BKA-Virus! Bundeskriminalamt hat PC lahmgelegt.

K3vin · 28.08.2011, 18:48

Hallo,
hier das bekannte BKA-Virus-Problem. Ich habe mit OTLPE rebootet und hier das Ergebnis was dabei heraus kam. Wär super, wenn ihr mir schnell helfen könntet.

Danke schonmal.

cosinus · 28.08.2011, 20:47

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

ATTFilter

:OTL
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaulturl: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.2.9&q="
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://start.icq.com/"
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O2 - BHO: (no name) - {184AA5E6-741D-464a-820E-94B3ABC2F3B4} - No CLSID value found.
O2 - BHO: (no name) - {50DA31F6-94AE-40E0-96E7-9A8A2EF81E19} -  File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Adobe PDF Reader Link Helper) - {C689C99E-3A8C-4c87-A79C-C80DC9C81632} -  File not found
O3 - HKLM\..\Toolbar: (ICQ Toolbar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O3 - HKU\Kristin_Gutberlet_ON_C\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\Kristin_Gutberlet_ON_C\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\jashla.exe) - C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\jashla.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\appconf32.exe) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/08/29 09:06:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{8b5191ee-ee86-11db-93ba-001377313c60}\Shell - "" = AutoRun
O33 - MountPoints2\{8b5191ee-ee86-11db-93ba-001377313c60}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8b5191ee-ee86-11db-93ba-001377313c60}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
O33 - MountPoints2\{d8ee7d50-baa6-11df-9956-001377313c60}\Shell - "" = AutoRun
O33 - MountPoints2\{d8ee7d50-baa6-11df-9956-001377313c60}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d8ee7d50-baa6-11df-9956-001377313c60}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
[2011/08/22 13:06:04 | 000,198,144 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\jashla.exe
[2011/08/22 11:02:57 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn
[2011/08/22 10:41:09 | 000,000,073 | -HS- | M] () -- C:\cj.ini
:Commands
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

K3vin · 28.08.2011, 23:08

So, das war jetzt erfolgreich. Auch wenn ichs 2x hochgeladen hab... Aber müsste das 2te Mal geklappt haben...

cosinus · 29.08.2011, 10:11

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

K3vin · 29.08.2011, 19:44

Also, hier das Log von Malwarebytes:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7605

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.08.2011 20:59:35
mbam-log-2011-08-29 (20-59-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 282015
Laufzeit: 2 Stunde(n), 6 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 101

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C689C99E-3A8C-4C87-A79C-C80DC9C81632} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C689C99E-3A8C-4C87-A79C-C80DC9C81632} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
c:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\_OTL\movedfiles\08292011_004255\c_dokumente und einstellungen\kristin gutberlet\anwendungsdaten\jashla.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\srvblck2.tmp (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\acroiehelpe.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000691.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000692.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000693.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000694.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000695.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000696.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000697.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000698.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000699.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000700.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000701.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000702.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000703.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000704.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000705.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000706.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000707.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000708.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000709.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000710.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000711.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000712.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000713.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000714.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000715.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000716.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000717.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000718.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2316_ff_0000000719.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000674.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000675.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000720.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000721.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000722.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000723.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000724.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000725.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000682.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000683.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000684.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000685.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000686.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000687.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000688.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000689.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000690.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000676.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000677.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000678.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000679.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000680.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2428_ff_0000000681.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000726.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000742_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000673.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000727.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000728.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000729.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000730.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000731.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000732.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000733_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000734_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000735.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000736_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000737_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000738_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000739.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000740.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000741_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000661.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000662.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000663.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000664.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000665.frm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000666.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000667.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000668.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000669.pst (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000670.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000671.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\3848_ff_0000000672.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000743_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000744.key (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000745_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000746.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000747_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000748_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000749_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000750_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000751_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000752_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000753_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000754_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000755_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000756_ifrm.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000757.htm (Stolen.Data) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xmldm\2664_ff_0000000758.key (Stolen.Data) -> Quarantined and deleted successfully.

Und die OTL.txt:

Code:

ATTFilter

OTL logfile created on: 29.08.2011 21:12:08 - Run 1
OTL by OldTimer - Version 3.2.26.6     Folder = C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
894,07 Mb Total Physical Memory | 400,04 Mb Available Physical Memory | 44,74% Memory free
2,12 Gb Paging File | 1,64 Gb Available in Paging File | 77,24% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 77,45 Gb Total Space | 13,35 Gb Free Space | 17,24% Space Free | Partition Type: NTFS
Drive E: | 3,75 Gb Total Space | 3,74 Gb Free Space | 99,73% Space Free | Partition Type: FAT32
 
Computer Name: KRISTIN | User Name: Kristin Gutberlet | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.29 20:09:34 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\OTL.exe
PRC - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.06.30 16:58:15 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.27 11:36:23 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.11.03 19:21:04 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.18 12:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.01.11 11:08:50 | 000,634,880 | ---- | M] () -- C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
PRC - [2006.07.21 10:51:38 | 000,057,344 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
PRC - [2006.06.12 09:23:24 | 000,372,736 | ---- | M] (SAMSUNG Electronics Co., Ltd.) -- C:\Programme\Samsung\MagicKBD\MagicKBD.exe
PRC - [2006.05.12 17:27:40 | 000,159,744 | ---- | M] () -- C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
PRC - [2006.05.03 19:11:02 | 000,520,192 | ---- | M] (SAMSUNG) -- C:\Programme\Samsung\DisplayManager\dmhkcore.exe
PRC - [2006.04.25 14:05:48 | 002,764,800 | ---- | M] () -- C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
PRC - [2006.01.20 11:20:00 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2006.01.02 18:41:22 | 000,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
PRC - [2005.05.28 08:35:56 | 000,036,864 | R--- | M] () -- C:\Programme\Samsung\Samsung Network Manager\SNMWLANService.exe
PRC - [2005.03.08 08:48:54 | 000,434,176 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUSelfUpdateClient.exe
PRC - [2003.11.07 11:50:00 | 000,019,968 | ---- | M] (Logitech Inc.) -- C:\WINDOWS\LOGI_MWX.EXE
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010.10.07 22:37:55 | 003,391,488 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_34101da0\mscorlib.dll
MOD - [2010.10.07 22:37:52 | 000,835,584 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_a2f7099d\system.drawing.dll
MOD - [2010.10.07 22:37:47 | 002,088,960 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_125c763f\system.xml.dll
MOD - [2010.10.07 22:37:43 | 003,018,752 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_5f5745f4\system.windows.forms.dll
MOD - [2010.10.07 21:15:54 | 001,966,080 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_b72f72ca\system.dll
MOD - [2010.10.07 21:15:34 | 001,232,896 | ---- | M] () -- c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll
MOD - [2010.10.07 21:15:33 | 001,265,664 | ---- | M] () -- c:\windows\assembly\gac\system.web\1.0.5000.0__b03f5f7f11d50a3a\system.web.dll
MOD - [2010.01.28 13:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2008.03.25 06:50:40 | 000,355,112 | ---- | M] () -- C:\WINDOWS\system32\msjetoledb40.dll
MOD - [2007.05.22 10:59:22 | 000,128,512 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2007.01.11 11:08:50 | 000,634,880 | ---- | M] () -- C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
MOD - [2006.08.29 15:15:57 | 001,339,392 | ---- | M] () -- c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll
MOD - [2006.08.29 15:15:57 | 000,372,736 | ---- | M] () -- c:\windows\assembly\gac\system.management\1.0.5000.0__b03f5f7f11d50a3a\system.management.dll
MOD - [2006.08.29 15:15:56 | 000,466,944 | ---- | M] () -- c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll
MOD - [2006.08.29 15:15:56 | 000,323,584 | ---- | M] () -- c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll
MOD - [2006.08.29 15:15:55 | 002,052,096 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll
MOD - [2006.07.21 10:52:16 | 000,172,032 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUCoreEngineModule.dll
MOD - [2006.07.21 10:52:16 | 000,065,536 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUCoreEngineSupportModule.dll
MOD - [2006.07.21 10:51:38 | 000,057,344 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
MOD - [2006.07.19 18:10:18 | 000,045,056 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\ChkSec.dll
MOD - [2006.05.12 17:27:40 | 000,159,744 | ---- | M] () -- C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
MOD - [2006.05.09 19:37:50 | 000,200,704 | ---- | M] () -- C:\Programme\Samsung\AVStation Premium 3.75\DBHandler.dll
MOD - [2006.04.25 14:05:48 | 002,764,800 | ---- | M] () -- C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
MOD - [2006.01.25 17:10:54 | 000,057,344 | ---- | M] () -- C:\Programme\Samsung\AVStation Premium 3.75\res\AVSAgentRes0407.nls
MOD - [2006.01.19 16:01:36 | 000,045,056 | ---- | M] () -- C:\Programme\Samsung\AVStation Premium 3.75\SABI.dll
MOD - [2006.01.19 16:01:36 | 000,028,672 | ---- | M] () -- C:\Programme\Samsung\AVStation Premium 3.75\KBDHook.dll
MOD - [2005.07.12 16:34:22 | 000,045,056 | ---- | M] () -- C:\Programme\Samsung\MagicKBD\EasyBoxDll.dll
MOD - [2005.05.28 08:35:56 | 000,036,864 | R--- | M] () -- C:\Programme\Samsung\Samsung Network Manager\SNMWLANService.exe
MOD - [2005.05.27 22:03:06 | 000,364,666 | R--- | M] () -- C:\Programme\Samsung\Samsung Network Manager\SNMCoreDll.dll
MOD - [2005.03.08 08:49:16 | 000,065,536 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUSelfUpdateModule.dll
MOD - [2005.03.08 08:48:54 | 000,434,176 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUSelfUpdateClient.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.06.30 16:58:15 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.27 11:36:23 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2006.10.02 18:58:06 | 000,024,072 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2006.07.21 10:51:38 | 000,057,344 | ---- | M] () [Auto | Stopped] -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe -- (Samsung Update Plus)
SRV - [2006.01.20 11:20:00 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2005.05.28 08:35:56 | 000,036,864 | R--- | M] () [Auto | Running] -- C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe -- (SNM WLAN Service)
SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.06.30 16:58:38 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.06.30 16:58:38 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.16 16:10:48 | 000,028,256 | ---- | M] (MusicMatch, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\MxlW2k.sys -- (MxlW2k)
DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.01.03 20:03:37 | 000,101,376 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV07.sys -- (ACEDRV07)
DRV - [2007.07.26 14:19:24 | 000,547,904 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2006.11.15 15:34:00 | 004,225,920 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006.10.12 13:12:48 | 000,028,160 | ---- | M] (Samsung Electronics,.LTD) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS -- (DNSeFilter)
DRV - [2006.06.29 22:13:08 | 001,160,320 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.04.12 19:04:46 | 000,065,784 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2006.03.29 08:50:14 | 001,522,688 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2006.01.19 03:41:58 | 000,080,512 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2006.01.16 20:15:24 | 000,470,112 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SSB2413.sys -- (SSB2413)
DRV - [2005.11.16 20:28:32 | 000,028,928 | ---- | M] (REDC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2005.11.01 18:08:00 | 000,308,992 | ---- | M] (REDC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2005.11.01 17:54:50 | 000,051,584 | ---- | M] (REDC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2005.10.27 06:18:05 | 000,004,300 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\MEMIO.SYS -- (DOSMEMIO)
DRV - [2005.08.10 16:06:28 | 000,019,968 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfsync02.sys -- (sfsync02) StarForce Protection Synchronization Driver (version 2.x)
DRV - [2005.08.10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2005.08.08 01:09:00 | 000,183,159 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\VVBackd5.sys -- (VVBackd5)
DRV - [2005.05.16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.05.18 23:43:58 | 000,043,512 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\RITCPT.SYS -- (RITCPT)
DRV - [2004.05.18 23:43:54 | 000,005,088 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\FBAPI.sys -- (FBAPI)
DRV - [2003.11.07 11:50:00 | 000,070,798 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys -- (LMouFlt2)
DRV - [2003.11.07 11:50:00 | 000,037,884 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb)
DRV - [2003.11.07 11:50:00 | 000,025,502 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFlt2.Sys -- (LHidFlt2)
DRV - [2003.04.19 01:32:04 | 000,004,736 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tandpl.sys -- (tandpl)
DRV - [2003.03.02 18:44:26 | 000,007,552 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\enodpl.sys -- (enodpl)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Bar = hxxp://google.icq.com/search/search_frame.php
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://internet001:3128/proxy.pac
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q="
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.2
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.4.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Programme\DivX\DivX Content Uploader\npUpload.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5017 [2011.06.10 15:46:14 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.18 15:57:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.15 11:03:57 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5017 [2011.06.10 15:46:14 | 000,000,000 | ---D | M]
 
[2008.09.07 11:53:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Extensions
[2011.08.20 17:39:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions
[2010.08.28 18:40:33 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.06.25 10:21:10 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2011.08.20 17:39:17 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.11.29 16:59:16 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2011.08.29 21:02:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-1.xml
[2009.07.23 16:12:35 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-10.xml
[2009.08.05 13:53:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-11.xml
[2009.08.09 19:47:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-12.xml
[2009.09.11 18:04:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-13.xml
[2009.11.03 17:45:29 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-14.xml
[2009.12.24 03:13:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-15.xml
[2010.01.07 20:37:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-16.xml
[2010.02.19 20:41:51 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-17.xml
[2010.03.21 17:06:22 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-18.xml
[2010.03.25 13:37:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-19.xml
[2008.03.31 19:50:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-2.xml
[2010.04.04 10:13:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-20.xml
[2010.06.25 16:50:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-21.xml
[2010.06.27 23:03:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-22.xml
[2010.07.21 22:21:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-23.xml
[2010.07.25 02:00:21 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-24.xml
[2010.09.19 23:07:13 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-25.xml
[2010.10.21 18:47:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-26.xml
[2010.10.29 14:23:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-27.xml
[2010.12.12 16:03:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-28.xml
[2011.03.07 12:02:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-29.xml
[2008.04.19 16:15:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-3.xml
[2011.03.27 17:25:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-30.xml
[2011.04.30 13:16:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-31.xml
[2011.05.15 11:05:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-32.xml
[2011.06.16 12:44:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-33.xml
[2011.06.27 20:19:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-34.xml
[2011.07.15 16:53:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-35.xml
[2011.08.18 15:58:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-36.xml
[2011.08.20 22:19:41 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-37.xml
[2008.07.04 22:27:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-4.xml
[2008.07.28 17:54:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-5.xml
[2009.03.31 17:50:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-6.xml
[2009.04.01 18:54:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-7.xml
[2009.05.03 19:09:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-8.xml
[2009.06.16 17:43:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-9.xml
[2007.07.25 23:04:52 | 000,000,951 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin.xml
[2011.05.14 18:34:59 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.11.02 22:50:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.11.02 22:50:07 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.06.10 15:46:14 | 000,000,000 | ---D | M] (Java String Helper) -- C:\WINDOWS\SYSTEM32\5017
[2011.08.18 15:57:01 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.11.02 22:50:04 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.12 22:03:50 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.05.15 11:03:43 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.05.15 11:03:43 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.05.15 11:03:43 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.05.15 11:03:43 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.05.15 11:03:43 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.05.15 11:03:43 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.08.29 06:47:44 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found.
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [AVStation Premium 3.75] C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe ()
O4 - HKLM..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe ()
O4 - HKLM..\Run: [DMHotKey] C:\Programme\Samsung\DisplayManager\DMLoader.exe (SAMSUNG)
O4 - HKLM..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe ()
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.)
O4 - HKLM..\Run: [MagicKeyboard] C:\Programme\Samsung\MagicKBD\PreMKbd.exe ()
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Kristin Gutberlet\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Java Plug-in 1.5.0)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Kristin Gutberlet\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Kristin Gutberlet\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1325db73-d9f1-48f8-8895-6d814ec58889} - Sicherheitsupdate für Windows XP (KB913433)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.2
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.2
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (EA.com/On2.com)
Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (EA.com/On2.com)
Drivers32: vidc.VP62 - C:\WINDOWS\System32\vp6vfw.dll (EA.com/On2.com)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.29 21:09:10 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\OTL.exe
[2011.08.29 18:46:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Malwarebytes
[2011.08.29 18:46:23 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.29 18:46:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.29 18:46:17 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.29 18:46:17 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.08.29 06:43:05 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2011.08.29 06:42:55 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.08.11 16:46:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Eigene Dateien\Dropbox
[2011.08.11 16:45:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Startmenü\Programme\Dropbox
[2011.08.11 16:44:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.29 21:08:52 | 000,000,073 | -HS- | M] () -- C:\cj.ini
[2011.08.29 21:06:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.29 21:06:50 | 937,574,400 | -HS- | M] () -- C:\hiberfil.sys
[2011.08.29 20:09:34 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\OTL.exe
[2011.08.29 18:46:23 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.29 06:47:44 | 000,000,098 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\Hosts
[2011.08.28 12:29:30 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.21 11:33:29 | 000,463,356 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.21 11:33:29 | 000,444,822 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.21 11:33:29 | 000,072,698 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.21 11:33:28 | 000,086,200 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.19 17:15:00 | 000,000,420 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.08.15 18:25:55 | 000,087,040 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.08.15 17:52:20 | 000,004,208 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\Anschreiben_20110815175204.pdf
[2011.08.15 17:51:32 | 000,058,742 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\komprimierte Steuererklärung_ESt2009_Gutberlet_Kristin.pdf
[2011.08.15 17:50:56 | 000,089,225 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\ESt2009_Gutberlet_Kristin.elfo
[2011.08.12 01:38:47 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.11 16:46:37 | 000,001,044 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\Dropbox.lnk
[2011.08.11 16:45:36 | 000,001,044 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Startmenü\Programme\Autostart\Dropbox.lnk
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.08.29 18:46:23 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.29 00:50:47 | 000,000,073 | -HS- | C] () -- C:\cj.ini
[2011.08.15 17:52:20 | 000,004,208 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\Anschreiben_20110815175204.pdf
[2011.08.15 17:51:32 | 000,058,742 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\komprimierte Steuererklärung_ESt2009_Gutberlet_Kristin.pdf
[2011.08.11 16:46:37 | 000,001,044 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Desktop\Dropbox.lnk
[2011.08.11 16:45:36 | 000,001,044 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Startmenü\Programme\Autostart\Dropbox.lnk
[2011.05.20 17:12:04 | 000,000,024 | ---- | C] () -- C:\WINDOWS\System32\urhtps.dat
[2011.01.12 23:05:41 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2010.12.19 14:49:56 | 000,003,323 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\mdbu.bin
[2010.12.15 18:19:43 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.11.28 17:56:14 | 000,000,600 | ---- | C] () -- C:\WINDOWS\Rtcw.INI
[2010.08.23 20:20:35 | 000,000,081 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2010.08.18 20:14:51 | 000,002,554 | ---- | C] () -- C:\WINDOWS\WAVEMIX.INI
[2009.02.10 15:10:00 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2008.10.30 19:51:02 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2008.09.22 16:18:09 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2008.09.22 16:18:09 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2008.09.22 16:18:09 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2008.09.11 13:39:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\SWAT.INI
[2008.09.10 20:02:24 | 000,000,697 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2008.01.26 13:01:27 | 000,294,972 | ---- | C] () -- C:\WINDOWS\War3Unin.dat
[2007.12.30 22:07:52 | 000,022,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2007.12.30 22:07:47 | 000,107,832 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2007.12.30 22:07:40 | 000,066,872 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2007.11.23 20:43:20 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2007.10.04 04:26:53 | 000,009,769 | ---- | C] () -- C:\WINDOWS\hpwscr12.dat
[2007.07.30 21:53:01 | 000,286,208 | ---- | C] () -- C:\WINDOWS\System32\binkw32.dll
[2007.07.02 17:46:03 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\enodpl.sys
[2007.07.02 17:46:03 | 000,004,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\tandpl.sys
[2007.07.02 17:23:15 | 000,001,058 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2007.06.13 23:18:42 | 000,000,063 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2007.06.03 01:48:12 | 000,129,925 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\mdb.bin
[2007.05.30 18:40:42 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\xmltok.dll
[2007.05.30 18:40:42 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\xmlparse.dll
[2007.03.16 11:19:35 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2007.02.07 18:04:17 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2007.02.01 16:03:14 | 000,000,417 | ---- | C] () -- C:\WINDOWS\vbface.INI
[2007.01.13 14:11:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2007.01.13 14:11:35 | 000,002,266 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2007.01.13 12:25:18 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.01.07 13:29:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2007.01.07 13:27:18 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS66.DLL
[2006.12.31 22:30:32 | 000,103,024 | ---- | C] () -- C:\WINDOWS\Unwise.exe
[2006.12.31 03:18:24 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006.12.30 21:08:10 | 000,087,040 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006.12.28 20:02:55 | 000,183,159 | ---- | C] () -- C:\WINDOWS\System32\drivers\VVBackd5.sys
[2006.12.28 19:53:46 | 000,001,753 | ---- | C] () -- C:\WINDOWS\System32\Kristin Gutberlet_KBD.ini
[2006.12.28 19:53:26 | 000,000,150 | ---- | C] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006.11.02 23:22:06 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.08.29 23:46:11 | 000,121,995 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2006.08.29 23:43:07 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2006.08.29 23:42:51 | 000,463,356 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.08.29 23:42:51 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.08.29 23:42:51 | 000,086,200 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.08.29 23:42:51 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.08.29 23:42:38 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.08.29 23:42:36 | 000,444,822 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.08.29 23:42:36 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.08.29 23:42:36 | 000,072,698 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.08.29 23:42:36 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.08.29 23:42:35 | 000,004,486 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.08.29 23:42:31 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.08.29 23:42:30 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2006.08.29 23:42:28 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.08.29 23:42:27 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.08.29 23:42:24 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.08.29 23:42:17 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.08.29 15:57:59 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.08.29 15:57:02 | 000,208,104 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.08.29 15:31:10 | 000,000,135 | R--- | C] () -- C:\WINDOWS\System32\lngEng.ini
[2006.08.29 15:31:10 | 000,000,117 | ---- | C] () -- C:\WINDOWS\System32\lngKor.ini
[2006.08.29 15:30:47 | 000,028,672 | ---- | C] () -- C:\WINDOWS\SetDisplayResolution.exe
[2006.08.29 15:21:48 | 000,043,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\RITCPT.SYS
[2006.08.29 15:21:43 | 000,005,088 | ---- | C] () -- C:\WINDOWS\System32\drivers\FBAPI.sys
[2006.08.29 15:21:43 | 000,001,755 | ---- | C] () -- C:\WINDOWS\System32\Besitzer_KBD.ini
[2006.08.29 15:21:43 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI
[2006.08.29 15:21:40 | 000,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI
[2006.08.29 15:21:40 | 000,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI
[2006.08.29 15:21:40 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI
[2006.08.29 15:21:40 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI
[2006.08.29 15:21:40 | 000,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI
[2006.08.29 15:21:40 | 000,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI
[2006.08.29 15:21:40 | 000,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI
[2006.08.29 15:21:40 | 000,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI
[2006.08.29 15:21:40 | 000,001,857 | ---- | C] () -- C:\WINDOWS\System32\KBDUU.INI
[2006.08.29 15:21:40 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI
[2006.08.29 15:21:40 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI
[2006.08.29 15:21:40 | 000,001,834 | ---- | C] () -- C:\WINDOWS\System32\KBDU.INI
[2006.08.29 15:21:40 | 000,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI
[2006.08.29 15:21:40 | 000,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI
[2006.08.29 15:21:40 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\KBDV.INI
[2006.08.29 15:21:40 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI
[2006.08.29 15:21:40 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI
[2006.08.29 15:19:12 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll
[2006.08.29 15:19:05 | 000,028,672 | ---- | C] () -- C:\WINDOWS\SamsungBluetooth.exe
[2006.08.29 15:19:05 | 000,000,508 | ---- | C] () -- C:\WINDOWS\SamsungBluetooth.ini
[2006.08.29 15:18:05 | 000,274,432 | ---- | C] () -- C:\WINDOWS\System32\MagicQ.exe
[2006.08.29 15:18:05 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\WLANUpdate.exe
[2006.08.29 15:18:05 | 000,217,088 | ---- | C] () -- C:\WINDOWS\System32\mdslmmax.exe
[2006.08.29 15:18:05 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\RemoveWLAN.exe
[2006.08.29 15:18:05 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\ACUClose.exe
[2006.08.29 15:17:30 | 000,002,744 | R--- | C] () -- C:\WINDOWS\System32\drivers\HDACfg.dat
[2006.08.29 15:11:17 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\drivers\Marker.exe
[2006.08.29 15:11:16 | 000,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS
[2006.08.29 15:08:29 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.08.29 15:03:38 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.01.25 15:00:50 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioAmp.dll
[2006.01.25 15:00:50 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioWideStereoDMO.dll
[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
 
========== LOP Check ==========
 
[2010.08.23 20:13:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2011.06.18 12:59:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2011.01.12 22:51:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lionhead Studios
[2010.12.19 14:48:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rossmann Fotoservice
[2007.07.11 14:39:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.07.24 20:11:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Anvil-Soft
[2010.08.23 20:13:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Buhl Data Service
[2011.08.29 21:08:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox
[2011.06.18 12:59:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\elsterformular
[2007.01.06 19:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\ICQ Toolbar
[2007.01.06 19:23:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\ICQLite
[2011.01.13 21:58:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Lionhead Studios
[2007.07.11 14:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\TuneUp Software
[2006.12.31 22:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\TVG
[2011.08.19 17:15:00 | 000,000,420 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2008.02.01 20:31:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Adobe
[2008.08.01 22:44:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\AdobeUM
[2007.01.13 12:28:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Ahead
[2011.07.24 20:11:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Anvil-Soft
[2007.02.13 14:39:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Apple Computer
[2006.08.29 15:28:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\ATI
[2010.05.16 13:57:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Avira
[2010.08.23 20:13:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Buhl Data Service
[2007.07.06 13:34:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\CyberLink
[2007.01.13 16:26:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\DivX
[2011.08.29 21:08:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox
[2011.06.18 12:59:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\elsterformular
[2007.03.10 12:14:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Google
[2007.06.30 15:04:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Help
[2007.01.06 19:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\ICQ Toolbar
[2007.01.06 19:23:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\ICQLite
[2006.08.29 15:06:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Identities
[2010.08.23 20:07:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\InstallShield
[2011.01.13 21:58:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Lionhead Studios
[2006.12.31 22:30:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Macromedia
[2011.08.29 18:46:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Malwarebytes
[2009.08.16 20:59:08 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Microsoft
[2010.05.14 13:36:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Move Networks
[2008.09.07 11:53:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla
[2007.11.18 13:15:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Real
[2007.01.14 11:45:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Sun
[2006.12.28 19:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Symantec
[2007.07.11 14:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\TuneUp Software
[2006.12.31 22:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\TVG
[2010.09.07 21:23:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\U3
[2011.04.16 17:06:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Winamp
[2007.06.19 19:47:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2007.03.16 13:08:27 | 023,813,608 | ---- | M] (                            ) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_de_DE.exe
[2008.08.01 22:49:22 | 022,319,360 | ---- | M] (                                   ) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr710_de_DE.exe
[2011.05.25 22:07:14 | 024,176,560 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[2011.05.25 22:07:18 | 000,174,784 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\Uninstall.exe
[2011.08.18 16:25:24 | 003,089,056 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
[2010.05.14 13:36:41 | 000,144,053 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Move Networks\uninstall.exe
[2010.02.11 21:31:38 | 000,097,216 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Move Networks\ie_bin\MovePlayerUpgrade.exe
[2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
[2011.07.13 04:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe
[2001.05.24 13:59:30 | 000,162,304 | ---- | M] () -- C:\UNWISE.EXE
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.12.22 23:30:22 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys
[2008.12.22 23:30:22 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.12.22 23:30:22 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys
[2008.12.22 23:30:22 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.08.29 16:56:37 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.08.29 16:56:37 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.08.29 16:56:37 | 000,417,792 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

cosinus · 29.08.2011, 19:57

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

K3vin · 29.08.2011, 21:38

und weiter gehts...

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=e07ee94ffe9bca45b3f5ebc6565349af
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-29 09:29:34
# local_time=2011-08-29 11:29:34 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 100 12134 89544799 68813 0
# compatibility_mode=8192 67108863 100 0 175 175 0 0
# scanned=123880
# found=1
# cleaned=0
# scan_time=5141
C:\Dokumente und Einstellungen\Kristin Gutberlet\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\Cache\F\98\42F8Ed01	JS/Exploit.Pdfka.PDJ.Gen trojan (unable to clean)	00000000000000000000000000000000	I

cosinus · 29.08.2011, 22:37

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Bar = http://google.icq.com/search/search_frame.php
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = http://internet001:3128/proxy.pac
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaulturl: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q="
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "http://start.icq.com/"
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q="
[2011.08.20 17:39:17 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.08.29 21:02:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-1.xml
[2009.07.23 16:12:35 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-10.xml
[2009.08.05 13:53:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-11.xml
[2009.08.09 19:47:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-12.xml
[2009.09.11 18:04:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-13.xml
[2009.11.03 17:45:29 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-14.xml
[2009.12.24 03:13:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-15.xml
[2010.01.07 20:37:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-16.xml
[2010.02.19 20:41:51 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-17.xml
[2010.03.21 17:06:22 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-18.xml
[2010.03.25 13:37:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-19.xml
[2008.03.31 19:50:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-2.xml
[2010.04.04 10:13:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-20.xml
[2010.06.25 16:50:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-21.xml
[2010.06.27 23:03:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-22.xml
[2010.07.21 22:21:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-23.xml
[2010.07.25 02:00:21 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-24.xml
[2010.09.19 23:07:13 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-25.xml
[2010.10.21 18:47:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-26.xml
[2010.10.29 14:23:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-27.xml
[2010.12.12 16:03:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-28.xml
[2011.03.07 12:02:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-29.xml
[2008.04.19 16:15:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-3.xml
[2011.03.27 17:25:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-30.xml
[2011.04.30 13:16:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-31.xml
[2011.05.15 11:05:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-32.xml
[2011.06.16 12:44:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-33.xml
[2011.06.27 20:19:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-34.xml
[2011.07.15 16:53:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-35.xml
[2011.08.18 15:58:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-36.xml
[2011.08.20 22:19:41 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-37.xml
[2008.07.04 22:27:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-4.xml
[2008.07.28 17:54:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-5.xml
[2009.03.31 17:50:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-6.xml
[2009.04.01 18:54:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-7.xml
[2009.05.03 19:09:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-8.xml
[2009.06.16 17:43:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-9.xml
[2007.07.25 23:04:52 | 000,000,951 | ---- | M] () -- C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
[2011.08.29 21:08:52 | 000,000,073 | -HS- | M] () -- C:\cj.ini
[2011.08.19 17:15:00 | 000,000,420 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

K3vin · 29.08.2011, 22:58

Code:

ATTFilter

All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Prev Search Bar| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL deleted successfully.
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
Prefs.js: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q=" removed from browser.search.defaulturl
Prefs.js: "ICQ Search" removed from browser.search.selectedEngine
Prefs.js: "hxxp://start.icq.com/" removed from browser.startup.homepage
Prefs.js: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q=" removed from keyword.URL
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\tr folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\sk folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\ru folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\it folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\he folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\fr folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\es folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\en-US folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\de folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\cs folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\bg folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content\img folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-1.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-10.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-11.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-12.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-13.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-14.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-15.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-16.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-17.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-18.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-19.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-2.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-20.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-21.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-22.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-23.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-24.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-25.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-26.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-27.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-28.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-29.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-3.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-30.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-31.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-32.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-33.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-34.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-35.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-36.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-37.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-4.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-5.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-6.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-7.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-8.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin-9.xml moved successfully.
C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\searchplugins\icqplugin.xml moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\cj.ini moved successfully.
C:\WINDOWS\tasks\1-Klick-Wartung.job moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 344064 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Kristin Gutberlet
->Temp folder emptied: 69428706 bytes
->Temporary Internet Files folder emptied: 122226494 bytes
->Java cache emptied: 550077 bytes
->FireFox cache emptied: 673454907 bytes
->Flash cache emptied: 3183675 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 2249292 bytes
->Flash cache emptied: 348 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 3990919 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3285443 bytes
RecycleBin emptied: 189182819 bytes
 
Total Files Cleaned = 1.019,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.26.6 log created on 08302011_003659

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

cosinus · 30.08.2011, 07:24

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

K3vin · 30.08.2011, 16:11

Code:

ATTFilter

2011/08/30 18:03:09.0140 2248	TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
2011/08/30 18:03:09.0203 2248	================================================================================
2011/08/30 18:03:09.0203 2248	SystemInfo:
2011/08/30 18:03:09.0203 2248	
2011/08/30 18:03:09.0203 2248	OS Version: 5.1.2600 ServicePack: 3.0
2011/08/30 18:03:09.0203 2248	Product type: Workstation
2011/08/30 18:03:09.0203 2248	ComputerName: KRISTIN
2011/08/30 18:03:09.0203 2248	UserName: Kristin Gutberlet
2011/08/30 18:03:09.0203 2248	Windows directory: C:\WINDOWS
2011/08/30 18:03:09.0203 2248	System windows directory: C:\WINDOWS
2011/08/30 18:03:09.0203 2248	Processor architecture: Intel x86
2011/08/30 18:03:09.0203 2248	Number of processors: 2
2011/08/30 18:03:09.0203 2248	Page size: 0x1000
2011/08/30 18:03:09.0203 2248	Boot type: Normal boot
2011/08/30 18:03:09.0203 2248	================================================================================
2011/08/30 18:03:11.0828 2248	Initialize success
2011/08/30 18:03:33.0875 2872	================================================================================
2011/08/30 18:03:33.0875 2872	Scan started
2011/08/30 18:03:33.0875 2872	Mode: Manual; 
2011/08/30 18:03:33.0875 2872	================================================================================
2011/08/30 18:03:35.0125 2872	ACEDRV07        (4e5451dd0aec8504d7f8030dd2d4c416) C:\WINDOWS\system32\drivers\ACEDRV07.sys
2011/08/30 18:03:35.0359 2872	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/30 18:03:35.0406 2872	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/08/30 18:03:35.0484 2872	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/30 18:03:35.0562 2872	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/30 18:03:35.0671 2872	AgereSoftModem  (90456051c422e09bc36e6340dd891f0c) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
2011/08/30 18:03:36.0171 2872	AR5211          (89873aebbf0309393f0737e26d891209) C:\WINDOWS\system32\DRIVERS\ar5211.sys
2011/08/30 18:03:36.0328 2872	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/30 18:03:36.0375 2872	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/30 18:03:36.0531 2872	ati2mtag        (d371d3f40051a1f602c85cef5c787d76) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/08/30 18:03:36.0765 2872	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/30 18:03:36.0828 2872	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/30 18:03:36.0937 2872	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/08/30 18:03:37.0015 2872	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/08/30 18:03:37.0093 2872	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/08/30 18:03:37.0156 2872	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/30 18:03:37.0312 2872	BTWUSB          (d2fc32f56b04847094eba46c2d3ae531) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/08/30 18:03:37.0375 2872	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/30 18:03:37.0468 2872	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/30 18:03:37.0531 2872	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/30 18:03:37.0578 2872	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/30 18:03:37.0687 2872	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/08/30 18:03:37.0734 2872	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/08/30 18:03:37.0875 2872	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/30 18:03:37.0968 2872	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/30 18:03:38.0093 2872	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/30 18:03:38.0187 2872	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/30 18:03:38.0234 2872	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/30 18:03:38.0312 2872	DNSeFilter      (f62ec928b67629e2d25f24a91749d67c) C:\WINDOWS\system32\drivers\SamsungEDS.sys
2011/08/30 18:03:38.0375 2872	DOSMEMIO        (8a4cb9438571814b128b6dc30d698064) C:\WINDOWS\system32\MEMIO.SYS
2011/08/30 18:03:38.0484 2872	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/30 18:03:38.0546 2872	enodpl          (b4556f3d468c8dcb0b259d9d866cd4c4) C:\WINDOWS\system32\drivers\enodpl.sys
2011/08/30 18:03:38.0609 2872	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/30 18:03:38.0656 2872	FBAPI           (47c5ac0b87567b0876081183de9a4704) C:\WINDOWS\system32\drivers\FBAPI.sys
2011/08/30 18:03:38.0734 2872	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/08/30 18:03:38.0796 2872	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/30 18:03:38.0828 2872	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/30 18:03:38.0890 2872	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/30 18:03:38.0953 2872	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/30 18:03:39.0000 2872	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/30 18:03:39.0062 2872	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/30 18:03:39.0109 2872	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/30 18:03:39.0156 2872	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/30 18:03:39.0234 2872	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/08/30 18:03:39.0328 2872	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/08/30 18:03:39.0406 2872	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/08/30 18:03:39.0484 2872	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/30 18:03:39.0593 2872	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/30 18:03:39.0656 2872	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/30 18:03:39.0937 2872	IntcAzAudAddService (60d7460b07012d364ced11dd9fd83e1f) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/08/30 18:03:40.0296 2872	intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/30 18:03:40.0328 2872	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/30 18:03:40.0390 2872	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/30 18:03:40.0453 2872	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/30 18:03:40.0500 2872	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/30 18:03:40.0531 2872	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/30 18:03:40.0593 2872	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/30 18:03:40.0640 2872	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/30 18:03:40.0687 2872	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/30 18:03:40.0734 2872	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/30 18:03:40.0765 2872	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/30 18:03:40.0937 2872	LHidFlt2        (b97d05e656818572b6b04ba682d3aa8f) C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys
2011/08/30 18:03:40.0968 2872	LHidUsb         (826aacb98a2ca5c51e982c748a60d645) C:\WINDOWS\system32\Drivers\LHidUsb.Sys
2011/08/30 18:03:41.0000 2872	LMouFlt2        (b666f835c18974f392a387c6e863072f) C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys
2011/08/30 18:03:41.0093 2872	MBAMProtector   (eca00eed9ab95489007b0ef84c7149de) C:\WINDOWS\system32\drivers\mbam.sys
2011/08/30 18:03:41.0203 2872	MBAMSwissArmy   (b18225739ed9caa83ba2df966e9f43e8) C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/08/30 18:03:41.0281 2872	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/30 18:03:41.0343 2872	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/30 18:03:41.0375 2872	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/30 18:03:41.0421 2872	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/30 18:03:41.0500 2872	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/30 18:03:41.0578 2872	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/30 18:03:41.0671 2872	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/30 18:03:41.0750 2872	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/30 18:03:41.0796 2872	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/30 18:03:41.0828 2872	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/30 18:03:41.0859 2872	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/30 18:03:41.0890 2872	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/30 18:03:41.0953 2872	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/30 18:03:42.0015 2872	MxlW2k          (31509f505fea9b37f9e59a10adcfe8f5) C:\WINDOWS\system32\drivers\MxlW2k.sys
2011/08/30 18:03:42.0171 2872	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/30 18:03:42.0281 2872	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/30 18:03:42.0328 2872	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/30 18:03:42.0375 2872	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/30 18:03:42.0437 2872	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/30 18:03:42.0468 2872	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/30 18:03:42.0515 2872	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/30 18:03:42.0593 2872	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/30 18:03:42.0750 2872	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/30 18:03:42.0906 2872	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/30 18:03:42.0953 2872	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/30 18:03:42.0984 2872	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/30 18:03:43.0046 2872	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
2011/08/30 18:03:43.0125 2872	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/30 18:03:43.0187 2872	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/30 18:03:43.0265 2872	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/30 18:03:43.0343 2872	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/30 18:03:43.0421 2872	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/08/30 18:03:43.0671 2872	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/30 18:03:43.0765 2872	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/30 18:03:43.0843 2872	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/30 18:03:43.0890 2872	PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/08/30 18:03:44.0078 2872	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/30 18:03:44.0171 2872	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/30 18:03:44.0218 2872	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/30 18:03:44.0265 2872	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/30 18:03:44.0328 2872	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/30 18:03:44.0421 2872	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/30 18:03:44.0546 2872	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/30 18:03:44.0578 2872	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/30 18:03:44.0640 2872	rimmptsk        (7a6648b61661b1421ffab762e391e33f) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys
2011/08/30 18:03:44.0687 2872	rimsptsk        (8f7012d1b6a71ee9c23ce93dcdbf9f4b) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys
2011/08/30 18:03:44.0718 2872	rismxdp         (3ac17802740c3a4764dc9750e92e6233) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys
2011/08/30 18:03:44.0796 2872	RITCPT          (f76971070b64a4e7ea3da23b772ca356) C:\WINDOWS\system32\drivers\RITCPT.sys
2011/08/30 18:03:44.0921 2872	RTL8023xp       (7988bfe882bcd94199225b5c3482f1bd) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
2011/08/30 18:03:45.0000 2872	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/08/30 18:03:45.0093 2872	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/08/30 18:03:45.0171 2872	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/30 18:03:45.0250 2872	Serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/30 18:03:45.0296 2872	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
2011/08/30 18:03:45.0390 2872	sfdrv01         (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/08/30 18:03:45.0484 2872	sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys
2011/08/30 18:03:45.0515 2872	sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
2011/08/30 18:03:45.0562 2872	sfhlp02         (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/08/30 18:03:45.0593 2872	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/30 18:03:45.0625 2872	sfsync02        (efebbc1d13fdb77a6af4eddfc7232edf) C:\WINDOWS\system32\drivers\sfsync02.sys
2011/08/30 18:03:45.0750 2872	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/30 18:03:45.0812 2872	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/30 18:03:45.0937 2872	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/30 18:03:46.0125 2872	SSB2413         (50f32945c148d5a866c1f55bd89097e5) C:\WINDOWS\system32\DRIVERS\SSB2413.sys
2011/08/30 18:03:46.0296 2872	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/08/30 18:03:46.0359 2872	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/30 18:03:46.0421 2872	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/30 18:03:46.0640 2872	SynTP           (91ce9afbbd011ff6b0ae15ee3a62edcc) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/08/30 18:03:46.0703 2872	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/30 18:03:46.0828 2872	tandpl          (126d7b3b4c7b724491c604060e1f4e14) C:\WINDOWS\system32\drivers\tandpl.sys
2011/08/30 18:03:46.0906 2872	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/30 18:03:46.0968 2872	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/30 18:03:47.0046 2872	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/30 18:03:47.0125 2872	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/30 18:03:47.0234 2872	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/30 18:03:47.0375 2872	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/30 18:03:47.0484 2872	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/30 18:03:47.0531 2872	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/30 18:03:47.0562 2872	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/30 18:03:47.0609 2872	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/08/30 18:03:47.0671 2872	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/30 18:03:47.0718 2872	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/30 18:03:47.0796 2872	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/30 18:03:47.0843 2872	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/30 18:03:47.0937 2872	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/30 18:03:48.0031 2872	VVBackd5        (f27235b5cc6d457a9e39f8fad3366ee3) C:\WINDOWS\system32\drivers\VVBackd5.sys
2011/08/30 18:03:48.0125 2872	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/30 18:03:48.0187 2872	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/30 18:03:48.0343 2872	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/30 18:03:48.0390 2872	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/30 18:03:48.0468 2872	MBR (0x1B8)     (bdf4e3c1acdc4d9ce7bc7b4f0794fce3) \Device\Harddisk0\DR0
2011/08/30 18:03:48.0593 2872	Boot (0x1200)   (0f4c5e1ceb17cafb32706672d4ec45f6) \Device\Harddisk0\DR0\Partition0
2011/08/30 18:03:48.0593 2872	================================================================================
2011/08/30 18:03:48.0593 2872	Scan finished
2011/08/30 18:03:48.0593 2872	================================================================================
2011/08/30 18:03:48.0609 1852	Detected object count: 0
2011/08/30 18:03:48.0609 1852	Actual detected object count: 0

Das mit der unhide.exe hab ich jetzt net gemacht, weil das mit den Eigenen Dateien alles funktioniert und auch im Startmenü siehts aus, als wär alles klar.

cosinus · 31.08.2011, 08:56

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

K3vin · 31.08.2011, 17:36

Code:

ATTFilter

ComboFix 11-08-31.04 - Kristin Gutberlet 31.08.2011  18:32:04.1.2 - x86
ausgeführt von:: c:\dokumente und einstellungen\Kristin Gutberlet\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Kristin Gutberlet\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\system32\kock
c:\windows\system32\UAs
c:\windows\system32\UAs\firefox.exe_UAs001.dat
c:\windows\system32\UAs\firefox.exe_UAs002.dat
c:\windows\system32\UAs\IEXPLORE.EXE_UAs001.dat
c:\windows\system32\UAs\IEXPLORE.EXE_UAs002.dat
c:\windows\system32\UAs\IEXPLORE.EXE_UAs003.dat
c:\windows\system32\UAs\IEXPLORE.EXE_UAs004.dat
c:\windows\system32\UAs\IEXPLORE.EXE_UAs005.dat
c:\windows\system32\UAs\java.exe_UAs001.dat
c:\windows\system32\UAs\java.exe_UAs002.dat
c:\windows\system32\UAs\Reader_sl.exe_UAs001.dat
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-07-28 bis 2011-08-31  ))))))))))))))))))))))))))))))
.
.
2011-08-29 20:01 . 2011-08-29 20:01	--------	d-----w-	c:\programme\ESET
2011-08-29 16:46 . 2011-08-29 16:46	--------	d-----w-	c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Malwarebytes
2011-08-29 16:46 . 2011-07-06 17:52	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-29 16:46 . 2011-08-29 16:46	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-08-29 16:46 . 2011-08-29 16:46	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-08-29 16:46 . 2011-07-06 17:52	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-08-29 04:43 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2011-08-29 04:42 . 2011-08-28 22:59	--------	d-----w-	C:\_OTL
2011-08-18 14:25 . 2011-08-18 14:25	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-08-11 14:44 . 2011-08-31 16:08	--------	d-----w-	c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox
2011-08-11 09:09 . 2011-06-24 14:10	139656	-c----w-	c:\windows\system32\dllcache\rdpwd.sys
2011-08-11 09:08 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-15 13:29 . 2006-08-29 21:42	456320	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2006-08-29 21:42	10496	----a-w-	c:\windows\system32\drivers\ndistapi.sys
2011-06-30 14:58 . 2009-03-18 19:01	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-06-30 14:58 . 2009-03-18 19:01	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-06-24 14:10 . 2006-08-29 13:02	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2011-06-23 18:31 . 2006-08-29 21:42	916480	----a-w-	c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2006-08-29 21:42	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2006-08-29 21:42	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2006-08-29 21:42	385024	----a-w-	c:\windows\system32\html.iec
2011-06-20 17:44 . 2006-08-29 21:42	293888	----a-w-	c:\windows\system32\winsrv.dll
2011-06-06 11:35 . 2006-08-29 21:42	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-18 13:57 . 2011-05-15 09:03	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2010-04-16 3872080]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"AVStation Premium 3.75"="c:\programme\Samsung\AVStation Premium 3.75\AVSAgent.exe" [2006-05-12 159744]
"MagicKeyboard"="c:\programme\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-17 151552]
"BatteryManager"="c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe" [2006-04-25 2764800]
"DMHotKey"="c:\programme\Samsung\DisplayManager\DMLoader.exe" [2005-11-23 356352]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 19968]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-12-31 155648]
"AGRSMMSG"="AGRSMMSG.exe" [2006-06-29 89541]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-12-07 761947]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"EDS"="c:\programme\Samsung\Samsung EDS\EDSAgent.exe" [2007-01-11 634880]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 16270848]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-03 281768]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Kristin Gutberlet\Startmen\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"updateMgr"=c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_01\bin\jusched.exe"
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"Alcmtr"=ALCMTR.EXE
"RestoreIT!"="c:\programme\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
"DisplayManager"=c:\programme\Samsung\DisplayManager\DisplayManager.exe
"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"c:\\Programme\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4X.exe"=
"c:\\Programme\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4XDedicatedServer.exe"=
"c:\\Programme\\Warcraft III\\Warcraft III.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Dokumente und Einstellungen\\Kristin Gutberlet\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
.
R0 RITCPT;RITCPT;c:\windows\system32\drivers\RITCPT.SYS [29.08.2006 15:21 43512]
R0 VVBackd5;VVBackd5;c:\windows\system32\drivers\VVBackd5.sys [28.12.2006 20:02 183159]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [18.03.2009 21:01 136360]
R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [29.08.2006 15:11 4300]
R2 FBAPI;FBAPI;c:\windows\system32\drivers\FBAPI.sys [29.08.2006 15:21 5088]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [29.08.2011 18:46 366640]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [29.08.2011 18:46 22712]
S2 SNM WLAN Service;SNM WLAN Service;c:\programme\Samsung\Samsung Network Manager\SNMWLANService.exe [28.05.2005 08:35 36864]
S3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [12.10.2006 13:12 28160]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [29.08.2011 18:46 41272]
S3 SSB2413;SSB2413 Wireless Network Adapter Service;c:\windows\system32\drivers\SSB2413.sys [29.08.2006 15:18 470112]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
mWindow Title = Microsoft Internet Explorer
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\Kristin Gutberlet\Anwendungsdaten\Mozilla\Firefox\Profiles\dy47tb9j.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - 
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Notify-WgaLogon - (no file)
AddRemove-Herrscher des Olymp - Zeus - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-08-31 18:38
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(632)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2011-08-31  18:41:50
ComboFix-quarantined-files.txt  2011-08-31 16:41
.
Vor Suchlauf: 13 Verzeichnis(se), 14.947.221.504 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 15.019.843.584 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 37F265CE67DB494705BAD4A4191E7ACB

cosinus · 31.08.2011, 21:43

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

K3vin · 31.08.2011, 23:44

GMER:

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-09-01 00:17:36
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 FUJITSU_MHV2100AH_PL rev.004200A0
Running: ubrnwknr.exe; Driver: C:\DOKUME~1\KRISTI~1\LOKALE~1\Temp\fxldqpoc.sys


---- System - GMER 1.0.15 ----

SSDT            F7E87244                                                                                                 ZwClose
SSDT            F7E871FE                                                                                                 ZwCreateKey
SSDT            F7E8724E                                                                                                 ZwCreateSection
SSDT            F7E871F4                                                                                                 ZwCreateThread
SSDT            F7E87203                                                                                                 ZwDeleteKey
SSDT            F7E8720D                                                                                                 ZwDeleteValueKey
SSDT            F7E8723F                                                                                                 ZwDuplicateObject
SSDT            F7E87212                                                                                                 ZwLoadKey
SSDT            F7E871E0                                                                                                 ZwOpenProcess
SSDT            F7E871E5                                                                                                 ZwOpenThread
SSDT            F7E8721C                                                                                                 ZwReplaceKey
SSDT            F7E87217                                                                                                 ZwRestoreKey
SSDT            F7E87253                                                                                                 ZwSetContextThread
SSDT            F7E87208                                                                                                 ZwSetValueKey
SSDT            F7E871EF                                                                                                 ZwTerminateProcess

Code            \??\C:\DOKUME~1\KRISTI~1\LOKALE~1\Temp\catchme.sys                                                       pIofCallDriver

---- Kernel code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\system32\drivers\ACEDRV07.sys                                                                 section is writeable [0xB8648000, 0x328BA, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV07.sys                                                                 entry point in ".pklstb" section [0xB868C000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV07.sys                                                                 unknown last section [0xB86A8000, 0x8E, 0x42000040]
?               C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                                                               Das System kann die angegebene Datei nicht finden. !
?               C:\DOKUME~1\KRISTI~1\LOKALE~1\Temp\catchme.sys                                                           Das System kann die angegebene Datei nicht finden. !

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                              sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdePort0                                                                       sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdePort1                                                                       sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e                                                              sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)

---- Registry - GMER 1.0.15 ----

Reg             HKCU\Software\Microsoft\Windows Live\Communications Clients\Shared\3805569057\Groups@\x00b4FaM|LiE`      1
Reg             HKCU\Software\Microsoft\Windows Live\Communications Clients\Shared\3805569057\Groups@\xb4...Ma Baby...`  1

---- EOF - GMER 1.0.15 ----

OSAM:

Code:

ATTFilter

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 00:29:43 on 01.09.2011

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"MagicKBD.cpl" - "SAMSUNG Electronics Co., Ltd." - C:\WINDOWS\system32\MagicKBD.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Avira AntiVir PersonalEdition Classic" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl  (File not found)
"QuickTime" - "Apple Computer, Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ACEDRV07" (ACEDRV07) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV07.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\KRISTI~1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"DNSeFilter" (DNSeFilter) - "Samsung Electronics,.LTD" - C:\WINDOWS\System32\drivers\SamsungEDS.sys
"enodpl" (enodpl) - ? - C:\WINDOWS\System32\drivers\enodpl.sys  (File found, but it contains no detailed information)
"FBAPI" (FBAPI) - ? - C:\WINDOWS\system32\drivers\FBAPI.sys  (File found, but it contains no detailed information)
"fxldqpoc" (fxldqpoc) - ? - C:\DOKUME~1\KRISTI~1\LOKALE~1\Temp\fxldqpoc.sys  (Hidden registry entry, rootkit activity | File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
"mbr" (mbr) - ? - C:\ComboFix\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"MEMIO" (DOSMEMIO) - ? - C:\WINDOWS\system32\MEMIO.SYS  (File found, but it contains no detailed information)
"MxlW2k" (MxlW2k) - "MusicMatch, Inc." - C:\WINDOWS\system32\drivers\MxlW2k.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"RITCPT" (RITCPT) - ? - C:\WINDOWS\system32\drivers\RITCPT.sys  (File found, but it contains no detailed information)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"StarForce Protection Synchronization Driver (version 2.x)" (sfsync02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfsync02.sys
"tandpl" (tandpl) - ? - C:\WINDOWS\System32\drivers\tandpl.sys  (File found, but it contains no detailed information)
"VVBackd5" (VVBackd5) - ? - C:\WINDOWS\system32\drivers\VVBackd5.sys  (File found, but it contains no detailed information)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"WIDCOMM USB Bluetooth Driver" (BTWUSB) - "Broadcom Corporation." - C:\WINDOWS\System32\Drivers\btwusb.sys

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{7D4D6379-F301-4311-BEBA-E26EB0561882} "{7D4D6379-F301-4311-BEBA-E26EB0561882}" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{73B24247-042E-4EF5-ADC2-42F62E6FD654} "ICQ Lite Shell Extension" - ? -   (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler" - ? -   (File not found | COM-object registry key not found)
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler" - ? -   (File not found | COM-object registry key not found)
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - ? - C:\Programme\ATI Technologies\ATI.ACE\atiacmxx.dll
{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software GmbH" - C:\PROGRA~1\TUNEUP~1\SDShelEx-win32.dll
{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software GmbH" - C:\WINDOWS\system32\uxtuneup.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} "Java Plug-in 1.5.0" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "Java Plug-in 1.6.0_01" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_01\bin\npjpi160_01.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_20" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_20.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll / hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ Lite" - ? - C:\Programme\ICQLite\ICQLite.exe  (File not found)
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Kristin Gutberlet\Startmenü\Programme\Autostart\desktop.ini
"Dropbox.lnk" - "Dropbox, Inc." - C:\Dokumente und Einstellungen\Kristin Gutberlet\Anwendungsdaten\Dropbox\bin\Dropbox.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"MsnMsgr" - "Microsoft Corporation" - "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"ATICCC" - "ATI Technologies Inc." - "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"AVStation Premium 3.75" - ? - C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
"BatteryManager" - ? - C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
"DMHotKey" - "SAMSUNG" - C:\Programme\Samsung\DisplayManager\DMLoader.exe
"EDS" - ? - C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
"MagicKeyboard" - ? - C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"QuickTime Task" - "Apple Computer, Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll
"PCL hpz3l5k2" - "Hewlett-Packard Company" - C:\WINDOWS\system32\hpz3l5k2.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"LightScribeService Direct Disc Labeling Service" (LightScribeService) - "Hewlett-Packard Company" - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZinw12.dll
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZipm12.dll
"PnkBstrA" (PnkBstrA) - ? - C:\WINDOWS\system32\PnkBstrA.exe  (File found, but it contains no detailed information)
"Samsung Update Plus" (Samsung Update Plus) - ? - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe  (File found, but it contains no detailed information)
"SNM WLAN Service" (SNM WLAN Service) - ? - C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe  (File found, but it contains no detailed information)
"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software GmbH" - C:\WINDOWS\System32\uxtuneup.dll
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

BKA-Virus! Bundeskriminalamt hat PC lahmgelegt.

Log-Analyse und Auswertung: BKA-Virus! Bundeskriminalamt hat PC lahmgelegt.