Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll'

diekatha · 16.06.2010, 09:40

hallo,

erstmal: euer forum ist echt total super, bin total froh, darauf gestoßen zu sein, weil ich bei meinem problem nicht weiter weiß.

und zwar kommen ständig - bei jeglicher aktivität meldungen von antivir zu dem trojaner 'TR/Crypt.XPACK.Gen2'
und zwar bei folgenden dateien:
'C:\WINDOWS\system32\regrgwiz32.dll'
'C:\WINDOWS\system32\srvdev.dll'

zu dem trojaner habt ihr ja bereits einige einträge, aber konnte zu den dateien selbst nicht finden und wollte jetzt erstmal nichts falsch machen.

habe allerdings den ccleaner über mein system laufen lassen, und dort sind jetzt alle fehler behoben.

wäre wirklich super, wenn ihr mir helfen könntet! schon mal ein

und liebe grüße
katha

markusg · 16.06.2010, 11:47

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "run Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste sie bitte.
teile sie falls nötig auf.

diekatha · 16.06.2010, 15:31

OTL.TXT

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 16.06.2010 14:04:02 - Run 1
OTL by OldTimer - Version 3.2.6.0     Folder = C:\Dokumente und Einstellungen\kath.a\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 220,00 Mb Available Physical Memory | 22,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 4,85 Gb Free Space | 24,83% Space Free | Partition Type: NTFS
Drive D: | 54,99 Gb Total Space | 7,11 Gb Free Space | 12,93% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 3,74 Gb Total Space | 3,16 Gb Free Space | 84,65% Space Free | Partition Type: FAT32
Drive G: | 111,79 Gb Total Space | 31,59 Gb Free Space | 28,26% Space Free | Partition Type: NTFS
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: KATHA
Current User Name: kath.a
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\kath.a\Desktop\OTL.exe (OldTimer Tools)
PRC - D:\Programme\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\Adobe\Reader 9.0\Reader\AcroRd32.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\Dropbox.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE (Microsoft Corporation)
PRC - C:\Programme\Gamesurround Fortissimo 4 mixer\EnMixCPL.exe (VIA Technologies, Inc)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\ntvdm.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\kath.a\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Application Updater) -- C:\Programme\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (Envy24HFS) -- C:\WINDOWS\system32\drivers\Envy24HF.sys (VIA - IC Ensemble, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-299502267-117609710-725345543-1003\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.)
IE - HKU\S-1-5-21-299502267-117609710-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-299502267-117609710-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163"
FF - prefs.js..browser.startup.homepage: "spiegel.de"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2
FF - prefs.js..extensions.enabledItems: bizdom@wizbites.com:1.1.5
FF - prefs.js..extensions.enabledItems: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.3
FF - prefs.js..extensions.enabledItems: {5C46D283-ABDE-4dce-B83C-08881401921C}:2.0.6
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:1.1.2
FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.5.3
FF - prefs.js..extensions.enabledItems: searchsettings@spigot.com:1.2.3
FF - prefs.js..extensions.enabledItems: FirefoxAddon@similarWeb.com:1.0.6
FF - prefs.js..extensions.enabledItems: {29c4afe1-db19-4298-8785-fcc94d1d6c1d}:0.6.2009110501
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.28 22:54:40 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.04.26 20:15:20 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.03.19 10:39:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2010.04.26 20:15:20 | 000,000,000 | ---D | M]
 
[2010.06.15 19:30:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Extensions
[2010.06.15 19:30:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Extensions\mozswing@mozswing.org
[2010.06.15 20:50:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions
[2010.02.25 12:08:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions\{29c4afe1-db19-4298-8785-fcc94d1d6c1d}
[2010.06.11 07:52:30 | 000,000,000 | ---D | M] (Google Shortcuts) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions\{5C46D283-ABDE-4dce-B83C-08881401921C}
[2010.06.11 07:52:30 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.02.25 12:08:51 | 000,000,000 | ---D | M] (FoxTab) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
[2010.02.25 12:08:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions\bizdom@wizbites.com
[2010.04.15 07:38:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions\FirefoxAddon@similarWeb.com
[2010.04.15 07:38:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\extensions\personas@christopher.beard
[2010.06.15 20:50:13 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.03.13 11:29:46 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.03.13 11:29:46 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.03.13 11:29:47 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.03.13 11:29:47 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.03.13 11:29:47 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKU\S-1-5-21-299502267-117609710-725345543-1003\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [EnvyHFCPL] C:\Programme\Gamesurround Fortissimo 4 mixer\EnMixCPL.exe (VIA Technologies, Inc)
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe (Spigot, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] D:\Programme\ Malwarebytes Anti-Malware \mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\kath.a\Startmenü\Programme\Autostart\Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\kath.a\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\Dropbox.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\kath.a\Startmenü\Programme\Autostart\LimeWire On Startup.lnk = D:\Programme-Neu\LimeWire\LimeWire.exe (Lime Wire, LLC)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-299502267-117609710-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138 10.0.0.138
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (regrgwiz32.dll) - C:\WINDOWS\System32\regrgwiz32.dll ()
O20 - AppInit_DLLs: (srvdev.dll) - C:\WINDOWS\System32\srvdev.dll ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.08.15 16:11:26 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{65edebef-041a-11df-8649-0013d4b8865c}\Shell\AutoRun\command - "" = F:\q3kku.exe -- File not found
O33 - MountPoints2\{65edebef-041a-11df-8649-0013d4b8865c}\Shell\open\Command - "" = F:\q3kku.exe -- File not found
O33 - MountPoints2\{dbd5ac7f-bc97-11de-85d2-0013d4b8865c}\Shell\AutoRun\command - "" = F:\se12ydam.exe -- File not found
O33 - MountPoints2\{dbd5ac7f-bc97-11de-85d2-0013d4b8865c}\Shell\open\Command - "" = F:\se12ydam.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias - C:\WINDOWS\system32\ias [2009.08.15 16:10:52 | 000,000,000 | ---D | M]
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: SSHNAS -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4A50EAB9-130A-0BCA-A5A3-A03B2A13CFB3} - DirectAnimation
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /HideWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16620634377289728)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.06.16 13:17:17 | 000,572,416 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\kath.a\Desktop\OTL.exe
[2010.06.16 11:23:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Malwarebytes
[2010.06.16 11:22:53 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.06.16 11:22:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.06.16 11:22:49 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.06.16 11:20:08 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\kath.a\Desktop\mbam-setup.exe
[2010.06.16 10:55:46 | 000,035,328 | ---- | C] (Andreas Gebert) -- C:\WINDOWS\System\TECC.DLL
[2010.06.16 10:55:46 | 000,008,384 | ---- | C] (A.Gebert) -- C:\WINDOWS\System\TEFONTS.FON
[2010.06.16 10:55:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\WINDOWS
[2010.06.16 10:54:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Desktop\manu
[2010.06.16 10:29:28 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\kath.a\Recent
[2010.06.16 10:16:36 | 001,146,536 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\kath.a\Desktop\ccsetup232_slim.exe
[2010.06.16 09:34:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hps
[2010.06.16 09:23:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\.jenny
[2010.06.15 19:30:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire
[2010.06.15 19:26:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire
[2010.06.15 17:33:49 | 000,000,000 | ---D | C] -- C:\_OTM
[2010.06.15 17:33:16 | 000,518,656 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\kath.a\Desktop\OTM.exe
[2010.06.14 08:54:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Desktop\cygwin
[2010.06.13 23:22:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\inkscape
[2010.06.12 22:52:02 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\kath.a\UserData
[2010.06.11 13:24:59 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\FontLab
[2010.06.11 13:24:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\FontLab
[2010.06.11 13:07:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\FontCreator
[2010.05.19 16:20:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Opera
[2009.08.15 19:27:12 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll
[2009.08.15 19:27:12 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll
 
========== Files - Modified Within 30 Days ==========
 
[2010.06.16 15:41:27 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.06.16 13:17:21 | 000,572,416 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\kath.a\Desktop\OTL.exe
[2010.06.16 11:30:28 | 000,000,029 | ---- | M] () -- C:\WINDOWS\softy.ini
[2010.06.16 11:22:58 | 000,000,547 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.06.16 11:20:58 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\kath.a\Desktop\mbam-setup.exe
[2010.06.16 11:18:44 | 000,002,345 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\.recently-used.xbel
[2010.06.16 11:18:41 | 000,002,344 | ---- | M] () -- C:\WINDOWS\MANUTIUS.INI
[2010.06.16 11:17:53 | 000,149,682 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\bab.ai
[2010.06.16 11:09:42 | 004,456,448 | -H-- | M] () -- C:\Dokumente und Einstellungen\kath.a\NTUSER.DAT
[2010.06.16 10:59:59 | 000,000,551 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\Sib Font Editor.lnk
[2010.06.16 10:59:18 | 000,780,847 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\font-editor.exe
[2010.06.16 10:57:07 | 000,000,532 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.06.16 10:41:07 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.06.16 10:38:09 | 000,062,032 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\cc_20100616_103758.reg
[2010.06.16 10:19:29 | 000,000,626 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\CCleaner.lnk
[2010.06.16 10:16:37 | 001,146,536 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\kath.a\Desktop\ccsetup232_slim.exe
[2010.06.16 09:37:35 | 000,243,457 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2010.06.16 09:37:29 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.06.16 09:37:26 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.06.16 09:37:23 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.06.16 09:36:20 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\kath.a\ntuser.ini
[2010.06.16 09:30:44 | 000,000,535 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\dm paradies foto Fotowelt.lnk
[2010.06.15 20:06:58 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\regrgwiz32.dll
[2010.06.15 20:06:43 | 000,022,016 | ---- | M] () -- C:\WINDOWS\System32\srvdev.dll
[2010.06.15 20:04:56 | 002,548,750 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\TT2WinDemo.exe
[2010.06.15 19:31:04 | 000,000,732 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Startmenü\Programme\Autostart\LimeWire On Startup.lnk
[2010.06.15 19:25:05 | 000,000,684 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\LimeWire 5.5.9.lnk
[2010.06.15 17:33:26 | 000,518,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\kath.a\Desktop\OTM.exe
[2010.06.15 11:11:49 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.06.14 00:05:06 | 000,116,094 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\bab.svg
[2010.06.13 23:10:49 | 001,073,544 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\schrift.jpg
[2010.06.13 23:10:37 | 000,000,576 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Inkscape.lnk
[2010.06.13 23:08:46 | 000,047,268 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\template.pdf
[2010.06.11 14:10:36 | 000,000,150 | ---- | M] () -- C:\WINDOWS\fcp5.cfg
[2010.06.11 13:41:38 | 000,002,956 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\katha_handwriting.ttf
[2010.06.11 13:24:33 | 004,144,441 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\FLS5WinDemo.exe
[2010.06.11 13:15:56 | 000,001,320 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\a.jpg
 
========== Files Created - No Company Name ==========
 
[2010.06.16 11:30:28 | 000,000,029 | ---- | C] () -- C:\WINDOWS\softy.ini
[2010.06.16 11:22:58 | 000,000,547 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.06.16 11:18:44 | 000,002,345 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\.recently-used.xbel
[2010.06.16 11:17:48 | 000,149,682 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\bab.ai
[2010.06.16 10:59:59 | 000,000,551 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\Sib Font Editor.lnk
[2010.06.16 10:58:36 | 000,780,847 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\font-editor.exe
[2010.06.16 10:55:46 | 000,152,464 | ---- | C] () -- C:\WINDOWS\System\BWCC.DLL
[2010.06.16 10:55:46 | 000,002,344 | ---- | C] () -- C:\WINDOWS\MANUTIUS.INI
[2010.06.16 10:38:03 | 000,062,032 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\cc_20100616_103758.reg
[2010.06.16 10:19:29 | 000,000,626 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\CCleaner.lnk
[2010.06.16 09:30:44 | 000,000,535 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\dm paradies foto Fotowelt.lnk
[2010.06.15 20:07:01 | 000,438,272 | ---- | C] () -- C:\WINDOWS\System32\regrgwiz32.dll
[2010.06.15 20:06:50 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\srvdev.dll
[2010.06.15 20:04:31 | 002,548,750 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\TT2WinDemo.exe
[2010.06.15 19:31:04 | 000,000,732 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Startmenü\Programme\Autostart\LimeWire On Startup.lnk
[2010.06.15 19:25:05 | 000,000,684 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\LimeWire 5.5.9.lnk
[2010.06.14 00:05:06 | 000,116,094 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\bab.svg
[2010.06.13 23:10:37 | 000,000,576 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Inkscape.lnk
[2010.06.13 23:08:46 | 000,047,268 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\template.pdf
[2010.06.13 22:54:46 | 001,073,544 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\schrift.jpg
[2010.06.11 13:41:38 | 000,002,956 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\katha_handwriting.ttf
[2010.06.11 13:23:55 | 004,144,441 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\FLS5WinDemo.exe
[2010.06.11 13:15:56 | 000,001,320 | ---- | C] () -- C:\Dokumente und Einstellungen\kath.a\Desktop\a.jpg
[2010.06.11 13:08:50 | 000,000,150 | ---- | C] () -- C:\WINDOWS\fcp5.cfg
[2010.05.14 12:45:40 | 000,000,674 | ---- | C] () -- C:\WINDOWS\System32\winpdf.ini
[2009.11.02 17:47:41 | 002,463,976 | ---- | C] () -- C:\WINDOWS\System32\NPSWF32.dll
[2009.10.25 16:07:22 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2009.10.18 19:35:55 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2009.08.15 19:25:25 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\UnEnvyNT.dll
[2009.08.15 18:48:13 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009.08.15 18:02:49 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\vuins32.dll
[2009.08.15 18:01:46 | 000,004,108 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2009.08.15 18:01:42 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2004.08.04 14:00:00 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ieencode.dll
 
========== LOP Check ==========
 
[2009.10.18 19:32:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2009.10.19 22:50:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2010.01.20 12:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Audacity
[2010.06.16 16:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox
[2009.11.13 21:14:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\EPSON
[2010.06.15 19:24:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\FontCreator
[2010.01.08 13:07:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\GetRightToGo
[2010.06.13 23:22:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\inkscape
[2010.06.16 09:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire
[2010.01.01 14:23:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\OpenOffice.org
[2010.05.19 16:20:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Opera
[2010.02.15 17:29:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\pdfforge
[2010.02.15 17:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Search Settings
[2009.08.15 19:03:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Thunderbird
[2010.01.10 13:38:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\UDC Profiles
[2010.01.10 13:39:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\WordToPDF
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.05.13 22:42:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Adobe
[2009.10.19 13:52:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Ahead
[2010.04.01 19:03:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Apple Computer
[2010.01.20 12:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Audacity
[2010.06.16 16:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox
[2010.01.16 22:25:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\dvdcss
[2009.11.13 21:14:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\EPSON
[2010.06.15 19:24:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\FontCreator
[2010.01.08 13:07:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\GetRightToGo
[2010.05.13 10:40:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Google
[2009.08.15 17:28:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Identities
[2010.06.13 23:22:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\inkscape
[2009.10.18 19:33:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\InstallShield
[2010.06.16 09:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire
[2009.08.15 18:15:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Macromedia
[2010.06.16 11:23:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Malwarebytes
[2010.04.19 10:25:29 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Microsoft
[2010.03.15 19:27:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Move Networks
[2009.08.15 19:03:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Mozilla
[2010.01.01 14:23:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\OpenOffice.org
[2010.05.19 16:20:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Opera
[2010.02.15 17:29:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\pdfforge
[2010.02.15 17:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Search Settings
[2010.06.15 21:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Skype
[2009.08.15 20:21:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\skypePM
[2010.01.28 01:27:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Sun
[2009.08.15 19:03:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Talkback
[2009.08.15 19:03:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Thunderbird
[2010.01.10 13:38:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\UDC Profiles
[2010.05.22 22:40:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\vlc
[2009.08.18 23:43:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\WinRAR
[2010.01.10 13:39:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\WordToPDF
 
< %APPDATA%\*.exe /s >
[2010.02.26 07:10:20 | 021,979,992 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[2010.03.17 22:12:08 | 000,089,831 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\Uninstall.exe
[2010.06.15 19:29:31 | 000,163,840 | ---- | M] (Mozilla Foundation) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\crashreporter.exe
[2010.06.15 19:29:39 | 000,196,608 | ---- | M] (Mozilla Foundation) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\updater.exe
[2010.06.15 19:29:39 | 000,014,848 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\xpcshell.exe
[2010.06.15 19:29:39 | 000,077,824 | ---- | M] (Mozilla Foundation) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\xpicleanup.exe
[2010.06.15 19:29:40 | 000,266,240 | ---- | M] (Mozilla Foundation) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\xpidl.exe
[2010.06.15 19:29:40 | 000,018,432 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\xpt_dump.exe
[2010.06.15 19:29:40 | 000,014,336 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\xpt_link.exe
[2010.06.15 19:29:42 | 000,073,728 | ---- | M] (Mozilla Foundation) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\xulrunner-stub.exe
[2010.06.15 19:29:42 | 000,102,400 | ---- | M] (Mozilla Foundation) -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\LimeWire\browser\xulrunner\xulrunner.exe
[2010.03.15 19:27:33 | 000,144,053 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Move Networks\uninstall.exe
[2010.02.11 21:31:38 | 000,097,216 | ---- | M] () -- C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Move Networks\ie_bin\MovePlayerUpgrade.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.08.15 17:08:31 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2009.08.15 17:08:31 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2009.08.15 17:08:31 | 000,438,272 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2004.08.04 14:00:00 | 000,348,672 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\hnetcfg.dll
[2004.08.04 14:00:00 | 000,069,632 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\mmsystem.dll
[2010.06.15 20:06:58 | 000,438,272 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\regrgwiz32.dll
[2004.08.04 14:00:00 | 000,005,120 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shell.dll
[2010.06.15 20:06:43 | 000,022,016 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\srvdev.dll
< End of report >

--- --- ---

diekatha · 16.06.2010, 15:32

Extras.txt

OTL EXTRAS Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 16.06.2010 14:04:02 - Run 1
OTL by OldTimer - Version 3.2.6.0     Folder = C:\Dokumente und Einstellungen\kath.a\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 220,00 Mb Available Physical Memory | 22,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 4,85 Gb Free Space | 24,83% Space Free | Partition Type: NTFS
Drive D: | 54,99 Gb Total Space | 7,11 Gb Free Space | 12,93% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 3,74 Gb Total Space | 3,16 Gb Free Space | 84,65% Space Free | Partition Type: FAT32
Drive G: | 111,79 Gb Total Space | 31,59 Gb Free Space | 28,26% Space Free | Partition Type: NTFS
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: KATHA
Current User Name: kath.a
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[HKEY_USERS\S-1-5-21-299502267-117609710-725345543-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [dm paradies foto Fotowelt] -- "D:\Programme-Neu\\dm paradies foto Fotowelt\dm paradies foto Fotowelt.exe" "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\Programme\iTunes\iTunes.exe" = D:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- ()
"D:\Programme\VLC\vlc.exe" = D:\Programme\VLC\vlc.exe:*:Enabled:VLC media player -- ()
"D:\Programme-Neu\LimeWire\LimeWire.exe" = D:\Programme-Neu\LimeWire\LimeWire.exe:*:Enabled:LimeWire -- (Lime Wire, LLC)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{0224CACC-994D-45F8-B973-D65056EA9C2F}" = Adobe XMP DVA Panels CS3
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{0C34B801-6AEC-4667-B053-03A67E2D0415}" = Apple Application Support
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{185D0A67-E066-44AE-926D-F6305813301C}" = Adobe After Effects CS3 Presets
"{236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{51846830-E7B2-4218-8968-B77F0FF475B8}" = Adobe Color EU Extra Settings
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{5791B7D3-8B34-4218-9750-6A8E45D0AD32}" = pdfforge Toolbar v1.1.2
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6B708481-748A-4EB4-97C1-CD386244FF77}" = Adobe MotionPicture Color Files
"{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}" = AHV content for Acrobat and Flash
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0
"{7162AC2C-733F-4127-ACAD-C5F0F27D123D}" = Adobe Creative Suite 3 Master Collection
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{786C5747-1033-0000-B58E-000000000001}" = Adobe Stock Photos 1.0
"{7ACFB90E-8FD0-4397-AD3A-5195412623A3}" = Adobe Help Viewer CS3
"{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}" = EPSON Web-To-Page
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}" = Adobe Video Profiles
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{8EDBA74D-0686-4C99-BFDD-F894678E5B39}" = Adobe Common File Installer
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{91110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{95655ED4-7CA5-46DF-907F-7144877A32E5}" = Adobe Color NA Recommended Settings
"{961034C0-58DF-11DF-97FD-005056806466}" = Google Earth Plug-in
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BA4F9C5-7CB4-492C-9B97-89E36AFA0AB9}" = Adobe Setup
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}" = QuickTime
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support
"{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B671CBFD-4109-4D35-9252-3062D3CCB7B2}" = Adobe SING CS3
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}" = Adobe BridgeTalk Plugin CS3
"{B74D4E10-6884-0000-0000-000000000103}" = Adobe Bridge 1.0
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}" = Adobe Flash Player 9 ActiveX
"{BE5F3842-8309-4754-92D5-83E02E6077A3}" = Adobe Extension Manager CS3
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C5BD220A-EFE8-48A5-B70E-9503D535FACE}" = Adobe WAS CS3
"{CB3F8375-B600-4B9F-83C9-238ED1E583FD}" = Adobe InDesign CS3
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D765F1CE-5AE5-4C47-B134-AE58AC474740}" = OpenOffice.org 3.1
"{DA34FE93-5DC5-48E0-ACC8-A5389E05BB51}" = iTunes
"{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}" = Adobe Color Common Settings
"{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{E9787678-1033-0000-8E67-000000000001}" = Adobe Help Center 1.0
"{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}" = Adobe InDesign CS3 Icon Handler
"{EBBB1DEF-8878-4CB8-BC0D-1196B30E7527}" = ANNO 1503
"{F08E8D2E-F132-4742-9C87-D5FF223A016A}" = Adobe Illustrator CS3
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"Adobe_8bb24e071e5922899698c2105557bd2" = Add or Remove Adobe Creative Suite 3 Master Collection
"Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.10 (Unicode)
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"CDex" = CDex extraction audio
"dm paradies foto Fotowelt" = dm paradies foto Fotowelt
"Envy24HF Setup Program" = UnInstall Gamesurround Fortissimo 4 Audio Device Driver
"EPSON Scanner" = EPSON Scan
"EPSON Stylus SX200 Series" = EPSON Stylus SX200 Series Printer Uninstall
"Free PDF to Word Doc Converter_is1" = Free PDF to Word Doc Converter v1.1
"Inkscape" = Inkscape 0.47
"InstallShield_{382C0A84-0505-410D-B157-C9758F1467AB}" = CIB image 0.9.2.0
"IrfanView" = IrfanView (remove only)
"LAME for Audacity_is1" = LAME v3.98.2 for Audacity
"LimeWire" = LimeWire 5.5.9
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"Mozilla Thunderbird (2.0.0.24)" = Mozilla Thunderbird (2.0.0.24)
"Nero - Burning Rom!UninstallKey" = Ahead Nero Burning ROM
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Sib Font Editor" = Sib Font Editor
"TypeTool2" = TypeTool2
"Unlocker" = Unlocker 1.8.9
"VLC media player" = VLC media player 1.0.1
"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast Ethernet Adapter
"WinRAR archiver" = WinRAR
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-299502267-117609710-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"Move Media Player" = Move Media Player
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 15.02.2010 09:17:14 | Computer Name = KATHA | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 15.02.2010 13:30:03 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung WINWORD.EXE, Version 11.0.6568.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.02.2010 01:42:10 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung WINWORD.EXE, Version 11.0.6568.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.02.2010 01:45:24 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung WINWORD.EXE, Version 11.0.6568.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 04.03.2010 16:26:48 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.1.3685, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.03.2010 07:23:31 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3667, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.03.2010 07:28:06 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3667, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.03.2010 07:28:07 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3667, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.03.2010 07:28:08 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3667, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.03.2010 07:30:08 | Computer Name = KATHA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3667, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 15.06.2010 11:33:50 | Computer Name = KATHA | Source = Service Control Manager | ID = 7034
Description = Dienst "Bonjour-Dienst" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 15.06.2010 11:33:51 | Computer Name = KATHA | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 15.06.2010 11:33:51 | Computer Name = KATHA | Source = Service Control Manager | ID = 7034
Description = Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1 
Mal passiert.
 
Error - 15.06.2010 11:50:32 | Computer Name = KATHA | Source = Service Control Manager | ID = 7034
Description = Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1 
Mal passiert.
 
Error - 16.06.2010 02:39:31 | Computer Name = KATHA | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
 
Error - 16.06.2010 02:39:31 | Computer Name = KATHA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 16.06.2010 02:39:31 | Computer Name = KATHA | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst nvsvc.
 
Error - 16.06.2010 03:38:41 | Computer Name = KATHA | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
 
Error - 16.06.2010 03:38:41 | Computer Name = KATHA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 16.06.2010 03:38:41 | Computer Name = KATHA | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst nvsvc.
 
 
< End of report >

--- --- ---

markusg · 16.06.2010, 18:21

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

diekatha · 16.06.2010, 20:47

Combofix Logfile:

Code:

ATTFilter

ComboFix 10-06-15.04 - kath.a 16.06.2010  20:50:50.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.1023.696 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\kath.a\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\pdfforge Toolbar\SeARchsettings.dll
c:\windows\system32\Thumbs.db

.
(((((((((((((((((((((((   Dateien erstellt von 2010-05-16 bis 2010-06-16  ))))))))))))))))))))))))))))))
.

2010-06-16 09:23 . 2010-06-16 09:23	--------	d-----w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Malwarebytes
2010-06-16 09:22 . 2010-04-29 10:19	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-16 09:22 . 2010-06-16 09:22	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-06-16 09:22 . 2010-04-29 10:19	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-06-16 08:55 . 2010-06-16 08:55	--------	d-----w-	c:\dokumente und einstellungen\kath.a\WINDOWS
2010-06-16 08:55 . 1997-08-01 01:15	35328	----a-w-	c:\windows\system\TECC.DLL
2010-06-16 08:55 . 1993-09-30 04:05	152464	----a-w-	c:\windows\system\BWCC.DLL
2010-06-16 07:34 . 2010-06-16 07:34	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\hps
2010-06-16 07:23 . 2010-06-16 07:23	--------	d-----w-	c:\dokumente und einstellungen\kath.a\.jenny
2010-06-15 18:07 . 2010-06-15 18:06	438272	------w-	c:\windows\system32\regrgwiz32.dll
2010-06-15 18:06 . 2010-06-15 18:06	22016	------w-	c:\windows\system32\srvdev.dll
2010-06-15 17:26 . 2010-06-16 18:56	--------	d-----w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\LimeWire
2010-06-15 15:33 . 2010-06-15 15:33	--------	d-----w-	C:\_OTM
2010-06-13 21:22 . 2010-06-13 21:22	--------	d-----w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\inkscape
2010-06-12 20:52 . 2010-06-12 20:52	--------	d-s---w-	c:\dokumente und einstellungen\kath.a\UserData
2010-06-11 11:24 . 2010-06-11 11:25	--------	d-----w-	c:\programme\Gemeinsame Dateien\FontLab
2010-06-11 11:07 . 2010-06-15 17:24	--------	d-----w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\FontCreator
2010-05-22 19:21 . 2010-05-22 19:21	503808	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-13fa4e37-n\msvcp71.dll
2010-05-22 19:21 . 2010-05-22 19:21	499712	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-13fa4e37-n\jmc.dll
2010-05-22 19:21 . 2010-05-22 19:21	348160	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-13fa4e37-n\msvcr71.dll
2010-05-22 19:21 . 2010-05-22 19:21	61440	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-4db7cb50-n\decora-sse.dll
2010-05-22 19:21 . 2010-05-22 19:21	12800	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-4db7cb50-n\decora-d3d.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-16 18:56 . 2010-03-17 20:10	--------	d-----w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Dropbox
2010-06-16 18:53 . 2009-10-25 14:08	--------	d-----w-	c:\programme\pdfforge Toolbar
2010-06-16 18:40 . 2009-08-15 20:11	--------	d-----w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Skype
2010-06-16 16:30 . 2009-08-15 16:39	--------	d-----w-	c:\programme\Mozilla Thunderbird
2010-06-08 10:31 . 2010-01-01 12:34	1	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-05-22 20:40 . 2009-08-15 18:31	--------	d-----w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\vlc
2010-05-13 08:39 . 2010-05-13 08:36	--------	d-----w-	c:\programme\Google
2010-03-29 20:18 . 2004-08-04 12:00	70580	----a-w-	c:\windows\system32\perfc007.dat
2010-03-29 20:18 . 2004-08-04 12:00	405118	----a-w-	c:\windows\system32\perfh007.dat
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\programme\mozilla firefox\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2010-01-08 02:17	700416	----a-w-	c:\programme\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\programme\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll" [2010-01-08 700416]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19	94208	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19	94208	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19	94208	----a-w-	c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2009-07-08 1657376]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-14 13877248]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-07-14 86016]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"EnvyHFCPL"="c:\programme\Gamesurround Fortissimo 4 mixer\EnMixCPL.exe" [2004-10-14 3893248]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-09-04 417792]
"iTunesHelper"="d:\programme\iTunes\iTunesHelper.exe" [2009-09-21 305440]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-01-11 246504]
"SearchSettings"="c:\programme\pdfforge Toolbar\SearchSettings.exe" [2010-01-08 974848]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

c:\dokumente und einstellungen\kath.a\Startmen\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
Dropbox.lnk - c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2010-2-26 21979992]
LimeWire On Startup.lnk - d:\programme-neu\LimeWire\LimeWire.exe [2010-5-26 503808]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Dokumente und Einstellungen\\kath.a\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"d:\\Programme\\VLC\\vlc.exe"=
"d:\\Programme-Neu\\LimeWire\\LimeWire.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.08.2009 18:12 108289]
R2 Application Updater;Application Updater;c:\programme\Application Updater\ApplicationUpdater.exe [08.01.2010 01:51 380928]
R3 Envy24HFS;Gamesurround Fortissimo 4 Audio Controller WDM;c:\windows\system32\drivers\Envy24HF.sys [15.08.2009 19:27 575424]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [13.05.2010 10:36 136176]
.
Inhalt des "geplante Tasks" Ordners

2010-06-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-05-13 08:36]

2010-06-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-05-13 08:36]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Mozilla\Firefox\Profiles\una59tm5.default\
FF - prefs.js: browser.startup.homepage - spiegel.de
FF - component: c:\programme\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll
FF - component: c:\programme\pdfforge Toolbar\SSFF\components\SearchSettingsFF.dll
FF - plugin: c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - plugin: d:\programme\DivX\DivX Web Player\npdivx32.dll
FF - plugin: d:\programme\iTunes\Mozilla Plugins\npitunes.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-16 20:55
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(2620)
c:\dokumente und einstellungen\kath.a\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\wscntfy.exe
c:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-06-16  20:59:50 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-06-16 18:59

Vor Suchlauf: 4.921.896.960 Bytes frei
Nach Suchlauf: 4.840.194.048 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 2924CBFE3DDE72C7B34FA088F1103A25

--- --- ---

markusg · 17.06.2010, 11:18

öffne mal malwarebytes, logdateien, und poste mir dein scan log.

diekatha · 17.06.2010, 12:29

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4203

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

17.06.2010 13:28:26
mbam-log-2010-06-17 (13-28-26).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 120338
Laufzeit: 12 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

markusg · 17.06.2010, 12:42

Fixen mit OTL

• Starte bitte die OTL.exe.
Vista-User mit Rechtsklick "als Administrator starten"
• Kopiere nun das Folgende in die Textbox.

:OTL
O20 - AppInit_DLLs: (srvdev.dll) - C:\WINDOWS\System32\srvdev.dll ()
O20 - AppInit_DLLs: (regrgwiz32.dll) - C:\WINDOWS\System32\regrgwiz32.dll ()
:Files
O20 - AppInit_DLLs: (regrgwiz32.dll) - C:\WINDOWS\System32\regrgwiz32.dll ()
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Run Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten

diekatha · 17.06.2010, 19:07

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls not found.
File C:\WINDOWS\System32\srvdev.dll not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls not found.
File C:\WINDOWS\System32\regrgwiz32.dll not found.
========== FILES ==========
File\Folder O20 - AppInit_DLLs: (regrgwiz32.dll) - C:\WINDOWS\System32\regrgwiz32.dll () not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: kath.a
->Flash cache emptied: 4737 bytes

User: kath~a

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: kath.a
->Temp folder emptied: 3134566 bytes
->Temporary Internet Files folder emptied: 151782 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 65377237 bytes
->Flash cache emptied: 0 bytes

User: kath~a

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 66,00 mb

OTL by OldTimer - Version 3.2.6.0 log created on 06172010_183758

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

markusg · 17.06.2010, 19:17

avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

diekatha · 18.06.2010, 12:31

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 18. Juni 2010 11:59

Es wird nach 2224291 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : kath.a
Computername : KATHA

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 18.06.2010 09:50:51
AVSCAN.DLL : 10.0.3.0 56168 Bytes 18.06.2010 09:50:51
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 09:50:50
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 09:50:50
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 09:50:50
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 09:50:50
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 09:50:50
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 09:50:50
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 09:50:50
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 09:50:50
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 09:50:50
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 09:50:50
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 09:50:50
VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 09:50:50
VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 09:50:50
VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 09:50:50
VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 09:50:50
VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 09:50:50
VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 09:50:50
VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 09:50:50
VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 09:50:50
VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 09:50:50
VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 09:50:50
VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 09:50:50
VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 09:50:50
VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 09:50:50
VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 09:50:50
VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 09:50:50
VBASE031.VDF : 7.10.8.123 55808 Bytes 18.06.2010 09:50:50
Engineversion : 8.2.2.6
AEVDF.DLL : 8.1.2.0 106868 Bytes 18.06.2010 09:50:50
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 18.06.2010 09:50:50
AESCN.DLL : 8.1.6.1 127347 Bytes 18.06.2010 09:50:50
AESBX.DLL : 8.1.3.1 254324 Bytes 18.06.2010 09:50:50
AERDL.DLL : 8.1.4.6 541043 Bytes 18.06.2010 09:50:50
AEPACK.DLL : 8.2.1.1 426358 Bytes 18.06.2010 09:50:50
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 18.06.2010 09:50:50
AEHEUR.DLL : 8.1.1.33 2724214 Bytes 18.06.2010 09:50:50
AEHELP.DLL : 8.1.11.5 242038 Bytes 18.06.2010 09:50:50
AEGEN.DLL : 8.1.3.10 377205 Bytes 18.06.2010 09:50:50
AEEMU.DLL : 8.1.2.0 393588 Bytes 18.06.2010 09:50:50
AECORE.DLL : 8.1.15.3 192886 Bytes 18.06.2010 09:50:50
AEBB.DLL : 8.1.1.0 53618 Bytes 18.06.2010 09:50:50
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 18.06.2010 09:50:51
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 18.06.2010 09:50:51
AVARKT.DLL : 10.0.0.14 227176 Bytes 18.06.2010 09:50:51
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 18.06.2010 09:50:50

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, G:, A:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 18. Juni 2010 11:59

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EnMixCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1533' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program 2.2.r00
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program v4.1.11.159.63.uue
[0] Archivtyp: UUEncoded (+.XXEncoded)
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program v4.5.r00
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program v4.5.uue
[0] Archivtyp: UUEncoded (+.XXEncoded)
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator v3.0(1).uue
[0] Archivtyp: UUEncoded (+.XXEncoded)
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator v3.0.r00
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator v3.0.uue
[0] Archivtyp: UUEncoded (+.XXEncoded)
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\TypeTool v2.0 by SSG.r00
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\TypeTool v2.0 by SSG.uue
[0] Archivtyp: UUEncoded (+.XXEncoded)
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> crack.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'G:\'
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\TypeTool v2.0 by SSG.uue
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e06fdce.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\TypeTool v2.0 by SSG.r00
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5691d269.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator v3.0.uue
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04cc8897.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator v3.0.r00
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62fbc755.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator v3.0(1).uue
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '277fea6b.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program v4.5.uue
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5864d80a.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program v4.5.r00
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14dcf440.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program v4.1.11.159.63.uue
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '68c4b410.qua' verschoben!
C:\Dokumente und Einstellungen\kath.a\Eigene Dateien\LimeWire\Saved\Font Creator Program 2.2.r00
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '459e9b5d.qua' verschoben!

Ende des Suchlaufs: Freitag, 18. Juni 2010 13:30
Benötigte Zeit: 1:30:38 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

12277 Verzeichnisse wurden überprüft
622426 Dateien wurden geprüft
9 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
9 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
622417 Dateien ohne Befall
4269 Archive wurden durchsucht
0 Warnungen
9 Hinweise
28214 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

markusg · 18.06.2010, 16:17

--> crack.exe

da du illegale software verwendest, ist meine hilfe hier zu ende.
formatiere den pc, endere alle passwörter und utze solche malware behalfteten programme nie wieder.

16.06.2010, 18:21	#5
markusg /// Malware-holic	$Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' - Standard$ Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix

17.06.2010, 11:18	#7
markusg /// Malware-holic	$Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' - Standard$ Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' öffne mal malwarebytes, logdateien, und poste mir dein scan log.

17.06.2010, 19:17	#11
markusg /// Malware-holic	$Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' - Standard$ Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' avira avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

18.06.2010, 16:17	#13
markusg /// Malware-holic	$Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' - Standard$ Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll' --> crack.exe da du illegale software verwendest, ist meine hilfe hier zu ende. formatiere den pc, endere alle passwörter und utze solche malware behalfteten programme nie wieder.

Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll'

Plagegeister aller Art und deren Bekämpfung: Trojan TR/Crypt.XPACK.Gen2 in Windows\system32\srvdev.dll' und regrgwiz32.dll'