Bekomme Trojaner nicht weg

SH9999 · 08.07.2010, 18:28

Hallo,
ist seid meine letzte hoffnung. sonst muss ich windows nochmal neu installieren. also ich lösche jedesmal alle trojaner die ich auf dem rechner habe, doch nach dem neustart habe ich immer wieder neue drauf. ich habe jetzt nochmal mit Malwarebytes anti malware geprüft. der hat mir dieses mal diese trojaner entdeckt.

3 mal Trojan.BHO.H
1mal Trojan.Agent

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4291

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08.07.2010 19:21:26
mbam-log-2010-07-08 (19-21-26).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 134559
Laufzeit: 7 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d032570a-5f63-4812-a094-87d007c23012} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{d032570a-5f63-4812-a094-87d007c23012} (Trojan.BHO.H) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINXP\system32\iebho.dll (Trojan.BHO.H) -> No action taken.
C:\Dokumente und Einstellungen\wolgs\Lokale Einstellungen\Temp\ie3.tmp (Trojan.Agent) -> No action taken.

Außerdem werden meine google ergebnisse manipuliert. Sprich: wenn ich was suche und auf links bei der google suche klicke, lande ich auf werbeseiten (ebay, kaspersky) oder andere affi-links mit ref und click in der seiten-url.

Könnt ihr mir weiter helfen? Vielen Dank!

markusg · 08.07.2010, 18:49

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
dann schalte alle programme ab, auch den avira guard, trenne die internetverbindung, in dem du das netzwerkkabel ziehst, bzw wlan abschaltest.
dann starte einen komplett scan.
funde löschen, avira und internet ein, log posten.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt

SH9999 · 08.07.2010, 20:08

Hier die Ergebnisse

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4292

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08.07.2010 21:04:44
mbam-log-2010-07-08 (21-04-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 226578
Laufzeit: 1 Stunde(n), 4 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Exeexxxxxx.exe\Exeexxxxxx.exe (Trojan.Dropper.Gen) -> Quarantined and deleted successfully.

SH9999 · 08.07.2010, 20:32

Zitat:

Zitat von sh9999

hier die ergebnisse

extras:txt und OTL.Txt:

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 08.07.2010 21:13:05 - Run 1
OTL by OldTimer - Version 3.2.8.1     Folder = C:\Dokumente und Einstellungen\wolgs\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 74,00% Memory free
5,00 Gb Paging File | 4,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 202,74 Gb Free Space | 87,06% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: WANDO-6EF24710F
Current User Name: wolgs
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\wolgs\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\a-squared Free\a2service.exe (Emsi Software GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Windows NT\Zubehör\wordpad.exe (Microsoft Corporation)
PRC - C:\WINXP\explorer.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\wolgs\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINXP\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- C:\WINXP\System32\hidserv.dll File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (a2free) -- C:\Programme\a-squared Free\a2service.exe (Emsi Software GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (pgsql-8.3) -- C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe (PostgreSQL Global Development Group)
SRV - (Pml Driver HPZ12) -- C:\WINXP\system32\HPZipm12.exe (HP)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PnkBstrK) -- C:\WINXP\system32\drivers\PnkBstrK.sys ()
DRV - (avipbb) -- C:\WINXP\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINXP\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINXP\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (nv) -- C:\WINXP\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (HDAudBus) -- C:\WINXP\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINXP\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (nvnetbus) -- C:\WINXP\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINXP\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (BIOS) -- C:\WINXP\system32\drivers\BIOS.sys (BIOSTAR Group)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1644491937-616249376-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKU\S-1-5-21-1644491937-616249376-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.auto-clever.de/
IE - HKU\S-1-5-21-1644491937-616249376-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-1644491937-616249376-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-1644491937-616249376-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 8C FC 05 77 4D 7C CA 01  [binary data]
IE - HKU\S-1-5-21-1644491937-616249376-725345543-1003\..\URLSearchHook: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  File not found
IE - HKU\S-1-5-21-1644491937-616249376-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
FF - prefs.js..browser.search.selectedEngine: "Web Search (powered by Google)"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: toolbar@alexa.com:1.4.9
FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.1
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.5.4
FF - prefs.js..extensions.enabledItems: {c2b1f3ae-5cd5-49b7-8a0c-2c3bcbbbb294}:1.1
FF - prefs.js..extensions.enabledItems: {c151d79e-e61b-4a90-a887-5a46d38fba99}:2.6
FF - prefs.js..extensions.enabledItems: {c45c406e-ab73-11d8-be73-000a95be3b12}:1.1.8
FF - prefs.js..extensions.enabledItems: de_DE@dicts.j3e.de:20100503
FF - prefs.js..extensions.enabledItems: foxmarks@kei.com:3.7.9
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..keyword.URL: "hxxp://search.toolbars.alexa.com/?ver=spkyf-1.4.9&src=ab&aid=tBana1r1Ap00gL&q="
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.6\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.06.28 10:35:48 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.6\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.04 19:32:07 | 000,000,000 | ---D | M]
 
[2008.10.20 18:24:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Extensions
[2010.07.08 12:05:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions
[2010.04.28 01:04:49 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.07.05 21:01:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2010.05.28 00:49:14 | 000,000,000 | ---D | M] (Html Validator) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{3b56bcc7-54e5-44a2-9b44-66c3ef58c13e}
[2009.10.26 20:05:22 | 000,000,000 | ---D | M] (ColorZilla) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}
[2010.04.14 02:24:34 | 000,000,000 | ---D | M] (Pearl Crescent Page Saver Basic) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{c151d79e-e61b-4a90-a887-5a46d38fba99}
[2009.05.08 23:11:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{c2b1f3ae-5cd5-49b7-8a0c-2c3bcbbbb294}
[2009.08.30 22:44:11 | 000,000,000 | ---D | M] (Web Developer) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}
[2010.06.10 01:38:35 | 000,000,000 | ---D | M] (Page Speed) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97}
[2009.08.11 09:49:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\ChoiceGuard@Microsoft
[2010.05.12 02:12:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\de_DE@dicts.j3e.de
[2010.02.12 21:06:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2009.02.12 14:21:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\firebug@software.joehewitt(2).com
[2010.05.08 01:25:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\firebug@software.joehewitt.com
[2010.07.02 20:45:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\foxmarks@kei.com
[2010.03.09 13:02:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\extensions\toolbar@alexa.com
[2010.04.15 19:33:16 | 000,001,492 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla\Firefox\Profiles\6nf7zkna.default\searchplugins\web-search-powered-by-google.xml
[2010.07.08 12:05:29 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.07.04 19:32:09 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.04.12 17:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.04.01 18:54:38 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.04.01 18:54:38 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.04.01 18:54:38 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.04.01 18:54:38 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.04.01 18:54:38 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.12.21 10:41:17 | 000,000,820 | R--- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -  File not found
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} -  File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} -  File not found
O2 - BHO: (no name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  File not found
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  File not found
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  File not found
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -  File not found
O3 - HKLM\..\Toolbar: (Veoh Web Player Video Finder) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll (Veoh Networks Inc)
O3 - HKLM\..\Toolbar: (no name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  File not found
O3 - HKU\S-1-5-21-1644491937-616249376-725345543-1003\..\Toolbar\WebBrowser: (no name) - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ Malwarebytes Anti-Malware  (reboot)] C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINXP\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINXP\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINXP\System32\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2]  File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2]  File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1644491937-616249376-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O9 - Extra Button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe ()
O9 - Extra 'Tools' menuitem : Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe ()
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.185.161 192.168.0.1
O18 - Protocol\Handler\cetihpz {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll (Hewlett-Packard Company)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\wolgs\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\wolgs\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.10.20 17:46:37 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - C:\WINXP\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: SSHNAS -  File not found
 
MsConfig - Services: "aawservice"
MsConfig - Services: "WMPNetworkSvc"
MsConfig - Services: "iPod Service"
MsConfig - Services: "Bonjour Service"
MsConfig - Services: "Apple Mobile Device"
MsConfig - Services: "pgsql-8.3"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe - (Hewlett-Packard Co.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Image Zone Schnellstart.lnk - C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe - (Hewlett-Packard Co.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^wolgs^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINXP\Alcmtr.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Corel Photo Downloader - hkey= - key= - C:\Programme\Corel\Corel Snapfire\Corel Photo Downloader.exe File not found
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe File not found
MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe File not found
MsConfig - StartUpReg: SkyTel - hkey= - key= - C:\WINXP\SkyTel.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: TrojanScanner - hkey= - key= - C:\Programme\Trojan Remover\Trjscan.exe File not found
MsConfig - StartUpReg: Veoh - hkey= - key= - C:\Programme\Veoh Networks\Veoh\VeohClient.exe (Veoh Networks)
MsConfig - StartUpReg: VeohPlugin - hkey= - key= - C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks)
MsConfig - StartUpReg: VoipDiscount - hkey= - key= - C:\Programme\VoipDiscount.com\VoipDiscount\VoipDiscount.exe (VoipDiscount)
MsConfig - StartUpReg: {EE0A00F3-9BD4-1AAB-BDD0-5E1839BAA183} - hkey= - key= - C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Poiw\ilana.exe File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 11.0
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 11.0
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install
ActiveX: {8A154057-6A3B-EF84-14D4-CAF550D2F924} - Java (Sun)
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B15BF994-0ED7-1AC6-3DC5-FD344FC0AEEF} - Versions-Update für Internet Explorer
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINXP\system32\rundll32.exe" "C:\WINXP\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.ac3filter - C:\WINXP\System32\ac3filter.acm ()
Drivers32: msacm.iac2 - C:\WINXP\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINXP\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lhacm - C:\WINXP\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.siren - C:\WINXP\System32\sirenacm.dll (Microsoft Corporation)
Drivers32: msacm.sl_anet - C:\WINXP\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINXP\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINXP\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINXP\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINXP\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINXP\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.LEAD - LCODCCMP.DLL File not found
Drivers32: VIDC.XFR1 - C:\WINXP\System32\xfcodec.dll ()
Drivers32: vidc.yv12 - C:\WINXP\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (81359879020740608)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.07.08 21:07:01 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\wolgs\Desktop\OTL.exe
[2010.07.08 19:48:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\TrojanHunter
[2010.07.08 19:45:08 | 000,000,000 | ---D | C] -- C:\Programme\TrojanHunter 5.3
[2010.07.08 19:43:31 | 022,489,640 | ---- | C] (Mischel Internet Security                                   ) -- C:\Dokumente und Einstellungen\wolgs\Desktop\TrojanHunter53Setup.exe
[2010.07.08 19:39:07 | 000,000,000 | ---D | C] -- C:\Programme\Trojancheck 6
[2010.07.08 14:53:18 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINXP\System32\stu2.exe
[2010.07.08 14:52:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2010.07.08 14:52:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun
[2010.07.07 20:00:35 | 034,131,864 | ---- | C] (PC Tools                                                    ) -- C:\Dokumente und Einstellungen\wolgs\Desktop\sdsetup2010.exe
[2010.07.05 20:49:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Malwarebytes
[2010.07.05 20:49:50 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbamswissarmy.sys
[2010.07.05 20:49:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.07.05 20:49:48 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys
[2010.07.05 20:49:48 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.07.05 20:49:19 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\wolgs\Desktop\mbam-setup.exe
[2010.07.05 20:19:59 | 000,000,000 | ---D | C] -- C:\WINXP\SxsCaPendDel
[2010.07.04 20:13:33 | 000,000,000 | ---D | C] -- C:\Programme\a-squared Free
[2010.07.04 20:03:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
[2010.07.04 19:34:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2010.07.04 19:34:34 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2010.07.04 19:32:07 | 000,411,368 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINXP\System32\deployJava1.dll
[2010.07.04 19:32:07 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINXP\System32\javaws.exe
[2010.07.04 19:32:07 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINXP\System32\javaw.exe
[2010.07.04 19:32:07 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINXP\System32\java.exe
[2010.07.04 16:26:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2010.07.04 16:20:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.06.29 13:25:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Desktop\plista
[2010.06.25 22:01:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Desktop\mystique
[2010.06.24 22:00:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.06.24 22:00:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Eigene Dateien\DVDVideoSoft
[2010.06.16 01:46:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Desktop\SEO Begriffe
[2010.06.15 18:15:20 | 000,000,000 | ---D | C] -- C:\WinSetupFromUSB
[2010.06.14 22:53:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Desktop\thumbs-yarpp
[2010.06.14 22:51:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\wolgs\Desktop\yet-another-related-posts-plugin
[2010.06.11 22:22:58 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINXP\System32\dllcache\iedvtool.dll
[4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.07.08 21:09:28 | 000,054,016 | ---- | M] () -- C:\WINXP\System32\drivers\sjsuty.sys
[2010.07.08 21:07:02 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\wolgs\Desktop\OTL.exe
[2010.07.08 19:55:27 | 000,002,040 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\Antworten.rtf
[2010.07.08 19:51:53 | 000,131,151 | ---- | M] () -- C:\WINXP\System32\nvapps.xml
[2010.07.08 19:51:49 | 000,000,256 | ---- | M] () -- C:\WINXP\tasks\WGASetup.job
[2010.07.08 19:51:48 | 000,000,006 | -H-- | M] () -- C:\WINXP\tasks\SA.DAT
[2010.07.08 19:51:47 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2010.07.08 19:45:15 | 000,059,392 | R--- | M] () -- C:\WINXP\System32\streamhlp.dll
[2010.07.08 19:44:27 | 022,489,640 | ---- | M] (Mischel Internet Security                                   ) -- C:\Dokumente und Einstellungen\wolgs\Desktop\TrojanHunter53Setup.exe
[2010.07.08 19:38:39 | 001,273,071 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\tc6_install.exe
[2010.07.08 18:41:43 | 004,456,448 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\ntuser.dat
[2010.07.08 18:41:43 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\wolgs\ntuser.ini
[2010.07.08 17:30:31 | 000,000,562 | ---- | M] () -- C:\WINXP\win.ini
[2010.07.08 17:30:31 | 000,000,227 | ---- | M] () -- C:\WINXP\system.ini
[2010.07.08 17:30:31 | 000,000,207 | -HS- | M] () -- C:\boot.ini
[2010.07.08 17:20:30 | 000,013,171 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\Fertige Fragen.rtf
[2010.07.08 14:53:17 | 000,068,096 | ---- | M] () -- C:\WINXP\System32\userinit.exe
[2010.07.08 14:52:39 | 000,000,664 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2010.07.08 14:02:34 | 000,000,276 | ---- | M] () -- C:\WINXP\tasks\AppleSoftwareUpdate.job
[2010.07.08 00:29:00 | 000,138,384 | ---- | M] () -- C:\WINXP\System32\drivers\PnkBstrK.sys
[2010.07.08 00:28:51 | 000,215,128 | ---- | M] () -- C:\WINXP\System32\PnkBstrB.xtr
[2010.07.07 23:04:48 | 000,006,756 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\userdaten.rtf
[2010.07.07 20:00:48 | 034,131,864 | ---- | M] (PC Tools                                                    ) -- C:\Dokumente und Einstellungen\wolgs\Desktop\sdsetup2010.exe
[2010.07.07 18:07:42 | 000,012,062 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\Fragen als User.rtf
[2010.07.06 23:23:51 | 000,026,240 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\Autonews.rtf
[2010.07.06 22:07:00 | 000,000,347 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\adsense_sidebar336.php
[2010.07.05 20:49:53 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.07.05 20:49:34 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\wolgs\Desktop\mbam-setup.exe
[2010.07.05 14:55:54 | 000,003,229 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\header.php
[2010.07.02 18:18:21 | 000,002,276 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\single.php
[2010.07.02 16:50:48 | 000,000,754 | ---- | M] () -- C:\WINXP\WORDPAD.INI
[2010.06.29 13:25:30 | 000,003,680 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\plista.zip
[2010.06.25 22:01:46 | 001,412,821 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\mystique-wordpress.zip
[2010.06.24 03:02:22 | 000,458,822 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2010.06.24 03:02:22 | 000,441,124 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2010.06.24 03:02:22 | 000,084,326 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2010.06.24 03:02:22 | 000,071,060 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2010.06.24 03:02:21 | 001,024,344 | ---- | M] () -- C:\WINXP\System32\PerfStringBackup.INI
[2010.06.21 01:19:31 | 000,000,584 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\Ideen.rtf
[2010.06.17 19:12:22 | 000,000,275 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Eigene Dateien\Einnahmen.rtf
[2010.06.17 11:03:13 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2010.06.14 22:52:00 | 000,002,713 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\thumbs-yarpp.rar
[2010.06.14 22:51:08 | 000,380,740 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\yet-another-related-posts-plugin.3.1.8.zip
[2010.06.13 23:53:33 | 000,004,039 | ---- | M] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\Länderübersicht.rtf
[2010.06.12 10:37:58 | 001,999,144 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2010.06.12 02:23:57 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.08 21:09:28 | 000,054,016 | ---- | C] () -- C:\WINXP\System32\drivers\sjsuty.sys
[2010.07.08 19:45:08 | 000,059,392 | R--- | C] () -- C:\WINXP\System32\streamhlp.dll
[2010.07.08 19:38:38 | 001,273,071 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\tc6_install.exe
[2010.07.08 14:52:39 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2010.07.06 21:42:51 | 000,000,347 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\adsense_sidebar336.php
[2010.07.05 20:49:53 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.06.29 13:25:30 | 000,003,680 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\plista.zip
[2010.06.28 23:47:20 | 000,003,229 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\header.php
[2010.06.25 22:01:43 | 001,412,821 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\mystique-wordpress.zip
[2010.06.17 19:08:43 | 000,000,275 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Eigene Dateien\Einnahmen.rtf
[2010.06.14 22:51:59 | 000,002,713 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\thumbs-yarpp.rar
[2010.06.14 22:51:07 | 000,380,740 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\yet-another-related-posts-plugin.3.1.8.zip
[2010.06.14 19:00:32 | 000,002,276 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\single.php
[2010.06.13 18:44:24 | 000,002,040 | ---- | C] () -- C:\Dokumente und Einstellungen\wolgs\Desktop\Antworten.rtf
[2009.11.06 04:14:42 | 000,041,872 | ---- | C] () -- C:\WINXP\System32\xfcodec.dll
[2009.03.14 19:27:13 | 000,000,754 | ---- | C] () -- C:\WINXP\WORDPAD.INI
[2009.01.01 12:02:24 | 000,003,350 | -HS- | C] () -- C:\WINXP\System32\KGyGaAvL.sys
[2009.01.01 12:02:24 | 000,000,088 | RHS- | C] () -- C:\WINXP\System32\AC8FD99637.sys
[2008.10.21 05:30:52 | 000,138,384 | ---- | C] () -- C:\WINXP\System32\drivers\PnkBstrK.sys
[2008.09.19 23:57:34 | 003,596,288 | ---- | C] () -- C:\WINXP\System32\qt-dx331.dll
[2008.09.19 23:55:10 | 000,000,416 | ---- | C] () -- C:\WINXP\System32\dtu100.dll.manifest
[2008.09.19 23:55:10 | 000,000,416 | ---- | C] () -- C:\WINXP\System32\dpl100.dll.manifest
[2008.09.19 23:54:18 | 000,012,288 | ---- | C] () -- C:\WINXP\System32\DivXWMPExtType.dll
[2008.05.02 16:46:00 | 001,703,936 | ---- | C] () -- C:\WINXP\System32\nvwdmcpl.dll
[2008.05.02 16:46:00 | 001,486,848 | ---- | C] () -- C:\WINXP\System32\nview.dll
[2008.05.02 16:46:00 | 001,019,904 | ---- | C] () -- C:\WINXP\System32\nvwimg.dll
[2008.05.02 16:46:00 | 000,466,944 | ---- | C] () -- C:\WINXP\System32\nvshell.dll
[2008.05.02 16:46:00 | 000,286,720 | ---- | C] () -- C:\WINXP\System32\nvnt4cpl.dll
[2004.08.03 20:59:44 | 000,000,217 | ---- | C] () -- C:\WINXP\System32\rcdb51.ini
 
========== LOP Check ==========
 
[2010.07.04 20:03:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
[2010.07.07 20:45:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.04.26 20:34:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.06.24 22:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.07.06 22:25:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\FileZilla
[2009.09.20 19:37:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Free Monitor for Google
[2010.03.25 21:08:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Helios
[2010.04.21 13:11:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\IBP
[2009.12.12 20:45:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Notepad++
[2010.07.08 13:54:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Odusg
[2010.04.23 11:58:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\OfferBox
[2008.12.01 16:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\OpenOffice.org
[2008.10.21 14:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Opera
[2009.05.30 14:52:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\play2p
[2010.07.08 19:48:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\TrojanHunter
[2009.07.21 10:52:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\VoipDiscount
[2010.04.20 17:31:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\widestream
[2010.07.07 13:07:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Ziry
[2010.07.08 19:51:49 | 000,000,256 | ---- | M] () -- C:\WINXP\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.03.05 23:35:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Adobe
[2010.04.28 00:34:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Apple Computer
[2010.03.27 00:41:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Avira
[2009.03.22 15:27:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Corel
[2008.12.21 17:47:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\DivX
[2009.03.14 15:53:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Download Manager
[2009.11.15 05:40:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\dvdcss
[2010.06.24 22:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\DVDVideoSoftIEHelpers
[2008.10.26 10:40:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\FastStone
[2010.07.06 22:25:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\FileZilla
[2009.09.20 19:37:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Free Monitor for Google
[2010.03.25 21:08:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Helios
[2010.04.21 13:11:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\IBP
[2008.10.20 17:50:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Identities
[2008.10.20 18:03:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\InstallShield
[2008.10.20 18:16:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Macromedia
[2010.07.05 20:49:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Malwarebytes
[2009.03.14 16:33:30 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Microsoft
[2008.10.20 18:24:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Mozilla
[2009.12.12 20:45:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Notepad++
[2010.07.08 13:54:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Odusg
[2010.04.23 11:58:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\OfferBox
[2008.12.01 16:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\OpenOffice.org
[2008.10.21 14:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Opera
[2009.05.30 14:52:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\play2p
[2009.08.26 18:46:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Skype
[2009.08.26 17:54:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\skypePM
[2008.12.21 16:33:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Sun
[2009.08.16 13:49:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\teamspeak2
[2010.07.08 19:48:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\TrojanHunter
[2009.02.15 16:53:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\vlc
[2009.07.21 10:52:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\VoipDiscount
[2010.04.20 17:31:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\widestream
[2008.10.20 19:48:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\WinRAR
[2009.11.28 17:28:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Xfire
[2010.07.07 13:07:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Ziry
 
< %APPDATA%\*.exe /s >
[2009.11.16 00:15:42 | 001,961,720 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
[2008.11.16 10:02:23 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
[2009.03.01 14:06:13 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Microsoft\Installer\{BCB313A5-1AD0-4829-9D6F-EB41C3CFCD4B}\Foren.exe
[2009.03.01 14:06:13 | 000,000,766 | R--- | M] () -- C:\Dokumente und Einstellungen\wolgs\Anwendungsdaten\Microsoft\Installer\{BCB313A5-1AD0-4829-9D6F-EB41C3CFCD4B}\htmledit.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2007.10.09 18:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.04.28 04:04:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.04.28 04:04:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINXP\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINXP\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINXP\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2007.10.09 18:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:atapi.sys
[2009.04.28 04:04:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys
[2009.04.28 04:04:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINXP\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys
[2004.08.03 20:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINXP\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll
[2009.12.20 01:00:00 | 000,037,520 | ---- | M] (perl.org) MD5=2852D57385C4709EAAE2F9DB01AD3672 -- C:\xampp\perl\site\lib\auto\Win32\EventLog\EventLog.dll
[2004.08.03 22:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINXP\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll
[2004.08.03 22:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINXP\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll
[2004.08.03 22:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINXP\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USERINIT.EXE  >
[2010.07.08 14:53:17 | 000,068,096 | ---- | M] () MD5=3AB74872D284CEE6A880D709BAD671EC -- C:\WINXP\system32\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\ServicePackFiles\i386\userinit.exe
[2004.08.03 22:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINXP\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.10.21 01:30:31 | 000,094,208 | ---- | M] () -- C:\WINXP\system32\config\default.sav
[2008.10.21 01:30:31 | 000,663,552 | ---- | M] () -- C:\WINXP\system32\config\software.sav
[2008.10.21 01:30:31 | 000,442,368 | ---- | M] () -- C:\WINXP\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
< End of report >

--- --- ---

markusg · 09.07.2010, 12:15

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

SH9999 · 12.07.2010, 15:06

Ich glaube alle trojaner sind raus. besten dank markusg.

markusg · 12.07.2010, 16:52

wo ist das combofix logfile?

SH9999 · 19.07.2010, 20:07

Upps sry hätte ich da jetzt noch den combofix logfile posten sollen? hier ist die:

Code:

ATTFilter

2010-07-09 12:51:23 . 2010-07-09 12:51:23              708 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-{EE0A00F3-9BD4-1AAB-BDD0-5E1839BAA183}.reg.dat
2010-07-09 12:51:22 . 2010-07-09 12:51:22              606 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-TrojanScanner.reg.dat
2010-07-09 12:51:22 . 2010-07-09 12:51:22              614 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-QuickTime Task.reg.dat
2010-07-09 12:51:22 . 2010-07-09 12:51:22              604 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-iTunesHelper.reg.dat
2010-07-09 12:51:22 . 2010-07-09 12:51:22              686 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-Corel Photo Downloader.reg.dat
2010-07-09 12:51:16 . 2010-07-09 12:51:16              134 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\HKCU-Run-Exeexxxxxx.exe.reg.dat
2010-07-09 12:51:16 . 2010-07-09 12:51:16              338 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\WebBrowser-{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}.reg.dat
2010-07-09 12:51:15 . 2010-07-09 12:51:15              303 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Toolbar-{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}.reg.dat
2010-07-09 12:51:14 . 2010-07-09 12:51:14              349 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\BHO-{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}.reg.dat
2010-07-09 12:51:14 . 2010-07-09 12:51:14              285 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\URLSearchHooks-{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}.reg.dat
2010-07-09 12:43:32 . 2010-07-09 12:43:32              790 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Legacy_SSHNAS.reg.dat
2010-07-09 12:43:28 . 2010-07-09 12:43:28            5,059 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2010-07-09 12:09:44 . 2010-07-09 12:37:12              102 ----a-w-  C:\Qoobox\Quarantine\catchme.log
2010-07-09 11:43:32 . 2010-07-09 11:43:32          266,752 ----a-w-  C:\Qoobox\Quarantine\C\WINXP\system32\iebho.dll.vir
2008-10-20 16:14:32 . 2010-07-08 21:38:11            4,232 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat.vir
2008-10-20 16:14:32 . 2010-07-08 21:38:11            5,221 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat.vir
2004-08-03 20:58:18 . 2010-07-09 11:43:29           72,704 ----a-w-  C:\Qoobox\Quarantine\C\WINXP\system32\userinit.exe.vir
2004-08-03 20:47:08 . 2008-04-14 01:58:18          154,112 ----a-w-  C:\Qoobox\Quarantine\C\WINXP\system32\Drivers\dmio.sys.vir

SH9999 · 21.07.2010, 15:32

Hallo, sieht es sauber aus?

markusg · 21.07.2010, 16:58

sorry ich hab dich vergessen, asche auf mein haupt
avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

SH9999 · 23.07.2010, 22:07

Avira hat mir jetzt 1 Trojaner gefunden. 3 mal die suchen davor hatten aber keine Funde.
Ich mache mit dem PC auch Onlinebanking. Habe gerade wo erfahren, dass der gefundene Trojaner darauf aus ist Daten und Passwörter zu stehlen etc. Sollte ich den unangenehmen Weg gehen und das ganze Formatieren oder gibt es Hoffnung?

Code:

ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 23. Juli 2010  18:32

Es wird nach 2566895 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : wolgs
Computername   : WANDO-6EF24710F

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  21.04.2010 09:14:36
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  21.04.2010 09:14:36
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 09:14:36
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 09:26:45
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 16:25:19
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 16:25:19
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 16:25:19
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 16:25:21
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 16:25:21
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 16:25:21
VBASE013.VDF   : 7.10.9.171      2048 Bytes  23.07.2010 16:25:21
VBASE014.VDF   : 7.10.9.172      2048 Bytes  23.07.2010 16:25:21
VBASE015.VDF   : 7.10.9.173      2048 Bytes  23.07.2010 16:25:21
VBASE016.VDF   : 7.10.9.174      2048 Bytes  23.07.2010 16:25:21
VBASE017.VDF   : 7.10.9.175      2048 Bytes  23.07.2010 16:25:21
VBASE018.VDF   : 7.10.9.176      2048 Bytes  23.07.2010 16:25:26
VBASE019.VDF   : 7.10.9.177      2048 Bytes  23.07.2010 16:25:26
VBASE020.VDF   : 7.10.9.178      2048 Bytes  23.07.2010 16:25:26
VBASE021.VDF   : 7.10.9.179      2048 Bytes  23.07.2010 16:25:26
VBASE022.VDF   : 7.10.9.180      2048 Bytes  23.07.2010 16:25:28
VBASE023.VDF   : 7.10.9.181      2048 Bytes  23.07.2010 16:25:28
VBASE024.VDF   : 7.10.9.182      2048 Bytes  23.07.2010 16:25:28
VBASE025.VDF   : 7.10.9.183      2048 Bytes  23.07.2010 16:25:28
VBASE026.VDF   : 7.10.9.184      2048 Bytes  23.07.2010 16:25:28
VBASE027.VDF   : 7.10.9.185      2048 Bytes  23.07.2010 16:25:28
VBASE028.VDF   : 7.10.9.186      2048 Bytes  23.07.2010 16:25:28
VBASE029.VDF   : 7.10.9.187      2048 Bytes  23.07.2010 16:25:28
VBASE030.VDF   : 7.10.9.188      2048 Bytes  23.07.2010 16:25:28
VBASE031.VDF   : 7.10.9.193     68608 Bytes  23.07.2010 16:25:30
Engineversion  : 8.2.4.26  
AEVDF.DLL      : 8.1.2.0       106868 Bytes  26.04.2010 09:26:40
AESCRIPT.DLL   : 8.1.3.41     1364346 Bytes  23.07.2010 16:27:26
AESCN.DLL      : 8.1.6.1       127347 Bytes  14.05.2010 10:06:23
AESBX.DLL      : 8.1.3.1       254324 Bytes  26.04.2010 09:26:40
AERDL.DLL      : 8.1.8.2       614772 Bytes  23.07.2010 16:27:17
AEPACK.DLL     : 8.2.3.2       471414 Bytes  23.07.2010 16:27:04
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  23.07.2010 16:26:56
AEHEUR.DLL     : 8.1.2.6      2793846 Bytes  23.07.2010 16:26:53
AEHELP.DLL     : 8.1.13.2      242039 Bytes  23.07.2010 16:25:47
AEGEN.DLL      : 8.1.3.17      385396 Bytes  23.07.2010 16:25:45
AEEMU.DLL      : 8.1.2.0       393588 Bytes  26.04.2010 09:26:39
AECORE.DLL     : 8.1.16.2      192887 Bytes  23.07.2010 16:25:33
AEBB.DLL       : 8.1.1.0        53618 Bytes  26.04.2010 09:26:38
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  21.04.2010 09:14:37
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  21.04.2010 09:14:37
AVARKT.DLL     : 10.0.0.14     227176 Bytes  21.04.2010 09:14:36
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  21.04.2010 09:14:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Freitag, 23. Juli 2010  18:32

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PokerStars.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WORDPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VoipDiscount.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpcmpmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '932' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Qoobox\Quarantine\C\WINXP\system32\userinit.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Qoobox\Quarantine\C\WINXP\system32\userinit.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e546bb9.qua' verschoben!


Ende des Suchlaufs: Freitag, 23. Juli 2010  19:17
Benötigte Zeit: 45:32 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  12425 Verzeichnisse wurden überprüft
 380791 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 380790 Dateien ohne Befall
   2768 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise

markusg · 24.07.2010, 14:57

ja, um sicher zu gehen, formatiern, rufe dann auch die bank an, lass dinen online zugang erst mal sperren
des weiteren sollte man, da trojaner immer besser werden, sich bei der bank nach sichereren verfahren zum online banking erkundigen, die kosten vllt einmalig was, ist aber immernoch besser als seinem geld vllt später mal nachlaufen zu müssen
setze das hier nach dem formatieren um!
dann lies dir das hier durch:
http://www.trojaner-board.de/74052-s...-internet.html
comodo firewall ist zu empfehlen, da sie mit verhaltenserkennung daher kommt, also kein
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
http://www.trojaner-board.de/71542-a...sandboxie.html
dieses programm ist freeware.
ich persönlich würde aber, da nach ner weile immer ne meldung aufpopt, ne lizenz besorgen, die kostet 25 € ist lebenslang gültig und du kannst die auf allen deinen pcs verwenden
dieses programm ist höchst sinnvoll. nehmen wir an, du surfst in der sandbox auf einer internet seite, die einen trojaner enthällt,, dieser gelangt in die sandbox, du kannst dir zu 99 % sicher sein, dass er dort nicht raus kommt, dass heißt, mit leeren der sandbox ist der trojaner nicht mehr auf dem pc. so
setze auch dann meine konfigurationsanleitung für avira um:

SH9999 · 24.07.2010, 15:17

Ich habe jetzt nochmal durchlaufen lassen und der gleiche Trojaner den ich gestern gelöscht hatte ist jetzt wieder gefunden wurden. Außerdem noch ein Trojaner namens TR/Dropper.Gen.
Werde dann morgen mit dem Formatieren anfangen.

Danke für die Hilfe und vielen Dank auch für die Tipps.

09.07.2010, 12:15	#5
markusg /// Malware-holic	Bekomme Trojaner nicht weg Ein Leitfaden und Tutorium zur Nutzung von ComboFix

12.07.2010, 16:52	#7
markusg /// Malware-holic	Bekomme Trojaner nicht weg wo ist das combofix logfile?

21.07.2010, 16:58	#10
markusg /// Malware-holic	Bekomme Trojaner nicht weg sorry ich hab dich vergessen, asche auf mein haupt avira avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

Bekomme Trojaner nicht weg

Plagegeister aller Art und deren Bekämpfung: Bekomme Trojaner nicht weg