Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.08.2011, 06:01   #1
ninax
 
Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) - Standard

Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)



Guten Morgen,

habe mir anscheinend einen Virus o.ä. eingefangen. Firefox baut die Internetseiten nur sehr sehr langsam auf. Zwischendurch kommt dann immer mal die Meldung, das ein Skript beschädigt ist, oder nicht richtig funktioniert. Hier die Ergebnisse der Scans:

Defogger

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:13 on 20/08/2011 (Karina)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

otl

OTL logfile created on: 20.08.2011 22:34:36 - Run 4
OTL by OldTimer - Version 3.2.26.5 Folder = C:\Dokumente und Einstellungen\xxx\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000xxx | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1014,11 Mb Total Physical Memory | 411,22 Mb Available Physical Memory | 40,55% Memory free
2,38 Gb Paging File | 1,78 Gb Available in Paging File | 74,70% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 39,06 Gb Total Space | 3,95 Gb Free Space | 10,12% Space Free | Partition Type: NTFS
Drive D: | 47,67 Gb Total Space | 13,91 Gb Free Space | 29,18% Space Free | Partition Type: NTFS
Unable to calculate disk information.
Drive F: | 25,05 Gb Total Space | 24,98 Gb Free Space | 99,72% Space Free | Partition Type: NTFS

Computer Name: xxx-NOTEBOOK | User Name: xxx| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (TOSHIBA CORPORATION)
PRC - C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe (Intel Corporation)
PRC - C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe (Intel Corporation)
PRC - C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe (Intel Corporation)
PRC - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
PRC - C:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe ()
PRC - C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe (Adobe Sytems Incorporated)
PRC - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\acrotray.exe (Adobe Systems Inc.)


========== Modules (No Company Name) ==========

MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\WINDOWS\system32\TosBtHcrpAPI.dll ()
MOD - C:\Programme\Intel\Wireless\Bin\iWMSProv.dll ()
MOD - C:\Programme\Intel\Wireless\Bin\IntStngs.dll ()
MOD - C:\Programme\Intel\Wireless\Bin\acAuth.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\bin\ps-vc-v8_58.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\bin\ps-rw-vc-v8_58.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\zip.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\net.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\verify.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\java.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\nio.dll ()
MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\hpi.dll ()
MOD - C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\AdistRes.DEU ()


========== Win32 Services (SafeList) ==========

SRV - (HidServ) -- File not found
SRV - (getPlus(R) Helper) getPlus(R) -- File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (McComponentHostService) -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (Autodesk Licensing Service) -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe (Autodesk)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)
SRV - (TOSHIBA Bluetooth Service) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (TOSHIBA CORPORATION)
SRV - (CVPND) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
SRV - (Adobe Version Cue CS2) -- C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe (Adobe Systems Incorporated)


========== Driver Services (SafeList) ==========

DRV - (xpsec) -- File not found
DRV - (xcpip) -- File not found
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys (Aladdin Knowledge Systems)
DRV - (Haspnt) -- C:\WINDOWS\system32\drivers\Haspnt.sys (Aladdin Knowledge Systems)
DRV - (whfltr2k) -- C:\WINDOWS\system32\drivers\whfltr2k.sys ()
DRV - (PDNMp50) -- C:\WINDOWS\system32\drivers\PDNMp50.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (PDNSp50) -- C:\WINDOWS\system32\drivers\PDNSp50.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (tosrfbd) -- C:\WINDOWS\system32\drivers\tosrfbd.sys (TOSHIBA CORPORATION)
DRV - (tosrfbnp) -- C:\WINDOWS\system32\drivers\tosrfbnp.sys (TOSHIBA Corporation)
DRV - (ti21sony) -- C:\WINDOWS\system32\drivers\ti21sony.sys (Texas Instruments)
DRV - (TosRfSnd) -- C:\WINDOWS\system32\drivers\TosRfSnd.sys (TOSHIBA Corporation)
DRV - (Tosrfusb) -- C:\WINDOWS\system32\drivers\tosrfusb.sys (TOSHIBA CORPORATION)
DRV - (tosporte) -- C:\WINDOWS\system32\drivers\tosporte.sys (TOSHIBA Corporation)
DRV - (Tosrfhid) -- C:\WINDOWS\system32\drivers\Tosrfhid.sys (TOSHIBA Corporation.)
DRV - (XAudio) -- C:\WINDOWS\system32\drivers\XAudio.sys (Conexant Systems, Inc.)
DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation)
DRV - (CVPNDRVA) -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.)
DRV - (Tosrfcom) -- C:\WINDOWS\system32\drivers\tosrfcom.sys (TOSHIBA Corporation)
DRV - (toshidpt) -- C:\WINDOWS\system32\drivers\Toshidpt.sys (TOSHIBA Corporation.)
DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.)
DRV - (CVirtA) -- C:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.)
DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Zone Labs LLC)
DRV - (tosrfnds) -- C:\WINDOWS\system32\drivers\tosrfnds.sys (TOSHIBA Corporation.)
DRV - (ZD1211U(ZyDAS)) ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS) -- C:\WINDOWS\system32\drivers\ZD1211U.sys (ZyDAS Technology Corporation)
DRV - (ZDPNDIS5) -- C:\WINDOWS\system32\ZDPNDIS5.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (SNC) -- C:\WINDOWS\system32\drivers\SonyNC.sys (Sony Corporation)
DRV - (MicroGuard) -- C:\WINDOWS\system32\drivers\mgnt.sys ()


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========


IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "hxxp://www.t-online.de"
FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.6.0
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.5
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@fluxdvd.com/NPAPIX: C:\Programme\Gemeinsame Dateien\fluxDVD\APIX\NPAPIX.dll File not found
FF - HKLM\Software\MozillaPlugins\@fluxdvd.com/NPFluxBrowserHelper: C:\Programme\Gemeinsame Dateien\fluxDVD\BrowserIntegration\NPFluxBrowserHelper.dll File not found
FF - HKLM\Software\MozillaPlugins\@fluxdvd.com/NPWMDRMWrapper: C:\Programme\Videoload Manager\NPWMDRMWrapper.dll ( )
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPMPDRM: C:\Programme\Gemeinsame Dateien\mpDRM\NPMPDRM.dll ( )
FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPWMDRMWrapper: C:\Programme\Gemeinsame Dateien\mpDRM\NPWMDRMWrapper.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.775: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.775: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=1.0.0.0: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.775: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.4: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{400F0BDB-6C49-43A4-BE1F-76D7327A604D}: C:\Programme\Gemeinsame Dateien\fluxDVD\Download Manager\Mozilla [2008.07.11 20:19:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.08.02 20:35:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.07 18:04:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.24 21:28:42 | 000,000,000 | ---D | M]

[2009.06.01 20:32:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Extensions
[2011.08.20 21:58:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions
[2010.10.23 08:27:22 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.10.07 20:05:38 | 000,000,000 | ---D | M] (DVDVideoSoftTB Toolbar) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.10.07 20:05:38 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2009.06.01 21:30:31 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}
[2011.02.05 23:02:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2010.02.25 21:43:05 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2010.02.26 21:20:40 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\searchplugins\conduit.xml
[2011.08.20 21:58:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.10.02 11:55:45 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.08.02 20:35:33 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
[2009.06.12 21:20:33 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.08.25 02:44:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.08.25 02:44:54 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.08.25 02:44:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.08.25 02:44:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.08.25 02:44:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2010.09.09 00:20:06 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Download Manager Browser Helper Object) - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\Programme\Gemeinsame Dateien\fluxDVD\Download Manager\XEBDLHelper.dll (Protect Software GmbH)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Acrobat Assistant 7.0] C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe Version Cue CS2] C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe (Adobe Sytems Incorporated)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [WheelMouse] C:\Trust Presenter Mouse 14832\wh_exec.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Karina\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll (Google Inc.)
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} file://C:\Programme\AutoCAD 2002 Deu\InstFred.ocx (InstaFred)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1223413164 (Image Uploader Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1200483752031 (WUWebControl Class)
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} file://C:\Programme\AutoCAD 2002 Deu\AcDcToday.ocx (AcDcToday-Steuerung)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} file://C:\Programme\AutoCAD 2002 Deu\InstBanr.ocx (NOXLATE-BANR)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} file://C:\Programme\AutoCAD 2002 Deu\AcPreview.ocx (AcPreview-Steuerung)
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\fluxhttp {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Programme\Gemeinsame Dateien\fluxDVD\Lib\XEB\xebnavigation.ax ()
O18 - Protocol\Handler\fluxhttp\0x00000007 {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Programme\Gemeinsame Dateien\fluxDVD\Lib\XEB\xebnavigation.ax ()
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Karina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Karina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - Reg Error: Key error. File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.04.20 11:15:08 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {06DFE15B-FB46-D61E-B8C2-B35E47249B71} - DirectX
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {0fde1f56-0d59-4fd7-9624-e3df6b419d0e} - Internet Explorer ReadMe
ActiveX: {0fde1f56-0d59-4fd7-9624-e3df6b419d0f} - IEEX
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - VML (Vector Graphics Rendering)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {76E70390-AA4A-17EC-89E9-27FE26D722A8} - NetShow
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {7E364B24-DA34-B483-E9CE-1BB0DBE0D356} - Microsoft Windows Media Player 6.4
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11} - %SystemRoot%\System32\updcrl.exe -e -u %SystemRoot%\System32\verisignpub1.crl
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {ECD292A0-0347-4244-8C24-5DBCE990FB40} - Hotfix for Microsoft .NET Framework 3.0 (KB932471)
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: {F16E593F-1EC7-53EA-9AD5-1BE262AFFA1E} - Themes Setup
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -

NetSvcs: 6to4 - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


CREATERESTOREPOINT
Restore point Set: OTL Restore Point

========== Files/Folders - Created Within 30 Days ==========

[2011.08.20 22:28:19 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe
[2011.08.04 05:37:14 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.08.03 23:25:48 | 009,466,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\xxx\Desktop\mbam-setup-1.51.1.1800.exe
[2007.10.30 16:55:59 | 051,422,520 | ---- | C] (Apple Inc.) -- C:\Programme\iTunes743Setup.exe
[2007.10.30 11:41:43 | 000,496,888 | ---- | C] (Microsoft Corporation) -- C:\Programme\ie6setup.exe
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp -> ]
[12 C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.08.20 22:33:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.08.20 22:31:23 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1659004503-1770027372-839522115-1003.job
[2011.08.20 22:31:22 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1659004503-1770027372-839522115-1003.job
[2011.08.20 22:28:20 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe
[2011.08.20 22:17:06 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.08.20 22:16:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.20 22:13:40 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\defogger_reenable
[2011.08.20 22:12:14 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Defogger.exe
[2011.08.20 21:28:16 | 000,028,672 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2011.08.20 21:19:29 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.04 00:18:58 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.03 23:25:59 | 009,466,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\xxx\Desktop\mbam-setup-1.51.1.1800.exe
[2011.07.31 13:27:56 | 000,256,405 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Hinweise-Hilfen-Existenzgruendung.pdf
[2011.07.24 20:46:42 | 000,042,673 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Flug hh-muc.pdf
[2011.07.23 22:15:10 | 000,414,574 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo5.psd
[2011.07.23 22:05:19 | 000,127,381 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo5.jpg
[2011.07.23 20:48:52 | 000,129,671 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo4.jpg
[2011.07.23 20:45:05 | 000,145,826 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.jpg
[2011.07.23 20:43:45 | 001,288,589 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.psd
[2011.07.22 21:43:41 | 000,023,497 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\1&1 Internet AG - Hosting, Domain, Server, Mail, Webspace, Shop.pdf
[2011.07.22 18:10:59 | 000,136,292 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Logo K2.jpg
[2011.07.22 07:40:06 | 001,478,691 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo2.psd
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp -> ]
[12 C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.08.20 22:13:40 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\defogger_reenable
[2011.08.20 22:12:13 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Defogger.exe
[2011.08.04 00:18:58 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.31 13:27:52 | 000,256,405 | ---- | C] () -- C:\Dokumente und
[2011.07.23 22:05:16 | 000,127,381 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo5.jpg
[2011.07.23 20:48:49 | 000,129,671 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo4.jpg
[2011.07.23 20:45:03 | 000,145,826 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.jpg
[2011.07.23 20:43:43 | 001,288,589 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.psd
[2011.07.22 21:43:41 | 000,023,497 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\1&1 Internet AG - Hosting, Domain, Server, Mail, Webspace, Shop.pdf
[2011.07.22 18:10:56 | 000,136,292 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Logo K2.jpg
[2011.07.22 07:40:04 | 001,478,691 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo2.psd
[2010.09.08 23:06:36 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2010.09.08 23:06:36 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2010.09.08 23:06:36 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2010.09.08 23:06:36 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2010.09.08 23:06:36 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2010.09.05 10:30:25 | 000,000,167 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2010.06.20 11:21:52 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AVSMediaPlayer.m3u
[2010.06.11 16:43:38 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\advd.dll
[2010.06.11 16:43:38 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\auth.dll
[2010.06.11 16:43:37 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2010.03.07 19:23:01 | 000,028,672 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2010.01.21 22:23:50 | 000,063,688 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2009.11.13 21:39:03 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\$_hpcst$.hpc
[2009.07.18 17:50:35 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AVSDVDPlayer.m3u
[2009.07.18 17:47:09 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2009.07.18 17:47:09 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2009.06.01 20:32:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.11.21 22:21:47 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\$_hpcst$.hpc
[2008.07.02 19:23:03 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2008.04.19 14:30:14 | 000,001,787 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2008.04.09 19:19:32 | 000,000,111 | ---- | C] () -- C:\WINDOWS\telephon.ini
[2008.01.16 16:31:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\tosOBEX.INI
[2008.01.16 13:02:58 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2008.01.16 12:39:50 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4864.dll
[2008.01.16 12:21:37 | 000,204,800 | R--- | C] () -- C:\WINDOWS\System32\igfxCoIn_v1114.dll
[2008.01.16 12:21:29 | 000,053,248 | R--- | C] () -- C:\WINDOWS\System32\oemdspif.dll
[2008.01.16 12:21:28 | 000,061,440 | R--- | C] () -- C:\WINDOWS\System32\igfxTMM.dll
[2007.11.22 17:32:18 | 000,079,360 | ---- | C] () -- C:\WINDOWS\System32\acdbres.dll
[2007.10.30 21:03:12 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2007.10.30 14:17:12 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2007.10.30 13:48:19 | 017,820,592 | ---- | C] () -- C:\Programme\antivir_workstation_win7u_de_h270.exe
[2007.10.29 17:09:28 | 000,197,672 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll
[2007.10.29 17:09:26 | 000,189,480 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll
[2007.10.29 17:08:32 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll
[2007.10.29 17:08:32 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe
[2007.06.26 12:16:10 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\SysAPref.dll
[2007.06.26 12:15:35 | 000,000,624 | ---- | C] () -- C:\Programme\Art-lantis 4.5.lnk
[2007.05.15 09:14:43 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.05.15 09:01:13 | 000,040,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\mgnt.sys
[2007.05.15 09:01:02 | 000,000,383 | ---- | C] () -- C:\WINDOWS\System32\haspdos.sys
[2007.04.27 13:51:30 | 000,035,328 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.04.20 13:29:06 | 000,015,840 | ---- | C] () -- C:\WINDOWS\System32\Machnm1.exe
[2007.04.20 11:59:45 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2007.04.20 11:58:26 | 000,346,608 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007.04.20 11:52:21 | 000,016,384 | ---- | C] () -- C:\WINDOWS\System32\FileOps.exe
[2007.04.20 11:17:28 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2007.04.20 11:11:37 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007.01.26 01:45:02 | 000,006,784 | ---- | C] () -- C:\WINDOWS\System32\drivers\whfltr2k.sys
[2006.10.31 18:37:00 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\TosBtAcc.dll
[2006.08.10 16:00:52 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\TosBtHcrpAPI.dll
[2005.07.22 22:30:20 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\TosCommAPI.dll
[2004.08.02 15:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2001.08.23 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.23 14:00:00 | 001,073,388 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.23 14:00:00 | 000,904,592 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.23 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.23 14:00:00 | 000,400,638 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.23 14:00:00 | 000,340,734 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.23 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.23 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.23 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.23 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.23 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.23 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.23 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.23 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2001.08.23 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2001.04.30 11:36:36 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\mtstack.exe
[2000.09.19 02:50:28 | 000,202,752 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll

========== LOP Check ==========

[2007.05.24 18:44:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Abvent
[2007.10.30 15:31:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2010.12.05 12:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2008.07.11 20:19:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fluxDVD
[2010.10.24 19:36:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mpDRM
[2009.03.23 22:20:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[2010.11.03 23:34:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.10.23 18:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.08.20 21:12:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2010.09.06 21:45:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\1B3BE7C64B4ACA98CC39B3BEB52BA7F7
[2007.05.24 18:46:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Abvent
[2007.11.22 17:42:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Autodesk
[2010.09.07 07:25:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\concept design
[2011.03.27 11:56:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.12.05 12:53:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\elsterformular
[2010.07.06 03:55:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Fipo
[2010.07.04 10:19:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Ishy
[2007.11.04 18:21:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Opera

========== Purity Check ==========



========== Custom Scans ==========


< %SYSTEMDRIVE%\*. >
[2010.09.17 18:10:08 | 000,000,000 | R--D | M] -- C:\cmdcons
[2011.08.04 05:37:20 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2007.04.20 11:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2009.07.24 21:48:03 | 000,000,000 | ---D | M] -- C:\DVDVideoSoft
[2010.09.11 20:53:50 | 000,000,000 | -HSD | M] -- C:\found.000
[2008.01.16 13:07:08 | 000,000,000 | ---D | M] -- C:\Intel
[2011.08.04 05:37:20 | 000,000,000 | R--D | M] -- C:\Programme
[2010.09.09 00:23:42 | 000,000,000 | ---D | M] -- C:\Qoobox
[2010.09.09 18:36:42 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.09.16 19:31:19 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2010.09.08 21:18:30 | 000,000,000 | ---D | M] -- C:\T-Online
[2008.01.23 22:38:59 | 000,000,000 | ---D | M] -- C:\Trust Presenter Mouse 14832
[2011.07.17 16:36:13 | 000,000,000 | ---D | M] -- C:\WINDOWS

< %PROGRAMFILES%\*.exe >
[2007.10.30 14:06:51 | 017,820,592 | ---- | M] () -- C:\Programme\antivir_workstation_win7u_de_h270.exe
[2007.10.30 11:41:43 | 000,496,888 | ---- | M] (Microsoft Corporation) -- C:\Programme\ie6setup.exe
[2007.10.30 16:55:59 | 051,422,520 | ---- | M] (Apple Inc.) -- C:\Programme\iTunes743Setup.exe

Invalid Environment Variable: LOCALAPPDATA

< %systemroot%\*. /mp /s >


< MD5 for: EXPLORER.EXE >
[2004.08.04 01:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
[2007.06.13 15:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
[2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\ERDNT\cache\explorer.exe

< MD5 for: REGEDIT.EXE >
[2004.08.04 01:58:10 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\WINDOWS\$NtServicePackUninstall$\regedit.exe
[2008.04.14 04:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
[2008.04.14 04:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe

< MD5 for: USERINIT.EXE >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\ERDNT\cache\userinit.exe

< MD5 for: WINLOGON.EXE >
[2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\ERDNT\cache\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-07-15 20:31:12

< >

< End of report >


Ach ja, ich habe noch so nen Ordner der nnn heißt auf dem Desktop - gehört der zu OTL?

Vielen Dank schonmal im Voraus für Eure Hilfe.

Gruß Nina

Alt 22.08.2011, 11:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) - Standard

Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________

__________________

Alt 22.08.2011, 21:35   #3
ninax
 
Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) - Standard

Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)



Hallo,

vielen Dank für die schnelle Antwort!!!

Hier die Malwarebytes Ergebnisse:

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7537

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.08.2011 22:30:44
mbam-log-2011-08-22 (22-30-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 290998
Laufzeit: 1 Stunde(n), 50 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



Außerdem hat mein Antivir Scan folgende Dateien gemeldet:

31.07. EXP.Agent.34699
31.07. JAVA/Dldr.Tharra.F
07.08. TR/swisyn.bsgf.1 (gefunden in C/.../OTL.exe!!!)
Gerade gefunden: TR/Agent.6672.1

Komisch war gerade auch, dass da ausser meinem Benutzerprofil plötzlich noch ein Administrator mit zwei laufenden Programmen war... ???


Gruß Nina
__________________

Alt 23.08.2011, 10:03   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) - Standard

Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)



Zitat:
Außerdem hat mein Antivir Scan folgende Dateien gemeldet:
Warum notierst du sowas halbherzig/unvollständig, sowas bringt einfach nichts. Kopiere und poste das Log von AntiVir dann erspart man sich unnötige Erklärungsversuche und auch das Notieren.

Zitat:
Komisch war gerade auch, dass da ausser meinem Benutzerprofil plötzlich noch ein Administrator mit zwei laufenden Programmen war...
Bitte so erklären, dass man nicht herumraten muss was du meinst.

Alt 23.08.2011, 20:31   #5
ninax
 
Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) - Standard

Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)



Hallo Arne,

...naja, das muss man ja erstmal wissen...


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 31. Juli 2011 09:45

Es wird nach 3305182 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXX-NOTEBOOK

Versionsinformationen:
BUILD.DAT : 10.2.0.696 35934 Bytes 29.06.2011 17:26:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.07.2011 11:18:41
AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.07.2011 11:18:41
LUKE.DLL : 10.3.0.5 45416 Bytes 06.07.2011 11:18:41
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.07.2011 11:18:42
AVREG.DLL : 10.3.0.9 88833 Bytes 31.07.2011 07:31:27
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:54:16
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:42:28
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:24:12
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 21:01:27
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:29:31
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 17:29:31
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 17:29:31
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 17:29:31
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 17:29:32
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 17:29:32
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 17:29:32
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 17:29:32
VBASE013.VDF : 7.11.11.75 688128 Bytes 12.07.2011 07:31:07
VBASE014.VDF : 7.11.11.104 978944 Bytes 13.07.2011 07:31:09
VBASE015.VDF : 7.11.11.137 655360 Bytes 14.07.2011 07:31:10
VBASE016.VDF : 7.11.11.184 699392 Bytes 18.07.2011 07:31:11
VBASE017.VDF : 7.11.11.214 414208 Bytes 19.07.2011 07:31:12
VBASE018.VDF : 7.11.11.242 772096 Bytes 20.07.2011 07:31:14
VBASE019.VDF : 7.11.12.3 1291776 Bytes 20.07.2011 07:31:16
VBASE020.VDF : 7.11.12.30 844288 Bytes 21.07.2011 07:31:17
VBASE021.VDF : 7.11.12.67 149504 Bytes 24.07.2011 07:31:17
VBASE022.VDF : 7.11.12.93 195072 Bytes 25.07.2011 07:31:18
VBASE023.VDF : 7.11.12.113 150528 Bytes 26.07.2011 07:31:18
VBASE024.VDF : 7.11.12.152 182784 Bytes 28.07.2011 07:31:19
VBASE025.VDF : 7.11.12.153 2048 Bytes 28.07.2011 07:31:19
VBASE026.VDF : 7.11.12.154 2048 Bytes 28.07.2011 07:31:19
VBASE027.VDF : 7.11.12.155 2048 Bytes 28.07.2011 07:31:19
VBASE028.VDF : 7.11.12.156 2048 Bytes 28.07.2011 07:31:19
VBASE029.VDF : 7.11.12.157 2048 Bytes 28.07.2011 07:31:19
VBASE030.VDF : 7.11.12.158 2048 Bytes 28.07.2011 07:31:19
VBASE031.VDF : 7.11.12.167 34304 Bytes 29.07.2011 07:31:19
Engineversion : 8.2.6.22
AEVDF.DLL : 8.1.2.1 106868 Bytes 09.09.2010 05:26:09
AESCRIPT.DLL : 8.1.3.73 1622395 Bytes 31.07.2011 07:31:26
AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 18:43:59
AESBX.DLL : 8.2.1.34 323957 Bytes 09.06.2011 21:01:38
AERDL.DLL : 8.1.9.13 639349 Bytes 31.07.2011 07:31:25
AEPACK.DLL : 8.2.9.5 676214 Bytes 31.07.2011 07:31:24
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 31.07.2011 07:31:23
AEHEUR.DLL : 8.1.2.148 3576184 Bytes 31.07.2011 07:31:23
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 07:31:20
AEGEN.DLL : 8.1.5.6 401780 Bytes 19.05.2011 17:33:53
AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 18:43:56
AECORE.DLL : 8.1.22.4 196983 Bytes 31.07.2011 07:31:20
AEBB.DLL : 8.1.1.0 53618 Bytes 09.09.2010 05:26:01
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 06.07.2011 11:18:41
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 17:35:43
AVARKT.DLL : 10.0.26.1 255336 Bytes 06.07.2011 11:18:40
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.07.2011 11:18:40
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.07.2011 11:18:39
RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.07.2011 11:18:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 31. Juli 2011 09:45

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\DeterministicNetworks\DNE\Parameters\symboliclinkvalue
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'ifrmewrk.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acrotray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2Tray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld-nt.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1143' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\3b21af6c-24c25821
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.F
C:\WINDOWS\system32\hlp.dat
[FUND] Enthält Erkennungsmuster des Exploits EXP/Agent.34699
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'F:\' <Sicherung>

Beginne mit der Desinfektion:
C:\WINDOWS\system32\hlp.dat
[FUND] Enthält Erkennungsmuster des Exploits EXP/Agent.34699
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44468902.qua' verschoben!
C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\3b21af6c-24c25821
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.F
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c13a6bb.qua' verschoben!


Ende des Suchlaufs: Sonntag, 31. Juli 2011 12:23
Benötigte Zeit: 1:39:45 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

14417 Verzeichnisse wurden überprüft
413611 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
413609 Dateien ohne Befall
1412 Archive wurden durchsucht
0 Warnungen
3 Hinweise
475536 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 21. August 2011 19:13

Es wird nach 3273812 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : xxx-NOTEBOOK

Versionsinformationen:
BUILD.DAT : 10.2.0.700 35934 Bytes 21.07.2011 16:49:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.07.2011 11:18:41
AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.07.2011 11:18:41
LUKE.DLL : 10.3.0.5 45416 Bytes 06.07.2011 11:18:41
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.07.2011 11:18:42
AVREG.DLL : 10.3.0.9 88833 Bytes 31.07.2011 07:31:27
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:54:16
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:42:28
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:24:12
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 21:01:27
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:29:31
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:10:10
VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 17:10:10
VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 17:10:10
VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 17:10:10
VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 17:10:10
VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 17:10:10
VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 17:10:10
VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 17:10:10
VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 17:10:11
VBASE015.VDF : 7.11.13.126 2048 Bytes 18.08.2011 17:10:11
VBASE016.VDF : 7.11.13.127 2048 Bytes 18.08.2011 17:10:11
VBASE017.VDF : 7.11.13.128 2048 Bytes 18.08.2011 17:10:11
VBASE018.VDF : 7.11.13.129 2048 Bytes 18.08.2011 17:10:11
VBASE019.VDF : 7.11.13.130 2048 Bytes 18.08.2011 17:10:12
VBASE020.VDF : 7.11.13.131 2048 Bytes 18.08.2011 17:10:12
VBASE021.VDF : 7.11.13.132 2048 Bytes 18.08.2011 17:10:12
VBASE022.VDF : 7.11.13.133 2048 Bytes 18.08.2011 17:10:12
VBASE023.VDF : 7.11.13.134 2048 Bytes 18.08.2011 17:10:12
VBASE024.VDF : 7.11.13.135 2048 Bytes 18.08.2011 17:10:12
VBASE025.VDF : 7.11.13.136 2048 Bytes 18.08.2011 17:10:12
VBASE026.VDF : 7.11.13.137 2048 Bytes 18.08.2011 17:10:12
VBASE027.VDF : 7.11.13.138 2048 Bytes 18.08.2011 17:10:12
VBASE028.VDF : 7.11.13.139 2048 Bytes 18.08.2011 17:10:12
VBASE029.VDF : 7.11.13.140 2048 Bytes 18.08.2011 17:10:12
VBASE030.VDF : 7.11.13.141 2048 Bytes 18.08.2011 17:10:13
VBASE031.VDF : 7.11.13.154 71680 Bytes 19.08.2011 17:10:13
Engineversion : 8.2.6.32
AEVDF.DLL : 8.1.2.1 106868 Bytes 09.09.2010 05:26:09
AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 21.08.2011 17:10:17
AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 18:43:59
AESBX.DLL : 8.2.1.34 323957 Bytes 09.06.2011 21:01:38
AERDL.DLL : 8.1.9.13 639349 Bytes 31.07.2011 07:31:25
AEPACK.DLL : 8.2.9.5 676214 Bytes 31.07.2011 07:31:24
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 31.07.2011 07:31:23
AEHEUR.DLL : 8.1.2.155 3617144 Bytes 21.08.2011 17:10:16
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 07:31:20
AEGEN.DLL : 8.1.5.7 401778 Bytes 21.08.2011 17:10:14
AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 18:43:56
AECORE.DLL : 8.1.22.4 196983 Bytes 31.07.2011 07:31:20
AEBB.DLL : 8.1.1.0 53618 Bytes 09.09.2010 05:26:01
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 06.07.2011 11:18:41
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 17:35:43
AVARKT.DLL : 10.0.26.1 255336 Bytes 06.07.2011 11:18:40
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.07.2011 11:18:40
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.07.2011 11:18:39
RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.07.2011 11:18:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 21. August 2011 19:13

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\DeterministicNetworks\DNE\Parameters\symboliclinkvalue
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'msdtc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Zattoo.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ifrmewrk.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acrotray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2Tray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld-nt.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1142' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\Dokumente und Einstellungen\Karina\Desktop\OTL.exe
[FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'F:\' <Sicherung>

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe
[FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4445d796.qua' verschoben!


Ende des Suchlaufs: Sonntag, 21. August 2011 23:03
Benötigte Zeit: 3:40:55 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

14458 Verzeichnisse wurden überprüft
414301 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
414300 Dateien ohne Befall
1403 Archive wurden durchsucht
0 Warnungen
2 Hinweise
475487 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 21. August 2011 19:13

Es wird nach 3273812 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : xxx-NOTEBOOK

Versionsinformationen:
BUILD.DAT : 10.2.0.700 Bytes 21.07.2011 16:49:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.07.2011 11:18:41
AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.07.2011 11:18:41
LUKE.DLL : 10.3.0.5 45416 Bytes 06.07.2011 11:18:41
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.07.2011 11:18:42
AVREG.DLL : 10.3.0.9 88833 Bytes 31.07.2011 07:31:27
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:54:16
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:42:28
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:24:12
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 21:01:27
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:29:31
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:10:10
VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 17:10:10
VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 17:10:10
VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 17:10:10
VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 17:10:10
VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 17:10:10
VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 17:10:10
VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 17:10:10
VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 17:10:11
VBASE015.VDF : 7.11.13.126 2048 Bytes 18.08.2011 17:10:11
VBASE016.VDF : 7.11.13.127 2048 Bytes 18.08.2011 17:10:11
VBASE017.VDF : 7.11.13.128 2048 Bytes 18.08.2011 17:10:11
VBASE018.VDF : 7.11.13.129 2048 Bytes 18.08.2011 17:10:11
VBASE019.VDF : 7.11.13.130 2048 Bytes 18.08.2011 17:10:12
VBASE020.VDF : 7.11.13.131 2048 Bytes 18.08.2011 17:10:12
VBASE021.VDF : 7.11.13.132 2048 Bytes 18.08.2011 17:10:12
VBASE022.VDF : 7.11.13.133 2048 Bytes 18.08.2011 17:10:12
VBASE023.VDF : 7.11.13.134 2048 Bytes 18.08.2011 17:10:12
VBASE024.VDF : 7.11.13.135 2048 Bytes 18.08.2011 17:10:12
VBASE025.VDF : 7.11.13.136 2048 Bytes 18.08.2011 17:10:12
VBASE026.VDF : 7.11.13.137 2048 Bytes 18.08.2011 17:10:12
VBASE027.VDF : 7.11.13.138 2048 Bytes 18.08.2011 17:10:12
VBASE028.VDF : 7.11.13.139 2048 Bytes 18.08.2011 17:10:12
VBASE029.VDF : 7.11.13.140 2048 Bytes 18.08.2011 17:10:12
VBASE030.VDF : 7.11.13.141 2048 Bytes 18.08.2011 17:10:13
VBASE031.VDF : 7.11.13.154 71680 Bytes 19.08.2011 17:10:13
Engineversion : 8.2.6.32
AEVDF.DLL : 8.1.2.1 106868 Bytes 09.09.2010 05:26:09
AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 21.08.2011 17:10:17
AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 18:43:59
AESBX.DLL : 8.2.1.34 323957 Bytes 09.06.2011 21:01:38
AERDL.DLL : 8.1.9.13 639349 Bytes 31.07.2011 07:31:25
AEPACK.DLL : 8.2.9.5 676214 Bytes 31.07.2011 07:31:24
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 31.07.2011 07:31:23
AEHEUR.DLL : 8.1.2.155 3617144 Bytes 21.08.2011 17:10:16
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 07:31:20
AEGEN.DLL : 8.1.5.7 401778 Bytes 21.08.2011 17:10:14
AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 18:43:56
AECORE.DLL : 8.1.22.4 196983 Bytes 31.07.2011 07:31:20
AEBB.DLL : 8.1.1.0 53618 Bytes 09.09.2010 05:26:01
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 06.07.2011 11:18:41
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 17:35:43
AVARKT.DLL : 10.0.26.1 255336 Bytes 06.07.2011 11:18:40
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.07.2011 11:18:40
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.07.2011 11:18:39
RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.07.2011 11:18:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 21. August 2011 19:13

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Zattoo.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ifrmewrk.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acrotray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2Tray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld-nt.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'VersionCueCS2.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1142' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe
[FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'F:\' <Sicherung>

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe
[FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Eine Exception wurde abgefangen!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Sonntag, 21. August 2011 23:04
Benötigte Zeit: 3:15:37 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

14458 Verzeichnisse wurden überprüft
413408 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
413407 Dateien ohne Befall
1412 Archive wurden durchsucht
1 Warnungen
1 Hinweise


Wie erkläre ich das nur mit dem Administrator...

Man kann ja auf einem PC mehrere Benutzer anlegen und zwischen den Benutzern wechseln (Benutzer abmelden, anderen Benutzer anmelden etc.)
Ich habe niemals ein Administratorprofil angelegt sondern der PC lief nur auf einen Benutzer, auf mich. Gestern öffnete sich aber plötzlich ein Fenster, in welchem ich die Benutzerprofile Administrator (2 Programme laufen noch) und meinen Namen (3 Programme laufen noch). Das ist deswegen komisch, weil wirklich nur drei Programme liefen...

Kann man das so verstehen? Bin nicht so der Crack...


Gruß Nina


Alt 23.08.2011, 20:54   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) - Standard

Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)



1.) Der Fund zu OTL ist ein Fehlalarm

2.) Warum derAdministrator angezeigt weiß ich nicht, also die Ursache der Aktivierung der Anzeige - den User "Administrator" hat standardmäßig jedes Windows, nur wird dieser Benutzer beim Willkommensbildschirm ausgeblendet.

3.) Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________
--> Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)

Antwort

Themen zu Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)
0x00000001, adobe, antivir, avira, bho, c:\windows\system32\rundll32.exe, converter, crypto, einstellungen, error, explorer, firefox, format, google earth, hook, langsam, logfile, mp3, nodrives, object, pdf, plug-in, realtek, registry, rundll, sched.exe, security, security scan, security update, sehr langsam, seiten, server, skript beschädigt, software, version=1.0, virus, winlogon.exe



Ähnliche Themen: Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)


  1. Vista / "nicht anwortendes Skript"bzw. "Plug in beschäftigt" legt den Lappy weitgehend lahm
    Alles rund um Windows - 15.10.2015 (34)
  2. Laptop braucht Ewig um im Internet Seiten zu laden...
    Plagegeister aller Art und deren Bekämpfung - 01.07.2015 (3)
  3. neuer PC auf einmal sehr langsam, Firefox-Meldungen "Skript beschäftigt oder antwortet nicht", "keine Rückmeldung"
    Plagegeister aller Art und deren Bekämpfung - 20.05.2015 (26)
  4. "Content-Encoding-Fehler" unter Firefox/Win7 bei manchen Seiten
    Plagegeister aller Art und deren Bekämpfung - 06.05.2015 (11)
  5. Windows7: Seiten springen auf Werbung um, Seiten nich zu öffnen oder schließen "Tr.Drop.Rotbrow.K.1 " und 8 weitere Viren in Quarantäne"
    Log-Analyse und Auswertung - 21.03.2015 (9)
  6. win 7 firefox langsam "keine Rückmeldung" immer wieder Meldung "ein skript auf dieser Seite ist eventuell beschädigt...."
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (11)
  7. RegSvr32 "Fehler beim Laden des Moduls """ (mal wieder...)
    Log-Analyse und Auswertung - 21.08.2014 (6)
  8. Fehlermeldung bei Systemstart von WINDOWS 7 64-bit: RegSvr32 "Fehler beim Laden des Moduls ""."
    Log-Analyse und Auswertung - 17.08.2014 (10)
  9. Windows 7: Fehlermeldung bei Systemstart- RegSvr32 "Fehler beim Laden des Moduls ""."
    Alles rund um Windows - 12.08.2014 (18)
  10. Windows 7: Fehlermeldung bei Systemstart- RegSvr32 "Fehler beim Laden des Moduls ""."
    Log-Analyse und Auswertung - 16.06.2014 (11)
  11. [Win7] Sporadische Firefox Redirects zu fake "Java Update" Seiten
    Log-Analyse und Auswertung - 22.04.2014 (10)
  12. Win 7 - Firefox langsam, Skript-Warnmeldungen und "keine Rückmeldung" in Titelleiste
    Log-Analyse und Auswertung - 13.04.2014 (39)
  13. google, facebook und diverse "schlaue seiten" laden nicht
    Plagegeister aller Art und deren Bekämpfung - 25.11.2013 (23)
  14. Win7: Programme laden "ewig" + certiefied toolbar
    Plagegeister aller Art und deren Bekämpfung - 08.11.2013 (9)
  15. firefox leitet bei googlesuche auf "falsche" Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 15.05.2013 (22)
  16. Firefox braucht ewig zum laden von Seiten - Trojaner an Board?
    Alles rund um Windows - 22.01.2012 (2)
  17. "Stutter.X,"Windows XP recovery"-Aufforderung, "Festplatte beschädigt"-Meldung, Bildschrim schwarz,
    Log-Analyse und Auswertung - 28.05.2011 (20)

Zum Thema Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) - Guten Morgen, habe mir anscheinend einen Virus o.ä. eingefangen. Firefox baut die Internetseiten nur sehr sehr langsam auf. Zwischendurch kommt dann immer mal die Meldung, das ein Skript beschädigt ist, - Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)...
Archiv
Du betrachtest: Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.