Hallo erstmal leute ,
und zwar hab ich vorhin normal bissl studivz und so gesurft und auf einma merkte ich das bei mir im facebook da stand "Neue Nachrichten 1 " da war aber keine nachricht sondern eine auf die ich shcon ewig geantwortet hatte und immer wenn dieses "Neue Nachricht 1 " auftauchte stand aber ´über dem dialog eine mehr also musste doch eine drin sein . Dann seh ich schon die Fehlermeldung im Firefox .. oh je . Facebookupdate diese Nacht ? ich weis es nich nur jedenfalls brauch ich mein rechner zum arbeiten und kann mir nen total ausfall gar nich leisten. Dann kam Anti Vir .. hatte heute Norton grad deinstalliert weil ich die internet security 10 grad geholt hatte am vormittag , SO nun is das problem groß


"In der Datei 'C:\Users\****\AppData\Local\Mozilla\Firefox\Profiles\4qezdxah.default\Cache\D2B49D3Fd01'
wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Habt ihr Tipps für mich wie ich am besten weiter vorgehe ? Damit ich mir mein Rechner nich unbedingt neu formatieren muss ? Wäre echt super
Vielen Danke schonmal im Vorraus falls jemand seine Hilfe anbietet.



LG escLN_-

Hallo escLN_- und

Schau bitte hier einmal nach:

Hinweise zum Firefox Cache mit infizierter Datei

Dann bitte diese Liste hier abarbeiten und die erforderlichen Logs hier posten.

Bitte halte dich an die Anweisungen und unternehme nichts auf eigene Faust

Malware Nr.1 Mit Gefundenen Objekten <---
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3697
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

07.02.2010 16:59:14
mbam-log-2010-02-07 (16-59-10).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 303566
Laufzeit: 50 minute(s), 41 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\***\AppData\Roaming\mIRC\bin\dll\dmu.dll (Backdoor.Bot) -> No action taken.
C:\Users\***\AppData\Roaming\mIRC\bin\dll\SysTray.dll (Backdoor.Bot) -> No action taken.
C:\Windows\Setup\SCRIPTS\START.EXE (Spyware.OnlineGames) -> No action taken.

---------------------------------------------------
Malware Nr.2 nach dem die gelöscht worden
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3697
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

07.02.2010 17:53:49
mbam-log-2010-02-07 (17-53-49).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 303666
Laufzeit: 48 minute(s), 30 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

-----------------------------------------------------

info.txt logfile of random's system information tool 1.06 2010-02-06 23:04:46

======Uninstall list======

-->C:\Program Files (x86)\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
Adobe Flash Player 10 ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A90000000001}
Adobe Shockwave Player-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
Apple Application Support-->MsiExec.exe /I{B607C354-CD79-4D22-86D1-92DC94153F42}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files (x86)\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x0007 -removeonly
AVS Update Manager 1.0-->"C:\Program Files (x86)\AVS4YOU\AVSUpdateManager\unins000.exe"
AVS Video Converter 6-->"C:\Program Files (x86)\AVS4YOU\AVSVideoConverter6\unins000.exe"
AVS4YOU Software Navigator 1.3-->"C:\Program Files (x86)\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
BOINC-->MsiExec.exe /I{4D12D805-50B2-4287-B3B9-AD4D74F85693}
Business Contact Manager for Outlook 2007-->"c:\Program Files (x86)\Microsoft Small Business\Business Contact Manager\SetupBootstrap\Setup.exe" /remove {B32C4059-6E7A-41EF-AD20-56DF1872B923}
Business Contact Manager for Outlook 2007-->MsiExec.exe /X{B32C4059-6E7A-41EF-AD20-56DF1872B923}
CCleaner-->"C:\Program Files (x86)\CCleaner\uninst.exe"
CorelDRAW Graphics Suite X4 - Capture-->MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF012}
CorelDRAW Graphics Suite X4 - Content-->MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF016}
CorelDRAW Graphics Suite X4 - Draw-->MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF013}
CorelDRAW Graphics Suite X4 - Filters-->MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF017}
CorelDRAW Graphics Suite X4 - FontNav-->MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF019}
CorelDRAW Graphics SUite X4 - ICA-->MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF010}
CorelDRAW Graphics Suite X4 - IPM-->MsiExec.exe /I{9D0798D0-AF6C-4E62-94B1-AEBF1A43E00A}
CorelDRAW Graphics Suite X4 - Lang DE-->MsiExec.exe /I{AEFBAC58-2DDD-4CEF-BDFD-52A5A5F432ED}
CorelDRAW Graphics Suite X4 - PP-->MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF014}
CorelDRAW Graphics Suite X4 - VBA-->MsiExec.exe /I{BF439B41-0252-48DE-8B8B-0430CB26A181}
CorelDRAW Graphics Suite X4-->MsiExec.exe /I{44A27085-0616-4181-A0C3-81C7ECA17F73}
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension-->c:\Program Files (x86)\Common Files\Corel\Shared\Shell Extension\Uninst.exe
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension-->MsiExec.exe /X{CE2DA11A-917F-4CF5-AB55-755EC115DD10}
CorelDRAW(R) Graphics Suite X4-->c:\Program Files (x86)\Corel\CorelDRAW Graphics Suite X4\Setup\SetupARP.exe /arp
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike: Source-->"D:\Programe\Steam\steam.exe" steam://uninstall/240
DeepBurner v1.9.0.228-->"C:\Program Files (x86)\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files (x86)\Astonsoft\DeepBurner\install.log" -u
DivX Codec-->C:\Program Files (x86)\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files (x86)\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files (x86)\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files (x86)\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Plus Web Player-->C:\Program Files (x86)\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EA Download Manager-->C:\Program Files (x86)\Electronic Arts\EADM\Uninstall.exe
EPU-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{9C2AC00C-0C06-4B7E-97A4-A833808D54D6}\setup.exe" -l0x7
Express Gate-->MsiExec.exe /X{99AD9D6D-A456-49EE-8360-F22EE7AA1272}
FIFA 08-->MsiExec.exe /X{0A2A5039-B37F-489D-B1DC-A5258DF9E697}
FIFA 10-->MsiExec.exe /X{11202615-E557-4ECF-9B86-F59C81E52909}
FlashFXP v3-->"C:\Program Files (x86)\FlashFXP\Uninstall.exe" "C:\Program Files (x86)\FlashFXP\install.log" -u
Gamers.IRC 5.30-->C:\Program Files (x86)\Gamers.IRC\uninstall.exe
Gamma Control 2-->"C:\Program Files (x86)\DesktopNerds\Gamma Control\unins000.exe"
GrbuquetIr4-->MsiExec.exe /I{5E60968B-45A0-4C84-8395-840720949083}
HijackThis 2.0.2-->"C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HLSW v1.3.2.1-->"C:\Program Files (x86)\HLSW\unins000.exe"
HydraVision-->MsiExec.exe /X{0122791A-3E7B-6255-835A-56962591DB54}
ICQ6.5-->"C:\Program Files (x86)\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Kaspersky Security Suite CBE 09-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Security Suite CBE 09-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Malwarebytes' Anti-Malware-->"C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90A40409-6000-11D3-8CFE-0150048383C9}
Microsoft Office 2007 Primary Interop Assemblies-->MsiExec.exe /X{50120000-1105-0000-0000-0000000FF1CE}
Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
Microsoft Office Professional 2007-Testversion-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Small Business Connectivity Components-->MsiExec.exe /X{A939D341-5A04-4E0A-BB55-3E65B386432D}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)-->MsiExec.exe /I{2AFFFDD7-ED85-4A90-8C52-5DA9EBDC9B8F}
Microsoft SQL Server 2005-->"c:\Program Files (x86)\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove
Microsoft SQL Server Setup Support Files (English)-->MsiExec.exe /X{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Thunderbird (2.0.0.23)-->C:\Program Files (x86)\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Mumble and Murmur-->C:\Program Files (x86)\Mumble\Uninstall.exe
NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Recover Keys-->"C:\Program Files (x86)\Recover Keys\unins000.exe"
Safari-->MsiExec.exe /I{2D6ED011-055B-4041-B198-BB903827EBFB}
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Sony Vegas Pro 8.0-->MsiExec.exe /X{B7E2A724-2774-4AC2-9F0A-B58C7319B6E6}
Steam-->D:\Programe\Steam\UNWISE.EXE D:\Programe\Steam\INSTALL.LOG
SteelSeries Kinzu Optical Mouse-->MsiExec.exe /X{A03E4302-F387-47F3-8136-6D9D9286CD3B}
TeamSpeak 2 RC2-->"C:\Program Files (x86)\Teamspeak2_RC2\unins000.exe"
TeamViewer 5-->C:\Program Files (x86)\TeamViewer\Version4\uninstall.exe
Thundersave-->C:\Program Files (x86)\Thundersave\Uninst.exe
TmNationsForever-->"C:\Program Files (x86)\TmNationsForever\unins000.exe"
TurboV-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{A31951C5-DCD8-4DFE-A525-CFC701F54792}\setup.exe" -l0x7
Unreal Tournament 3-->MsiExec.exe /X{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}
Update for Microsoft Office Word 2007 (KB974631)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {1D53FB73-9826-4541-B2E0-A239C6EBA718}
Update for Microsoft Office Word 2007 (KB974631)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {34726474-50D6-49FC-B8AC-35411459D27A}
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VIA Plattform-Geräte-Manager-->C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
VLC media player 0.9.9-->C:\Program Files (x86)\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files (x86)\Winamp\UninstWA.exe"
Windows Essentials Media Codec Pack 2.3d-->C:\Program Files (x86)\Essentials Codec Pack\uninst.exe
Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}
Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Essentials-->C:\Program Files (x86)\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}
Windows Live Messenger-->MsiExec.exe /X{41E654A9-26D0-4EAC-854B-0FA824FFFABB}
Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinPcap 4.1.1-->C:\Program Files (x86)\WinPcap\uninstall.exe
WinRAR-->C:\Program Files (x86)\WinRAR\uninstall.exe

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: Kaspersky Security Suite CBE 09 (disabled) (outdated)
FW: Kaspersky Security Suite CBE 09 (disabled)
AS: Windows Defender
AS: Kaspersky Security Suite CBE 09 (disabled)

======System event log======

Computer Name: mooN-PC
Event Code: 7036
Message: Dienst "Kaspersky Security Suite CBE 09" befindet sich jetzt im Status "Beendet".
Record Number: 20511
Source Name: Service Control Manager
Time Written: 20100206214057.000000-000
Event Type: Informationen
User:

Computer Name: mooN-PC
Event Code: 7036
Message: Dienst "Windows Installer" befindet sich jetzt im Status "Ausgeführt".
Record Number: 20512
Source Name: Service Control Manager
Time Written: 20100206214058.000000-000
Event Type: Informationen
User:

Computer Name: mooN-PC
Event Code: 7036
Message: Dienst "F-Secure BlackLight Sensor" befindet sich jetzt im Status "Beendet".
Record Number: 20513
Source Name: Service Control Manager
Time Written: 20100206214218.000000-000
Event Type: Informationen
User:

Computer Name: mooN-PC
Event Code: 7036
Message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Beendet".
Record Number: 20514
Source Name: Service Control Manager
Time Written: 20100206214842.000000-000
Event Type: Informationen
User:

Computer Name: mooN-PC
Event Code: 7036
Message: Dienst "Windows Installer" befindet sich jetzt im Status "Beendet".
Record Number: 20515
Source Name: Service Control Manager
Time Written: 20100206215141.000000-000
Event Type: Informationen
User:

=====Application event log=====

Computer Name: mooN-PC
Event Code: 1013
Message: Programm: Kaspersky Security Suite CBE 09 -- Zum Fortsetzen der Installation ist ein Neustart des Computers erforderlich.
Record Number: 5391
Source Name: MsiInstaller
Time Written: 20100206214141.000000-000
Event Type: Fehler
User: mooN-PC\mooN

Computer Name: mooN-PC
Event Code: 11729
Message: Programm: Kaspersky Security Suite CBE 09 -- Die Konfiguration wurde fehlerhaft abgeschlossen.
Record Number: 5392
Source Name: MsiInstaller
Time Written: 20100206214141.000000-000
Event Type: Informationen
User: mooN-PC\mooN

Computer Name: mooN-PC
Event Code: 1035
Message: Das Produkt wurde durch Windows Installer neu konfiguriert. Produktname: Kaspersky Security Suite CBE 09. Produktversion: 8.0.0.506. Produktsprache: 1031. Erfolg- bzw. Fehlerstatus der neuen Konfiguration: 1603.
Record Number: 5393
Source Name: MsiInstaller
Time Written: 20100206214141.000000-000
Event Type: Informationen
User: mooN-PC\mooN

Computer Name: mooN-PC
Event Code: 1000
Message: Fehlerhafte Anwendung Safari.exe, Version 4.530.19.1, Zeitstempel 0x4a4c1c85, fehlerhaftes Modul JavaScriptCore.dll, Version 4.530.19.1, Zeitstempel 0x4a44014b, Ausnahmecode 0xc0000090, Fehleroffset 0x000bcc41, Prozess-ID 0xf60, Anwendungsstartzeit 01caa775aa7ee93b.
Record Number: 5394
Source Name: Application Error
Time Written: 20100206215838.000000-000
Event Type: Fehler
User:

Computer Name: mooN-PC
Event Code: 1000
Message: Fehlerhafte Anwendung Safari.exe, Version 4.530.19.1, Zeitstempel 0x4a4c1c85, fehlerhaftes Modul AVSVID~1.DLL, Version 1.0.1.4, Zeitstempel 0x00000000, Ausnahmecode 0xc0000090, Fehleroffset 0x0002fad0, Prozess-ID 0xf60, Anwendungsstartzeit 01caa775aa7ee93b.
Record Number: 5395
Source Name: Application Error
Time Written: 20100206215841.000000-000
Event Type: Fehler
User:

=====Security event log=====

Computer Name: mooN-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Suite CBE 09\KLIFX64\klif.sys
Record Number: 7979
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100206214747.021863-000
Event Type: Überwachung gescheitert
User:

Computer Name: mooN-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Suite CBE 09\KLIFX64\klif.sys
Record Number: 7980
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100206214747.032863-000
Event Type: Überwachung gescheitert
User:

Computer Name: mooN-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Suite CBE 09\KLIFX64\klif.sys
Record Number: 7981
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100206214747.042863-000
Event Type: Überwachung gescheitert
User:

Computer Name: mooN-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Suite CBE 09\KLIFX64\klif.sys
Record Number: 7982
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100206214747.053863-000
Event Type: Überwachung gescheitert
User:

Computer Name: mooN-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Suite CBE 09\KLIFX64\klif.sys
Record Number: 7983
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100206214747.062863-000
Event Type: Überwachung gescheitert
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files (x86)\QuickTime\QTSystem\;C:\Program Files (x86)\Common Files\DivX Shared\;c:\Program Files (x86)\Microsoft SQL Server\90\Tools\binn\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=AMD64 Family 16 Model 4 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0402
"NUMBER_OF_PROCESSORS"=4
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\34FB5F65-FFEB-4B61-BF0E-A6A76C450FAA\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

So und nun noch die log .txt
glaube hier geht die party ab


Logfile of random's system information tool 1.06 (written by random/random)
Run by mooN at 2010-02-07 18:00:03
Microsoft® Windows Vista™ Ultimate Service Pack 1
System drive C: has 148 GB (59%) free of 252 GB
Total RAM: 4094 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:00:09, on 07.02.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18385)
Boot mode: Normal

Running processes:
C:\Program Files\ASUS\EPU\EPU.exe
C:\Windows\DAODx.exe
C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\***\Downloads\RSIT.exe
C:\w (x86)\wf\wd\mooN.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~2\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~2\FlashFXP\IEFlash.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files (x86)\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files (x86)\Norton 360\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: GrbuquetIr4 - {D6C17920-208B-4919-A29A-F879268515B4} - C:\Windows\SysWOW64\grbuquet.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files (x86)\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8168 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
C:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll [2008-06-30 349552]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\PROGRA~2\COMMON~1\SYMANT~1\IDS\IPSBHO.dll [2010-02-07 116088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2010-02-07 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E5A1691B-D188-4419-AD02-90002030B8EE}]
FlashFXP Helper for Internet Explorer - C:\PROGRA~2\FlashFXP\IEFlash.dll [2007-05-16 191096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Show Norton Toolbar - C:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll [2008-06-30 349552]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""= []
"ccApp"=C:\Program Files (x86)\Common Files\Symantec Shared\ccApp.exe [2008-10-17 51048]
"osCheck"=C:\Program Files (x86)\Norton 360\osCheck.exe [2008-02-26 988512]
"SunJavaUpdateSched"=C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2010-01-11 246504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
GrbuquetIr4 - {D6C17920-208B-4919-A29A-F879268515B4} - C:\Windows\SysWOW64\grbuquet.dll [2009-12-14 131072]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files (x86)\FlashFXP\FlashFXP.exe"="C:\Program Files (x86)\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\Program Files (x86)\FlashFXP\FlashFXP.exe"="C:\Program Files (x86)\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\L]
shell\AutoRun\command - L:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2a9ebf7-d829-11de-b041-00ff01000001}]
shell\AutoRun\command - L:\LaunchU3.exe -a


======List of files/folders created in the last 1 months======

2010-02-07 03:27:34 ----A---- C:\Windows\system32\tzres.dll
2010-02-07 03:09:17 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2010-02-07 03:09:17 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2010-02-07 03:09:17 ----A---- C:\Windows\system32\icardres.dll
2010-02-07 03:09:16 ----A---- C:\Windows\system32\infocardapi.dll
2010-02-07 03:09:16 ----A---- C:\Windows\system32\icardagt.exe
2010-02-07 03:09:11 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2010-02-07 03:09:09 ----A---- C:\Windows\system32\PresentationHost.exe
2010-02-07 03:04:11 ----A---- C:\Windows\system32\netfxperf.dll
2010-02-07 03:04:02 ----A---- C:\Windows\system32\dfshim.dll
2010-02-07 03:03:53 ----A---- C:\Windows\system32\mscoree.dll
2010-02-07 03:03:48 ----A---- C:\Windows\system32\mscorier.dll
2010-02-07 03:03:45 ----A---- C:\Windows\system32\mscories.dll
2010-02-07 03:01:23 ----A---- C:\Windows\dd_ATL90SP1_KB973924UI3AED.txt
2010-02-07 03:01:23 ----A---- C:\Windows\dd_ATL90SP1_KB973924MSI3AED.txt
2010-02-07 03:01:18 ----A---- C:\Windows\dd_ATL90SP1_KB973924UI3ADD.txt
2010-02-07 03:01:18 ----A---- C:\Windows\dd_ATL90SP1_KB973924MSI3ADD.txt
2010-02-07 03:00:46 ----A---- C:\Windows\dd_ATL80SP1_KB973923UI3A74.txt
2010-02-07 03:00:46 ----A---- C:\Windows\dd_ATL80SP1_KB973923MSI3A74.txt
2010-02-07 03:00:42 ----A---- C:\Windows\dd_ATL80SP1_KB973923UI3A67.txt
2010-02-07 03:00:42 ----A---- C:\Windows\dd_ATL80SP1_KB973923MSI3A67.txt
2010-02-07 03:00:22 ----A---- C:\Windows\system32\nshhttp.dll
2010-02-07 03:00:20 ----A---- C:\Windows\system32\httpapi.dll
2010-02-07 02:37:32 ----D---- C:\ProgramData\Sun
2010-02-07 02:37:32 ----D---- C:\Program Files (x86)\Common Files\Java
2010-02-07 02:37:12 ----A---- C:\Windows\system32\javaws.exe
2010-02-07 02:37:12 ----A---- C:\Windows\system32\javaw.exe
2010-02-07 02:37:12 ----A---- C:\Windows\system32\java.exe
2010-02-07 02:28:22 ----A---- C:\Windows\system32\mshtml.dll
2010-02-07 02:28:21 ----A---- C:\Windows\system32\occache.dll
2010-02-07 02:28:20 ----A---- C:\Windows\system32\wininet.dll
2010-02-07 02:28:20 ----A---- C:\Windows\system32\urlmon.dll
2010-02-07 02:28:20 ----A---- C:\Windows\system32\ieframe.dll
2010-02-07 02:28:19 ----A---- C:\Windows\system32\ieapfltr.dll
2010-02-07 02:28:18 ----A---- C:\Windows\system32\msfeeds.dll
2010-02-07 02:28:18 ----A---- C:\Windows\system32\iertutil.dll
2010-02-07 02:28:18 ----A---- C:\Windows\system32\iepeers.dll
2010-02-07 02:28:18 ----A---- C:\Windows\system32\iedkcs32.dll
2010-02-07 02:28:17 ----A---- C:\Windows\system32\mstime.dll
2010-02-07 02:28:17 ----A---- C:\Windows\system32\jsproxy.dll
2010-02-07 02:28:17 ----A---- C:\Windows\system32\ieUnatt.exe
2010-02-07 02:28:17 ----A---- C:\Windows\system32\ieencode.dll
2010-02-07 02:28:17 ----A---- C:\Windows\system32\ieaksie.dll
2010-02-07 02:27:41 ----A---- C:\Windows\system32\t2embed.dll
2010-02-07 02:27:41 ----A---- C:\Windows\system32\fontsub.dll
2010-02-07 02:27:41 ----A---- C:\Windows\system32\dciman32.dll
2010-02-07 02:27:41 ----A---- C:\Windows\system32\atmfd.dll
2010-02-07 02:27:39 ----A---- C:\Windows\system32\localspl.dll
2010-02-07 02:27:34 ----A---- C:\Windows\system32\rpcrt4.dll
2010-02-07 02:27:32 ----A---- C:\Windows\system32\WSDApi.dll
2010-02-07 02:27:30 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2010-02-07 02:27:29 ----A---- C:\Windows\system32\winhttp.dll
2010-02-07 02:27:21 ----A---- C:\Windows\system32\schannel.dll
2010-02-07 02:27:19 ----A---- C:\Windows\system32\rastls.dll
2010-02-07 02:27:18 ----A---- C:\Windows\system32\raschap.dll
2010-02-07 02:27:15 ----A---- C:\Windows\system32\kernel32.dll
2010-02-07 02:27:14 ----A---- C:\Windows\system32\apilogen.dll
2010-02-07 02:27:14 ----A---- C:\Windows\system32\amxread.dll
2010-02-07 02:27:07 ----A---- C:\Windows\system32\msxml6.dll
2010-02-07 02:27:07 ----A---- C:\Windows\system32\msxml3.dll
2010-02-07 02:27:04 ----A---- C:\Windows\system32\mstscax.dll
2010-02-07 02:26:59 ----A---- C:\Windows\system32\sdohlp.dll
2010-02-07 02:26:59 ----A---- C:\Windows\system32\iasrecst.dll
2010-02-07 02:26:59 ----A---- C:\Windows\system32\iashost.exe
2010-02-07 02:26:59 ----A---- C:\Windows\system32\iasdatastore.dll
2010-02-07 02:26:59 ----A---- C:\Windows\system32\iasads.dll
2010-02-07 02:26:57 ----A---- C:\Windows\system32\jscript.dll
2010-02-07 02:25:54 ----A---- C:\Windows\system32\WMVCORE.DLL
2010-02-07 02:25:53 ----A---- C:\Windows\system32\mf.dll
2010-02-07 02:25:49 ----A---- C:\Windows\system32\wdigest.dll
2010-02-07 02:25:49 ----A---- C:\Windows\system32\secur32.dll
2010-02-07 02:25:49 ----A---- C:\Windows\system32\msv1_0.dll
2010-02-07 02:25:47 ----A---- C:\Windows\system32\atl.dll
2010-02-07 02:25:35 ----A---- C:\Windows\system32\TCPSVCS.EXE
2010-02-07 02:25:35 ----A---- C:\Windows\system32\ROUTE.EXE
2010-02-07 02:25:35 ----A---- C:\Windows\system32\NETSTAT.EXE
2010-02-07 02:25:35 ----A---- C:\Windows\system32\netiohlp.dll
2010-02-07 02:25:35 ----A---- C:\Windows\system32\MRINFO.EXE
2010-02-07 02:25:35 ----A---- C:\Windows\system32\HOSTNAME.EXE
2010-02-07 02:25:35 ----A---- C:\Windows\system32\finger.exe
2010-02-07 02:25:35 ----A---- C:\Windows\system32\ARP.EXE
2010-02-07 02:25:34 ----A---- C:\Windows\system32\netevent.dll
2010-02-07 02:25:09 ----A---- C:\Windows\system32\msasn1.dll
2010-02-07 02:25:06 ----A---- C:\Windows\system32\xolehlp.dll
2010-02-07 02:25:06 ----A---- C:\Windows\system32\msdtcprx.dll
2010-02-07 02:25:05 ----A---- C:\Windows\system32\avifil32.dll
2010-02-07 02:24:55 ----A---- C:\Windows\system32\wmpdxm.dll
2010-02-07 02:24:55 ----A---- C:\Windows\system32\wmp.dll
2010-02-07 02:24:54 ----A---- C:\Windows\system32\spwmp.dll
2010-02-07 02:24:54 ----A---- C:\Windows\system32\dxmasf.dll
2010-02-07 02:24:53 ----A---- C:\Windows\system32\wmploc.DLL
2010-02-07 02:24:49 ----A---- C:\Windows\system32\wlansec.dll
2010-02-07 02:24:49 ----A---- C:\Windows\system32\wlanmsm.dll
2010-02-07 02:24:49 ----A---- C:\Windows\system32\L2SecHC.dll
2010-02-07 02:19:50 ----D---- C:\w (x86)
2010-02-07 02:09:51 ----A---- C:\Windows\system32\wups.dll
2010-02-07 02:09:51 ----A---- C:\Windows\system32\wudriver.dll
2010-02-07 02:09:51 ----A---- C:\Windows\system32\wuapi.dll
2010-02-07 02:09:48 ----A---- C:\Windows\system32\wuwebv.dll
2010-02-07 02:09:48 ----A---- C:\Windows\system32\wuapp.exe
2010-02-07 02:03:14 ----A---- C:\Windows\system32\uxtuneup.dll
2010-02-07 02:03:14 ----A---- C:\Windows\system32\authuitu.dll
2010-02-07 02:03:04 ----D---- C:\Users\***\AppData\Roaming\TuneUp Software
2010-02-07 02:03:00 ----D---- C:\Program Files (x86)\TuneUp Utilities 2010
2010-02-07 02:02:50 ----D---- C:\ProgramData\TuneUp Software
2010-02-07 02:02:11 ----SHD---- C:\ProgramData\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-02-07 01:53:06 ----A---- C:\Windows\system32\GEARAspi.dll
2010-02-07 01:53:05 ----D---- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2010-02-07 01:37:12 ----D---- C:\Program Files (x86)\Norton 360
2010-02-07 01:35:55 ----D---- C:\Program Files (x86)\Symantec
2010-02-06 23:04:37 ----D---- C:\rsit
2010-02-06 21:02:52 ----D---- C:\Program Files (x86)\Recover Keys
2010-02-06 21:02:37 ----D---- C:\Program Files (x86)\Thundersave
2010-02-06 20:38:46 ----D---- C:\Windows\Minidump
2010-02-06 20:16:44 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2010-02-06 20:11:05 ----D---- C:\Users\***\AppData\Roaming\Malwarebytes
2010-02-06 20:11:01 ----D---- C:\ProgramData\Malwarebytes
2010-02-06 20:00:12 ----D---- C:\as
2010-02-06 19:56:49 ----D---- C:\Program Files (x86)\ad.com
2010-02-06 19:44:44 ----D---- C:\Program Files (x86)\CCleaner
2010-02-06 03:56:45 ----D---- C:\Users\***\AppData\Roaming\vlc
2010-02-06 03:55:17 ----D---- C:\Program Files (x86)\VideoLAN
2010-02-06 03:51:11 ----D---- C:\Users\***\AppData\Roaming\AVS4YOU
2010-02-06 03:51:11 ----D---- C:\ProgramData\AVS4YOU
2010-02-06 03:50:33 ----D---- C:\Program Files (x86)\Common Files\AVSMedia
2010-02-06 03:50:31 ----D---- C:\Program Files (x86)\AVS4YOU
2010-02-06 03:50:31 ----A---- C:\Windows\system32\msxml3a.dll
2010-02-06 03:50:31 ----A---- C:\Windows\system32\msvcp70.dll
2010-02-06 03:50:31 ----A---- C:\Windows\system32\mfc70.dll
2010-02-06 03:50:31 ----A---- C:\Windows\system32\GdiPlus.dll
2010-02-04 21:29:03 ----D---- C:\Program Files (x86)\Microsoft Small Business
2010-02-04 21:28:41 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-02-04 21:25:47 ----D---- C:\Program Files (x86)\Microsoft SQL Server
2010-02-04 21:23:09 ----D---- C:\a33f2ee5c9b8a1e1a599b8e0
2010-02-04 21:06:40 ----D---- C:\ProgramData\Microsoft Help
2010-02-04 21:06:40 ----D---- C:\Program Files (x86)\Microsoft Office
2010-02-04 20:20:17 ----D---- C:\Users\***\AppData\Roaming\GetRightToGo
2010-02-01 02:26:34 ----D---- C:\Program Files (x86)\DesktopNerds
2010-01-25 00:58:46 ----D---- C:\ProgramData\FlashFXP
2010-01-25 00:58:46 ----D---- C:\Program Files (x86)\FlashFXP

======List of files/folders modified in the last 1 months======

2010-02-07 18:00:09 ----D---- C:\Windows\Prefetch
2010-02-07 17:58:58 ----D---- C:\Windows\Temp
2010-02-07 17:09:38 ----D---- C:\Windows\System32
2010-02-07 17:09:38 ----D---- C:\Windows\inf
2010-02-07 16:18:15 ----D---- C:\Users\***\AppData\Roaming\Skype
2010-02-07 16:09:07 ----D---- C:\Users\***\AppData\Roaming\skypePM
2010-02-07 16:05:40 ----D---- C:\Windows
2010-02-07 06:29:34 ----D---- C:\Windows\rescache
2010-02-07 06:23:10 ----D---- C:\Windows\Microsoft.NET
2010-02-07 06:23:07 ----RSD---- C:\Windows\assembly
2010-02-07 06:10:02 ----D---- C:\Windows\SysWOW64
2010-02-07 06:10:02 ----D---- C:\Windows\system32\de-DE
2010-02-07 06:10:00 ----D---- C:\Windows\system32\manifeststore
2010-02-07 06:10:00 ----D---- C:\Windows\ehome
2010-02-07 06:09:59 ----D---- C:\Windows\AppPatch
2010-02-07 06:09:54 ----D---- C:\Windows\system32\XPSViewer
2010-02-07 06:09:50 ----D---- C:\Windows\system32\wbem
2010-02-07 06:09:50 ----D---- C:\Windows\system32\en-US
2010-02-07 06:09:34 ----D---- C:\Program Files (x86)\Internet Explorer
2010-02-07 06:09:31 ----D---- C:\Program Files (x86)\Windows Media Player
2010-02-07 06:09:29 ----D---- C:\Windows\winsxs
2010-02-07 03:21:01 ----D---- C:\Users\***\AppData\Roaming\HLSW
2010-02-07 03:14:09 ----SHD---- C:\Windows\Installer
2010-02-07 03:00:18 ----D---- C:\Windows\SoftwareDistribution
2010-02-07 02:51:41 ----RD---- C:\Program Files (x86)\Skype
2010-02-07 02:37:32 ----HD---- C:\ProgramData
2010-02-07 02:37:32 ----D---- C:\Program Files (x86)\Common Files
2010-02-07 02:37:06 ----A---- C:\Windows\system32\deploytk.dll
2010-02-07 02:18:52 ----D---- C:\Windows\Logs
2010-02-07 02:18:10 ----D---- C:\Users\***\AppData\Roaming\Symantec
2010-02-07 02:10:23 ----D---- C:\Windows\PolicyDefinitions
2010-02-07 02:04:51 ----D---- C:\Program Files (x86)\Mozilla Firefox
2010-02-07 02:04:33 ----D---- C:\Program Files (x86)\Common Files\Symantec Shared
2010-02-07 02:03:00 ----D---- C:\Program Files (x86)
2010-02-07 01:54:51 ----D---- C:\ProgramData\Symantec
2010-02-07 01:52:34 ----D---- C:\Windows\system32\drivers
2010-02-07 01:36:02 ----RD---- C:\Program Files
2010-02-07 01:21:23 ----A---- C:\ntservicelogOutlook.txt
2010-02-07 01:19:47 ----D---- C:\Program Files (x86)\Common Files\microsoft shared
2010-02-07 01:19:43 ----D---- C:\Windows\ShellNew
2010-02-07 01:19:36 ----RSD---- C:\Windows\Fonts
2010-02-07 01:18:33 ----D---- C:\Program Files (x86)\Common Files\System
2010-02-07 01:18:32 ----A---- C:\Windows\win.ini
2010-02-07 01:15:49 ----D---- C:\Windows\Registration
2010-02-07 01:15:37 ----SD---- C:\ProgramData\Microsoft
2010-02-07 00:54:58 ----SHD---- C:\$Recycle.Bin
2010-02-07 00:52:06 ----RD---- C:\Users
2010-02-06 23:30:58 ----D---- C:\Program Files (x86)\Gamers.IRC
2010-02-06 23:04:44 ----D---- C:\Program Files (x86)\Trend Micro
2010-02-06 23:01:02 ----D---- C:\Users\***\AppData\Roaming\TeamViewer
2010-02-06 22:16:20 ----SD---- C:\Users\***\AppData\Roaming\Microsoft
2010-02-06 21:04:39 ----D---- C:\Program Files (x86)\Mozilla Thunderbird
2010-02-06 19:49:53 ----D---- C:\Windows\Debug
2010-02-06 19:31:21 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
2010-02-06 19:31:20 ----D---- C:\ProgramData\Spybot - Search & Destroy
2010-02-06 19:28:32 ----SHD---- C:\System Volume Information
2010-02-06 08:44:12 ----D---- C:\Program Files (x86)\Common Files\Steam
2010-02-06 07:07:36 ----SD---- C:\Windows\Downloaded Program Files
2010-02-05 00:00:26 ----D---- C:\Users\***\AppData\Roaming\mIRC
2010-01-27 04:12:09 ----D---- C:\ProgramData\BOINC
2010-01-24 18:28:55 ----D---- C:\Program Files (x86)\TeamViewer
2010-01-11 03:02:07 ----D---- C:\ProgramData\TmForever
2010-01-08 19:49:26 ----D---- C:\Users\***\AppData\Roaming\ICQ

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AsIO;AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [2007-12-17 14392]
R1 CSC;Offline Files Driver; C:\Windows\system32\drivers\csc.sys []
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [2010-01-18 475696]
R1 IDSvia64;Symantec Intrusion Prevention Driver; \??\C:\PROGRA~3\Symantec\DEFINI~1\SymcData\ipsdefs\20100128.002\IDSvia64.sys [2010-01-25 396336]
R1 SRTSPX;SRTSPX; C:\Windows\System32\Drivers\SRTSPX64.SYS []
R1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys []
R1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS []
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-01-18 132656]
R3 ESLvnic1;ESLvnic Virtual Network 64 Bit; C:\Windows\system32\DRIVERS\ESLvnic.sys []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\System32\Drivers\GEARAspiWDM.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 L1E;NDIS Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:\Windows\system32\DRIVERS\L1E60x64.sys []
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys []
R3 NAVENG;NAVENG; \??\C:\PROGRA~3\Symantec\DEFINI~1\VIRUSD~1\20100206.035\ENG64.SYS [2010-02-06 116272]
R3 NAVEX15;NAVEX15; \??\C:\PROGRA~3\Symantec\DEFINI~1\VIRUSD~1\20100206.035\EX64.SYS [2010-02-06 1742896]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys []
R3 RTL85n64;Realtek 8180/8185 Extensible 802.11-Drahtlosgerätetreiber; C:\Windows\system32\DRIVERS\RTL85n64.sys []
R3 SRTSP;SRTSP; C:\Windows\System32\Drivers\SRTSP64.SYS []
R3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SYMDNS.SYS []
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT64x86.SYS []
R3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SYMFW.SYS []
R3 SYMNDISV;SYMNDISV; C:\Windows\System32\Drivers\SYMNDISV.SYS []
R3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS []
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys [2009-10-14 11856]
R3 USBAAPL64;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl64.sys []
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\Windows\system32\drivers\viahduaa.sys []
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys []
S3 COH_Mon;COH_Mon; \??\C:\Windows\system32\Drivers\COH_Mon.sys []
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys []
S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys []
S3 L8042Kbd;SetPoint Keyboard Driver; C:\Windows\system32\DRIVERS\L8042Kbd.sys []
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys []
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys []
S3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\Windows\System32\Drivers\LUsbFilt.Sys []
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys []
S3 SRTSPL;SRTSPL; C:\Windows\System32\Drivers\SRTSPL64.SYS []
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys []
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys []
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Automatic LiveUpdate Scheduler;Automatisches LiveUpdate - Scheduler; C:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe [2008-02-21 238968]
R2 ccEvtMgr;Symantec Event Manager; C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
R2 ccSetMgr;Symantec Settings Manager; C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
R2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 LiveUpdate Notice;LiveUpdate Notice; C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe []
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe [2009-12-09 1394504]
R2 UxTuneUp;@%SystemRoot%\System32\uxtuneup.dll,-4096; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R3 Symantec Core LC;Symantec Core LC; C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe [2009-10-14 1245064]
R3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2008-01-21 21504]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2008-01-21 21504]
S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2008-07-27 93184]
S3 comHost;COM Host; C:\Program Files (x86)\Common Files\Symantec Shared\VAScanner\comHost.exe [2007-08-22 267096]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe []
S3 LiveUpdate;LiveUpdate; C:\Program Files (x86)\Symantec\LiveUpdate\LuComServer_3_4.EXE [2008-09-05 3220856]
S3 PerfHost;@%systemroot%\sysWow64\perfhost.exe,-2; C:\Windows\SysWow64\perfhost.exe [2008-01-21 19968]
S3 SQLWriter;SQL Server VSS Writer; c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe [2006-04-14 153376]
S3 Steam Client Service;Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [2010-02-06 326792]
S3 TuneUp.Defrag;@C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-02-07 607048]
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe []
S4 Apple Mobile Device;Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
S4 AsSysCtrlService;ASUS System Control Service; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.00\AsSysCtrlService.exe [2008-08-15 86016]
S4 Bonjour Service;Bonjour-Dienst; C:\Program Files (x86)\Bonjour\mDNSResponder.exe [2008-12-12 238888]
S4 DvmMDES;DeviceVM Meta Data Export Service; C:\ASUS.SYS\config\DVMExportService.exe [2008-11-26 323584]
S4 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2009-10-28 660256]
S4 PSI_SVC_2;Protexis Licensing V2; c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe [2007-07-24 185632]
S4 TeamViewer5;TeamViewer 5; C:\Program Files (x86)\TeamViewer\Version4\TeamViewer_Service.exe [2010-01-12 185640]

-----------------EOF-----------------

Da muss ich mich erst mal durchbuddeln

Also 2 beunruhigende Dinge habe ich schon mal gefunden.

Der Hinweis auf einen backdoor.bot ist nicht gut, normalerweise hilft hier nur alles plattmachen und neuaufsetzen.

Zum zweiten stimmt mit deinen Host Dateien etwas nicht. Eine Reihe von Servern ist hier gelistet.

Desweiteren solltest du schon mal SP 2 für Vista downloaden, die wird eventuell später noch gebraucht.

So ich mach mich jetzt mal an die Arbeit und lass wieder von mir hören. Vieleicht können wir ja noch was retten

Diesen Eintrag hier mit Hijack this fixen:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)


Das scheint ein Überbleibsel ( eine dll ) aus einem Live Messenger addon zu sein. Kein Virus. So wies aussieht, hat Malwarebytes gute Arbeit geleistet bis hierhin.

Bleiben noch deine Host Dateien

Navigiere bitte zu

C:\WINDOWS\system32\drivers\etc

Dort findest du eine Datei mit Namen Hosts. Öffne diese mit dem Editor

Hier sollten nur diese Einträge zu sehen sein


........Auszug

aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost


Wichtig ist der letzte Eintrag. Dieser sollte der Einzige sein

Versehe jetzt in deiner Hosts Datei alles andere vorweg mit einem # Zeichen.

Anschließend schreibt du den localhost Eintrag wie oben genau so rein oder kopier und füge ein.
Mach dann einen Reboot, geh mal online und schau dann wieder in die Hosts Datei hinein. Hat sich was verändert? Ich muss wissen ob jemand nach Hause telefoniert....

hei schau so steht sie jetzt drinne da


# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
# Start of entries inserted by Spybot - Search & Destroy
# This list is Copyright 2000-2008 Safer Networking Limited
# End of entries inserted by Spybot - Search & Destroy



-------------------------------------
so stand sie schon drinne bis auf das unter
127.0.0.1 localhost
::1


war ... problem ist ich kann das nun nich abspeichern ^^ in was für datei format denn ?

Warte brauchste nicht.... Lass die Hosts so wie sie sind...

Die Einträge sind von Sypbot

Das sind sog. Loopbacks (http://de.wikipedia.org/wiki/Loopback) wie sie beim Immunisieren von Spybot verwendet werden. Versucht der Browser (oder sonstige SW) auf eine dieser Adressen zuzugreifen (z.B. www.007guard.com), so landet er wieder auf dem eigenen Rechner. Er kommt sozusagen "nicht raus"... Damit wird verhindert das unwissentlich auf "gefährliche" URLs zugegriffen wird....(Danke Chris)

Ich möchte, dass du mal GMER lädst und laufen lässt. Bitte poste das Log dann hier...

Wenn wir keine rootkits finden sind wir schon ein Stückchen weiter....

So morgen erstma ich hatte heute bzw gestern abend besuch aufm rechner ^^ guck ma frag mich nich wie aber der hatte norton komplett stillgelegt habs auch nur durch zufall mitbekomm weil ich ma n networt monitor angemacht hab

CLEANING CANCELLED - (264.492 secs)
------------------------------------------------------------------------------------------
This cleaning is incomplete
------------------------------------------------------------------------------------------
4,00 KB removed.
Secure file deletion enabled - Simple Overwrite (1 pass)
------------------------------------------------------------------------------------------

Details of files deleted
------------------------------------------------------------------------------------------
Firefox/Mozilla - Saved Form Information 4 KB 1 files
------------------------------------------------------------------------------------------
C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\5xwjxwwq.default\formhistory.sqlite 4 KB

so nun lass ich mal diese ger da durchlaufen

so hab formatiert bin nun wieder da sag ma was soll ich nehm was tust für security progs raten ?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:09:16, on 10.02.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\DAODx.exe
C:\Program Files (x86)\ASUS\AASP\1.00.82\aaCenter.exe
C:\Program Files (x86)\ASUS\EPU\EPU.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
C:\Program Files (x86)\Winamp\winampa.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files (x86)\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files (x86)\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [HDAudDeck] "C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" -r
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QFan Help] "C:\Program Files (x86)\ASUS\AI Suite\QFan3\QFanHelp.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] "C:\Program Files (x86)\ASUS\AI Suite\CpuLevelUpHelp.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASUS System Control Service (AsSysCtrlService) - Unknown owner - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.00\AsSysCtrlService.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - DeviceVM - C:\ASUS.SYS\config\DVMExportService.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SuperRam Memory Service (SuperRam) - PGWARE LLC - C:\Program Files (x86)\PGWARE\SuperRam\SuperRamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8206 bytes


so sieht er nun gut aus ?