413696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"TrojanScanner"="c:\programme\Trojan Remover\Trjscan.exe" [2009-08-04 1068424]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
BTTray.lnk - c:\programme\Conceptronic\Bluetooth Software\BTTray.exe [2003-12-1 499779]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-12-11 813584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2009-07-20 11:28 72208 ----a-w- c:\programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"=
"c:\\Programme\\FTP\\WS_FTP95.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Look@LAN\\LookAtLan.exe"=
"c:\\Programme\\D-Link\\AP Manager for DWL-2100AP\\APMGR7XXX.exe"=
"e:\\Multimedia\\Easyn.cn SpeedDome\\cd\\IPCam??_??\\Tools\\DevFind_en.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2001:TCP"= 2001:TCP:IPRegister
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 dcpp2k;dcpp2k;c:\windows\system32\drivers\dcpp2k.sys [27.07.2007 14:22 757760]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [20.12.2009 16:50 64288]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [27.05.2006 16:00 682232]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [09.12.2009 16:59 108289]
R2 DCPP2Svc;SecurStar DCPPv2 Service;c:\programme\DriveCrypt Plus Pack\DCPP2Svc.exe [27.07.2007 14:22 90112]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [02.12.2009 14:19 1181328]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [11.12.2009 20:42 10384]
R2 UltraMonUtility;UltraMon Utility Driver;c:\programme\Gemeinsame Dateien\Realtime Soft\UltraMonMirrorDrv\x32\UltraMonUtility.sys [24.09.2006 20:22 11776]
R3 UltraMonMirror;UltraMonMirror;c:\windows\system32\drivers\UltraMonMirror.sys [24.09.2006 20:23 3584]
S3 FlashUSB;FlashUSB;c:\windows\system32\drivers\FlashUsb.sys [25.09.2009 12:34 16896]
S3 GVECP;GVECP;c:\windows\system32\drivers\GVECP.sys [07.01.2010 21:54 68192]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys --> c:\windows\system32\DRIVERS\lgbtport.sys [?]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys --> c:\windows\system32\DRIVERS\lgbtbus.sys [?]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys --> c:\windows\system32\DRIVERS\lgvmodem.sys [?]
S3 SAA7146n;TT DVB-PCI driver (SAA7146n);c:\windows\system32\drivers\saa7146n.sys [07.08.2004 23:08 65856]
S3 TTLOOPHE;Virtual DVB-S/-C/-T Network Adapter Driver;c:\windows\system32\drivers\ttloophe.sys [07.08.2004 23:08 39984]
.
Inhalt des "geplante Tasks" Ordners

2010-01-20 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:47]

2010-01-20 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:47]

2010-01-20 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:47]

2010-01-20 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:47]

2010-01-20 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.afterbuy.de/afterbuy/admin.aspx?
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = www-proxy.t-online.de:80
IE: An vorhandenes PDF anfügen - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Senden an &Bluetooth - c:\programme\Conceptronic\Bluetooth Software\btsendto_ie_ctx.htm
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
Trusted Zone: afterbuy.de\www
TCP: {1807E434-9F9D-42CC-A01C-D8C3F2BB4394} = 192.168.0.3
TCP: {A88DFE2A-0613-4EF0-806C-807E0EA1B9BB} = 192.168.0.2
DPF: {ADACAA8F-3595-47FE-9C31-9C7471B9BEC7} - hxxp://webcam.geovision.com.tw/cab/OCXChecker_8320.cab
FF - ProfilePath - c:\dokumente und einstellungen\Andre\Anwendungsdaten\Mozilla\Firefox\Profiles\5nl4fywl.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.afterbuy.de/Afterbuy/admin.aspx?
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npaudio.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npavi32.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npbeatnk.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npdrmv2.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npdsplay.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npnul32.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\Npqtw32.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npswf32.dll
FF - plugin: c:\programme\Netscape\Communicator\Program\Plugins\npwmsdrm.dll
FF - plugin: c:\programme\VistaCodecPack\rm\browser\plugins\nppl3260.dll
FF - plugin: c:\programme\VistaCodecPack\rm\browser\plugins\nprpjplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
.
------- Dateityp-Verknüpfung -------
.
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

BHO-{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} - (no file)
AddRemove-IP-Camera remote player_is1 - c:\programme\IP-Camera remote player\unins000.exe
AddRemove-WinAce Archiver - c:\programme\WinAce\SXUNINST.EXE
AddRemove-WinUAE - e:\spiele\WINZER\emulator\uninstall_winuae.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-20 15:48
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x86FD11E8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf75f4f28
\Driver\ACPI -> ACPI.sys @ 0xf7376cb8
\Driver\atapi -> atapi.sys @ 0xf730bb40
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022
NDIS: VIA PCI 10/100Mb Fast Ethernetadapter -> SendCompleteHandler -> NDIS.sys @ 0xf7143bb0
PacketIndicateHandler -> NDIS.sys @ 0xf7150a21
SendHandler -> NDIS.sys @ 0xf712e87b
user & kernel MBR OK

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(972)
c:\windows\system32\Ati2evxx.dll
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTServ.dll

- - - - - - - > 'explorer.exe'(224)
c:\programme\UltraMon\RTSUltraMonHook.dll
c:\programme\Logitech\SetPoint\lgscroll.dll
c:\programme\KatMouse\KatMouseS.dll
c:\windows\system32\webcheck.dll
c:\programme\UltraMon\Resources\en\RTSUltraMonHookRes.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\programme\Microsoft Virtual PC\VPCShExH.DLL
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Conceptronic\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\rundll32.exe
c:\windows\SOUNDMAN.EXE
c:\programme\Microsoft ActiveSync\wcescomm.exe
c:\progra~1\MICROS~3\rapimgr.exe
c:\windows\system32\wscntfy.exe
c:\programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
c:\progra~1\MICROS~2\Office10\OUTLOOK.EXE
c:\programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
c:\programme\KatMouse\KatMouse.exe
c:\programme\Skype\Plugin Manager\skypePM.exe
c:\programme\Lavasoft\Ad-Aware\AAWTray.exe
c:\programme\UltraMon\UltraMonTaskbar.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-01-20 15:59:28 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-01-20 14:59

Vor Suchlauf: 1.404.506.112 Bytes frei
Nach Suchlauf: 1.753.890.816 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - F8796E902017CCEAC4FD81B60DB8F372

Bitte mal den Avenger anwenden

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

registry values to delete:
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | EnableFirewall

files to delete:
c:\programme\Spybot - Search & Destroy\TeaTimer.exe

folders to delete:
c:\windows\MyTempDll
c:\windows\system32\v8320

drivers to delete:
h8srtd.sys
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

Hallo

hier auch dieses Log...
Firewall habe ich absichtlich deaktiviert gehabt. Hab nur lokales Lan und Router mit Firewall. Mein Faxprogramm auf Server arbeitet nicht korrekt wenn Firewall aktiviert ist. Da ich das aber nicht brauche lasse ich es nun erstmal so.

Sicher dass mein Spypot Programm raus soll? Das hat mich immer gewarnt wenn irgendwelche Änderungen bei der Registry gemacht werden sollten und schützt ja eigentlich vor Schädlingen oder?

Denke das Tool hier hat auch nichts gefunden. HAbe ich nicht schon langsam alles durch was man da an Tools drauf los lassen kann?

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Registry value "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile|EnableFirewall" deleted successfully.
File "c:\programme\Spybot - Search & Destroy\TeaTimer.exe" deleted successfully.
Folder "c:\windows\MyTempDll" deleted successfully.
Folder "c:\windows\system32\v8320" deleted successfully.

Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\h8srtd.sys" not found!
Deletion of driver "h8srtd.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

as hat mich immer gewarnt wenn irgendwelche Änderungen bei der Registry gemacht werden sollten und schützt ja eigentlich vor Schädlingen oder?

Ich gebs zu, den Teatimer hätte man eleganter entfernen können, aber ich halte dieses Teil für absolut unbrauchbar. Das Ding hatte ich so in Erinnerung, dass es bei jeder Kleinigkeit rumschreit und der genervte Anwender dann eh alles erlaubt, Laien werden eh verunsichert.

Wenn Du wirklichen Schutz haben willst, dass Deine Registry in wichtigen Bereichen nicht verändert wird, musst Du eingeschtänkte Rechte verwenden. Sehr viel effektiver als dass jeder Murks von einem Teatimer gemeldet wird

Mach bitte noch einen Kontrollscan, öffne Malwarebytes, aktualisiere das Programm, starte einen Vollscan und lass alle etwaigen Funde entfernen. Anschließend wieder das Logfile posten.