Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.12.2011, 02:42   #1
Ammerwasser
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



Hallo Trojanerboarder,

bin ein standartlaptopuser der hilfe braucht.

letzte Woche hat mein pc angefangen faxen zu machen, nachdem ich mit avira einen scan gemacht habe hatt er auch einige schadprogramme gefunden
und, wie ich dachte, auch gelöscht.

Diese Woche ist aber wieder eine Fehlermeldung über Avira aufgetreten.
Auch das Programm Spyware Terminator das ich mir aufgrund des befalls runtergeladen habe zeigt sozusagen täglich infizierte Dateien.

Nachdem ich mich auf eurem Board etwas informieren konnte aber festgestellt habe das man bei einem Problem(Trojaner?) wie dem Spy.Banker.Gen2 immer eine spezielle Hilfestellung braucht habe ich mich dazu entschlossen einen eigenen Thread zu eröffnen.

Nach Möglichkeit würde ich einen kompletten Reboot des Systems gerne vermeiden da sehr viele Bilder und auch Musik auf meinem Rechner sind

im Anhang die OTLscans und der Scan mit Malwarebytes



Die Eckdaten meines Systems:
Betriebssystemname Microsoft® Windows Vista™ Home Premium
Version 6.0.6002 Service Pack 2 Build 6002
Zusätzliche Betriebssystembeschreibung Nicht verfügbar
Betriebssystemhersteller Microsoft Corporation
Systemname ***-PC
Systemhersteller SAMSUNG ELECTRONICS CO., LTD.
Systemmodell R710
Systemtyp X86-basierter PC
Prozessor Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz, 2267 MHz, 2 Kern(e), 2 logische(r) Prozessor(en)
BIOS-Version/-Datum Phoenix Technologies Ltd. 05SV.MP00.20080926.WZW, 26.09.2008
SMBIOS-Version 2.5
Windows-Verzeichnis C:\Windows
Systemverzeichnis C:\Windows\system32
Startgerät \Device\HarddiskVolume2
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "6.0.6002.18005"
Benutzername ***-PC\***
Zeitzone Mitteleuropäische Zeit
Installierter physikalischer Speicher (RAM) 4,00 GB
Gesamter realer Speicher 2,99 GB
Verfügbarer realer Speicher 1,75 GB
Gesamter virtueller Speicher 6,18 GB
Verfügbarer virtueller Speicher 4,87 GB
Größe der Auslagerungsdatei 3,29 GB
Auslagerungsdatei C:\pagefile.sys



der 1. Avirascan von letzter Woche:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 23. November 2011 12:16

Es wird nach 3588348 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 22:29:14
AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 22:29:14
LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 22:29:14
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 22:29:14
AVREG.DLL : 10.3.0.9 88833 Bytes 16.07.2011 01:48:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:28:46
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 18:08:46
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 13:50:06
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:21:51
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 14:31:53
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 00:15:08
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 01:20:46
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 14:20:54
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 14:20:57
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 14:20:57
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 14:20:57
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 14:20:58
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 14:20:58
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 12:37:39
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 12:37:38
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 12:37:42
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 18:20:30
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 10:23:39
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 10:23:39
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 15:37:05
VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 15:37:05
VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 15:15:30
VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 09:38:05
VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 11:19:01
VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 09:38:04
VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 11:07:12
VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 15:52:39
VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 10:59:20
VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 10:59:21
VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 10:59:21
VBASE030.VDF : 7.11.18.10 221696 Bytes 22.11.2011 10:59:22
VBASE031.VDF : 7.11.18.16 14336 Bytes 23.11.2011 10:59:22
Engineversion : 8.2.6.116
AEVDF.DLL : 8.1.2.2 106868 Bytes 27.10.2011 15:37:13
AESCRIPT.DLL : 8.1.3.86 471420 Bytes 23.11.2011 10:59:26
AESCN.DLL : 8.1.7.2 127349 Bytes 31.01.2011 18:08:46
AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 19:11:52
AERDL.DLL : 8.1.9.15 639348 Bytes 10.09.2011 00:09:25
AEPACK.DLL : 8.2.13.4 684406 Bytes 11.11.2011 09:28:43
AEOFFICE.DLL : 8.1.2.20 201083 Bytes 23.11.2011 10:59:26
AEHEUR.DLL : 8.1.2.192 3838328 Bytes 23.11.2011 10:59:26
AEHELP.DLL : 8.1.18.0 254327 Bytes 27.10.2011 15:37:07
AEGEN.DLL : 8.1.5.14 405877 Bytes 23.11.2011 10:59:23
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2011 18:08:46
AECORE.DLL : 8.1.24.0 196983 Bytes 27.10.2011 15:37:06
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 01:06:21
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 22:29:14
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 18:22:07
AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 22:29:14
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 22:29:14
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.06.2011 22:29:14
RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.06.2011 22:29:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 23. November 2011 12:16

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-1473927779-805209499-3344437726-1003\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1473927779-805209499-3344437726-1003\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasyBatteryMgr3.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinVNC4.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1263' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\***\AppData\Local\Temp\plugtmp-34\plugin-2fdp.php
[0] Archivtyp: PDF
--> pdf_form_0.avp
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Malicious.PDF.Gen3
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\1dca664e-2238028d
[0] Archivtyp: ZIP
--> support/Pipe.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840
--> support/SendMail.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EO
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\57b9b494-68fa3dcd
[0] Archivtyp: ZIP
--> encode/Unicode.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.BQ
--> setup/lang.class
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.JS
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\363c805b-20f4395c
[0] Archivtyp: ZIP
--> report/Generator.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB
--> report/HDDDetect.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.T
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\107aebea-7c4dd1b7
[0] Archivtyp: ZIP
--> support/IO.class
[FUND] Enthält Erkennungsmuster eines vermutlich beschädigten Samples CC/2011.BHQ
--> support/Pipe.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840
--> support/SendMail.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EO
--> support/SmartyPointer.class
[FUND] Enthält Erkennungsmuster eines vermutlich beschädigten Samples CC/2011.BHZ
--> support/Socket.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.Q
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\1876a82f-25b56a96
[0] Archivtyp: ZIP
--> bpac/b.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.L
--> bpac/KAVS.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BB
--> bpac/purok.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\4e298471-57312830
[0] Archivtyp: ZIP
--> json/Parser.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EV
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\262693b9-647901d6
[0] Archivtyp: ZIP
--> bpac/b.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.L
--> bpac/KAVS.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BB
--> bpac/purok.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\3b2749bd-1b7dce5f
[0] Archivtyp: ZIP
--> mail/MailAgent.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE2010-0840.A
--> mail/SendMail.class
[FUND] Enthält Erkennungsmuster eines vermutlich beschädigten Samples CC/2011.DX
--> mail/VirtualTable.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AR
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\299913be-322d04ee
[0] Archivtyp: ZIP
--> mail/Cid.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.FP.2
--> mail/MailAgent.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.B
--> mail/SendMail.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EO
--> mail/VirtualTable.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.A
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\10f6f088-4c65c58e
[0] Archivtyp: ZIP
--> encode/ANSI.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.W
--> encode/ISO.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.J
--> encode/KOI.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.O
--> encode/UTF.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BO
--> setup/lang.class
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.G.2
C:\Users\***\AppData\Roaming\5042\components\AcroFF5.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
C:\Users\***\AppData\Roaming\5042\components\AcroFF6.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
C:\Users\***\AppData\Roaming\5042\components\AcroFF7.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.bvnj
C:\Users\***\AppData\Roaming\5042\components\AcroFF8.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.bvni.1
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Users\***\AppData\Roaming\5042\components\AcroFF8.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.bvni.1
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\Roaming\5042\components\AcroFF7.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.bvnj
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\Roaming\5042\components\AcroFF6.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\Roaming\5042\components\AcroFF5.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\10f6f088-4c65c58e
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.G.2
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\299913be-322d04ee
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.A
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\3b2749bd-1b7dce5f
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AR
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\262693b9-647901d6
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\4e298471-57312830
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EV
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\1876a82f-25b56a96
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\107aebea-7c4dd1b7
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.Q
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\363c805b-20f4395c
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.T
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\57b9b494-68fa3dcd
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.JS
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\1dca664e-2238028d
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EO
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\Local\Temp\plugtmp-34\plugin-2fdp.php
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Malicious.PDF.Gen3
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Mittwoch, 23. November 2011 17:18
Benötigte Zeit: 2:24:28 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

35773 Verzeichnisse wurden überprüft
689560 Dateien wurden geprüft
35 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
15 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
689525 Dateien ohne Befall
2829 Archive wurden durchsucht
0 Warnungen
17 Hinweise
829280 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden

Der 2. Avirascan von dieser Woche:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 30. November 2011 12:13

Es wird nach 3495336 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 22:29:14
AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 22:29:14
LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 22:29:14
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 22:29:14
AVREG.DLL : 10.3.0.9 88833 Bytes 16.07.2011 01:48:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:28:46
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 18:08:46
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 13:50:06
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:21:51
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 14:31:53
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 00:15:08
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 01:20:46
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 14:20:54
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 10:50:44
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 10:50:44
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 10:50:44
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 10:50:44
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 10:50:44
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 10:50:44
VBASE014.VDF : 7.11.18.90 2048 Bytes 28.11.2011 10:50:44
VBASE015.VDF : 7.11.18.91 2048 Bytes 28.11.2011 10:50:44
VBASE016.VDF : 7.11.18.92 2048 Bytes 28.11.2011 10:50:44
VBASE017.VDF : 7.11.18.93 2048 Bytes 28.11.2011 10:50:44
VBASE018.VDF : 7.11.18.94 2048 Bytes 28.11.2011 10:50:44
VBASE019.VDF : 7.11.18.95 2048 Bytes 28.11.2011 10:50:44
VBASE020.VDF : 7.11.18.96 2048 Bytes 28.11.2011 10:50:44
VBASE021.VDF : 7.11.18.97 2048 Bytes 28.11.2011 10:50:44
VBASE022.VDF : 7.11.18.98 2048 Bytes 28.11.2011 10:50:44
VBASE023.VDF : 7.11.18.99 2048 Bytes 28.11.2011 10:50:44
VBASE024.VDF : 7.11.18.100 2048 Bytes 28.11.2011 10:50:44
VBASE025.VDF : 7.11.18.101 2048 Bytes 28.11.2011 10:50:44
VBASE026.VDF : 7.11.18.102 2048 Bytes 28.11.2011 10:50:44
VBASE027.VDF : 7.11.18.103 2048 Bytes 28.11.2011 10:50:45
VBASE028.VDF : 7.11.18.104 2048 Bytes 28.11.2011 10:50:45
VBASE029.VDF : 7.11.18.105 2048 Bytes 28.11.2011 10:50:45
VBASE030.VDF : 7.11.18.106 2048 Bytes 28.11.2011 10:50:45
VBASE031.VDF : 7.11.18.131 108544 Bytes 30.11.2011 10:50:45
Engineversion : 8.2.6.120
AEVDF.DLL : 8.1.2.2 106868 Bytes 27.10.2011 15:37:13
AESCRIPT.DLL : 8.1.3.87 475516 Bytes 30.11.2011 10:50:46
AESCN.DLL : 8.1.7.2 127349 Bytes 31.01.2011 18:08:46
AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 19:11:52
AERDL.DLL : 8.1.9.15 639348 Bytes 10.09.2011 00:09:25
AEPACK.DLL : 8.2.13.4 684406 Bytes 11.11.2011 09:28:43
AEOFFICE.DLL : 8.1.2.20 201083 Bytes 23.11.2011 10:59:26
AEHEUR.DLL : 8.1.2.193 3850617 Bytes 30.11.2011 10:50:46
AEHELP.DLL : 8.1.18.0 254327 Bytes 27.10.2011 15:37:07
AEGEN.DLL : 8.1.5.14 405877 Bytes 23.11.2011 10:59:23
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2011 18:08:46
AECORE.DLL : 8.1.24.0 196983 Bytes 27.10.2011 15:37:06
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 01:06:21
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 22:29:14
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 18:22:07
AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 22:29:14
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 22:29:14
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.06.2011 22:29:14
RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.06.2011 22:29:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20111130-120937-B02DFE29.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 30. November 2011 12:13

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-1473927779-805209499-3344437726-1003\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1473927779-805209499-3344437726-1003\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'plugin-container.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorUpdate.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorShield.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasyBatteryMgr3.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinVNC4.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'st_rsser.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1269' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Mittwoch, 30. November 2011 14:57
Benötigte Zeit: 2:43:51 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

35874 Verzeichnisse wurden überprüft
713755 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
713755 Dateien ohne Befall
2891 Archive wurden durchsucht
0 Warnungen
2 Hinweise
836100 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden


Ich hoffe das sind genug Infos für eine erste Analyse

Vielen Dank im vorraus für eure Bemühungen

Mit freundlichen Grüßen

Alt 02.12.2011, 08:51   #2
kira
/// Helfer-Team
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen
► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:
  • per Doppelklick starten.
  • gleich mal die Datenbanken zu aktualisieren - online updaten
  • Vollständiger Suchlauf wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • alle Funde bis auf - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung

2.
erneut einen Systemscan mit OTL
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
kira
__________________

__________________

Alt 02.12.2011, 14:23   #3
Ammerwasser
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



Hallo Kira
Danke für deine prompte Antwort,
hab jez nochmal alles nach Anweisung gemacht.

Hier der Malwarebytesscan:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8289

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

02.12.2011 14:00:55
mbam-log-2011-12-02 (14-00-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 378648
Laufzeit: 1 Stunde(n), 51 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Der Otlscan:

Code:
ATTFilter
OTL logfile created on: 02.12.2011 14:06:34 - Run 2
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\King_Louis\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 1,50 Gb Available Physical Memory | 50,19% Memory free
6,18 Gb Paging File | 4,68 Gb Available in Paging File | 75,65% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 144,09 Gb Total Space | 10,37 Gb Free Space | 7,20% Space Free | Partition Type: NTFS
Drive D: | 144,00 Gb Total Space | 40,39 Gb Free Space | 28,05% Space Free | Partition Type: NTFS
 
Computer Name: KING_LOUIS-PC | User Name: King_Louis | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\King_Louis\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Spyware Terminator\st_rsser.exe (Crawler.com)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conime.exe (Microsoft Corporation)
PRC - C:\Programme\DAEMON Tools Lite\daemon.exe (DT Soft Ltd)
PRC - C:\Programme\RealVNC\VNC4\winvnc4.exe (RealVNC Ltd.)
PRC - C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
PRC - C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
PRC - C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe (SAMSUNG Electronics)
PRC - C:\Programme\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\Samsung\EBM\EasyBatteryMgr3.exe (SAMSUNG Electronics co., LTD.)
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Programme\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\VLC\vlc.exe ()
PRC - C:\Programme\Common Files\microsoft shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Users\King_Louis\AppData\Roaming\5052\components\AcroFF0520.dll ()
MOD - C:\Programme\Mozilla Firefox\js3250.dll ()
MOD - C:\Windows\System32\Macromed\Flash\NPSWF32.dll ()
MOD - C:\Programme\FileZilla FTP Client\fzshellext.dll ()
MOD - C:\Programme\VLC\vlc.exe ()
MOD - C:\Programme\Samsung\Samsung Magic Doctor\HookDllPS2.dll ()
MOD - C:\Programme\Samsung\EasySpeedUpManager\HookDllPS2.dll ()
MOD - C:\Programme\Samsung\Easy Display Manager\HookDllPS2.dll ()
MOD - C:\Programme\VLC\plugins\libwxwidgets_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libvorbis_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfaad_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libdvdnav_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libpng_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libmp4_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libtheora_plugin.dll ()
MOD - C:\Programme\VLC\plugins\liblibmpeg2_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libdshow_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libid3tag_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libflacdec_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libmpgatofixed32_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libspeex_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libasf_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libavi_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libvout_directx_plugin.dll ()
MOD - C:\Programme\VLC\plugins\liba52tofloat32_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libbandlimited_resampler_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libaraw_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libvcd_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libhotkeys_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libaout_directx_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libpacketizer_h264_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libnuv_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libcinepak_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libspudec_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libpacketizer_mpegvideo_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libaccess_directory_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libwav_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libpacketizer_mpeg4video_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libdts_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libsvcdsub_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libmpeg_audio_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libcvdsub_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libaccess_file_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libpacketizer_mpeg4audio_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libmpga_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfake_plugin.dll ()
MOD - C:\Programme\VLC\plugins\liba52_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libsgimb_plugin.dll ()
MOD - C:\Programme\VLC\plugins\liblinear_resampler_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libdtssys_plugin.dll ()
MOD - C:\Programme\VLC\plugins\librawvideo_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libflac_plugin.dll ()
MOD - C:\Programme\VLC\plugins\liblpcm_plugin.dll ()
MOD - C:\Programme\VLC\plugins\liba52sys_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libm4a_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libs16tofloat32swab_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfloat32_mixer_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libdtstospdif_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libdolby_surround_decoder_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libugly_resampler_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libtrivial_mixer_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libsimple_channel_mixer_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libs16tofloat32_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfloat32tou8_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfloat32tou16_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfloat32tos8_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfloat32tos16_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfixed32tos16_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libfixed32tofloat32_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libspdif_mixer_plugin.dll ()
MOD - C:\Programme\VLC\plugins\libs16tofixed32_plugin.dll ()
MOD - C:\Programme\VLC\plugins\liba52tospdif_plugin.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Steam Client Service) -- C:\Program Files\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (ST2012_Svc) -- C:\Program Files\Spyware Terminator\st_rsser.exe (Crawler.com)
SRV - (MBAMService) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (McComponentHostService) -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (WinVNC4) -- C:\Program Files\RealVNC\VNC4\WinVNC4.exe (RealVNC Ltd.)
SRV - (EvtEng) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
SRV - (RegSrvc) -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
SRV - (Samsung Update Plus) -- C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe ()
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (MBAMProtector) -- C:\Windows\System32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (sp_rsdrv2) -- C:\Windows\System32\drivers\sp_rsdrv2.sys ()
DRV - (atksgt) -- C:\Windows\System32\drivers\atksgt.sys ()
DRV - (lirsgt) -- C:\Windows\System32\drivers\lirsgt.sys ()
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys ()
DRV - (KMDFMEMIO) -- C:\Windows\System32\drivers\KMDFMEMIO.sys (SAMSUNG ELECTRONICS CO., LTD.)
DRV - (NVHDA) -- C:\Windows\System32\drivers\nvhda32v.sys (NVIDIA Corporation)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (VMC302) -- C:\Windows\System32\drivers\vmc302.sys (Vimicro Corporation)
DRV - (NETw5v32) Intel(R) -- C:\Windows\System32\drivers\NETw5v32.sys (Intel Corporation)
DRV - (iaNvStor) Intel(R) -- C:\Windows\system32\DRIVERS\iaNvStor.sys (Intel Corporation)
DRV - (NETw3v32) Intel(R) -- C:\Windows\System32\drivers\NETw3v32.sys (Intel Corporation)
DRV - (AgereSoftModem) -- C:\Windows\System32\drivers\AGRSM.sys (Agere Systems)
DRV - (bcm4sbxp) -- C:\Windows\System32\drivers\bcm4sbxp.sys (Broadcom Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: support@predictad.com:1.11
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: firefox@ghostery.com:2.6.2
FF - prefs.js..extensions.enabledItems: {184AA5E6-741D-464a-820E-94B3ABC2F3B4}:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.7
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\King_Louis\AppData\Roaming\5051
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.11.22 12:41:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.11.22 12:41:15 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\King_Louis\AppData\Roaming\5052 [2011.12.01 14:39:37 | 000,000,000 | ---D | M]
 
[2009.05.05 21:25:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Extensions
[2011.12.01 14:48:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions
[2010.05.03 17:03:06 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.16 22:16:08 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.11.29 18:14:09 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.11.20 17:42:05 | 000,000,000 | ---D | M] (Ghostery) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\firefox@ghostery.com
[2011.03.28 21:50:45 | 000,000,000 | ---D | M] ("AutocompletePro - Your handy search suggestions tool") -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\support@predictad.com
[2011.11.22 12:45:59 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.05.15 18:52:03 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.09.20 17:54:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011.02.16 14:20:06 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.09.10 01:40:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2011.11.22 12:45:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
[2009.11.17 22:41:30 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2010.04.03 01:38:19 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}
[2010.05.15 18:52:03 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.09.20 17:54:11 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011.02.16 14:20:06 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.09.10 01:40:13 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2011.11.22 12:45:59 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
[2011.12.01 14:39:37 | 000,000,000 | ---D | M] (Java String Helper) -- C:\USERS\KING_LOUIS\APPDATA\ROAMING\5052
[2011.10.03 05:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2011.11.22 12:41:13 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.22 12:41:13 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.22 12:41:13 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.22 12:41:13 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.22 12:41:13 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.03.20 19:31:59 | 000,001,279 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts:    127.0.0.1 practivate.adobe.com
O1 - Hosts:    127.0.0.1 ereg.adobe.com
O1 - Hosts:    127.0.0.1 activate.wip3.adobe.com
O1 - Hosts:    127.0.0.1 wip3.adobe.com
O1 - Hosts:    127.0.0.1 3dns-3.adobe.com
O1 - Hosts:    127.0.0.1 3dns-2.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns-2.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns-3.adobe.com
O1 - Hosts:    127.0.0.1 ereg.wip3.adobe.com
O1 - Hosts:    127.0.0.1 activate-sea.adobe.com
O1 - Hosts:    127.0.0.1 wwis-dubc1-vip60.adobe.com
O1 - Hosts:    127.0.0.1 activate-sjc0.adobe.com
O1 - Hosts:    127.0.0.1 wwis-dubc1-vip60.adobe.com
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Programme\AutocompletePro\AutocompletePro.dll (SimplyGen)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SpywareTerminatorShield] C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe (Crawler.com)
O4 - HKLM..\Run: [SpywareTerminatorUpdater] C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe (Crawler.com)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\daemon.exe (DT Soft Ltd)
O4 - HKCU..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler File not found
O4 - HKCU..\Run: [Steam] C:\Program Files\Steam\Steam.exe (Valve Corporation)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LocalAccountTokenFilterPolicy = 1
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\King_Louis\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6D3B3140-9DF2-4DE8-B001-0C5977B6F25C}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B4261174-F54D-4EFC-90D8-D987931A9D54}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Common Files\microsoft shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Common Files\microsoft shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\King_Louis\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\King_Louis\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell - "" = AutoRun
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\directx\command - "" = F:\DirectX9\dxsetup.exe
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\setup\command - "" = F:\setup.exe
O33 - MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Startguide.exe
O33 - MountPoints2\{330a38a6-ba38-11de-9402-001377b17706}\Shell\AutoRun\command - "" = G:\Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.12.02 12:08:19 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Pc Reinigen
[2011.12.02 12:06:30 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2011.12.02 12:05:39 | 003,552,208 | ---- | C] (Piriform Ltd) -- C:\Users\King_Louis\Desktop\ccsetup313.exe
[2011.12.02 00:07:28 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\Malwarebytes
[2011.12.01 23:09:11 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.12.01 22:20:32 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\King_Louis\Desktop\OTL.exe
[2011.12.01 14:39:37 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\5052
[2011.11.29 18:30:48 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Local\sharkThief
[2011.11.29 18:30:38 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\sharkThief
[2011.11.29 18:21:42 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\dwhelper
[2011.11.24 16:54:42 | 000,000,000 | ---D | C] -- C:\Program Files\GameSpy Arcade
[2011.11.24 11:08:46 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Fotos Auferstehungsjesus
[2011.11.23 19:39:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.11.23 19:39:44 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.11.23 19:39:43 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011.11.23 13:06:33 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\Spyware Terminator
[2011.11.23 13:06:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Spyware Terminator
[2011.11.23 13:06:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware Terminator 2012
[2011.11.23 13:05:58 | 000,000,000 | ---D | C] -- C:\Program Files\Spyware Terminator
[2011.11.23 00:05:41 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Guy Fawkes - V wie Vendetta
[2011.11.22 12:46:38 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2011.11.22 12:45:57 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.11.22 12:45:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.11.22 12:45:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.11.21 14:47:41 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Kletterwald Eingangsbereich
[2011.11.18 17:32:10 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\xmldm
[2011.11.18 17:32:05 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\kock
[2011.11.18 13:43:04 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS4
[2011.11.18 13:32:50 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Schneebar
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Users\King_Louis\AppData\Roaming\*.tmp files -> C:\Users\King_Louis\AppData\Roaming\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.12.02 13:21:53 | 000,004,784 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.12.02 13:21:53 | 000,004,784 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.12.02 12:08:17 | 000,204,894 | ---- | M] () -- C:\ProgramData\nvModes.001
[2011.12.02 12:06:31 | 000,000,804 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.12.02 12:05:43 | 003,552,208 | ---- | M] (Piriform Ltd) -- C:\Users\King_Louis\Desktop\ccsetup313.exe
[2011.12.02 11:21:58 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.12.02 02:24:28 | 001,110,476 | ---- | M] () -- C:\Users\King_Louis\Desktop\7z920.exe
[2011.12.02 02:10:19 | 000,050,477 | ---- | M] () -- C:\Users\King_Louis\Desktop\Defogger.exe
[2011.12.02 01:57:36 | 000,302,592 | ---- | M] () -- C:\Users\King_Louis\Desktop\jmd7yy27.exe
[2011.12.02 00:26:32 | 000,633,886 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.12.02 00:26:31 | 000,675,412 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.12.02 00:26:31 | 000,146,368 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.12.02 00:26:31 | 000,118,772 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.12.02 00:19:49 | 3215,572,992 | -HS- | M] () -- C:\hiberfil.sys
[2011.12.02 00:18:49 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2011.12.02 00:06:51 | 000,000,072 | ---- | M] () -- C:\Users\King_Louis\AppData\Roaming\blckdom.res
[2011.12.01 22:20:34 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\King_Louis\Desktop\OTL.exe
[2011.11.29 00:26:49 | 000,204,894 | ---- | M] () -- C:\ProgramData\nvModes.dat
[2011.11.28 01:01:17 | 000,049,664 | ---- | M] () -- C:\Users\King_Louis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.23 19:39:48 | 000,000,906 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.23 13:06:31 | 000,000,847 | ---- | M] () -- C:\Users\Public\Desktop\Spyware Terminator 2012.lnk
[2011.11.11 11:57:55 | 000,000,680 | ---- | M] () -- C:\Users\King_Louis\AppData\Local\d3d9caps.dat
[2011.11.02 16:20:45 | 000,000,427 | ---- | M] () -- C:\Users\King_Louis\Desktop\Zwischenlagerung.lnk
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Users\King_Louis\AppData\Roaming\*.tmp files -> C:\Users\King_Louis\AppData\Roaming\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.12.02 12:06:31 | 000,000,804 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.12.02 02:24:26 | 001,110,476 | ---- | C] () -- C:\Users\King_Louis\Desktop\7z920.exe
[2011.12.02 02:10:18 | 000,050,477 | ---- | C] () -- C:\Users\King_Louis\Desktop\Defogger.exe
[2011.12.02 01:57:33 | 000,302,592 | ---- | C] () -- C:\Users\King_Louis\Desktop\jmd7yy27.exe
[2011.11.23 19:39:48 | 000,000,906 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.23 13:06:33 | 000,032,768 | ---- | C] () -- C:\Windows\System32\drivers\sp_rsdrv2.sys
[2011.11.23 13:06:31 | 000,000,847 | ---- | C] () -- C:\Users\Public\Desktop\Spyware Terminator 2012.lnk
[2011.11.22 23:23:27 | 000,993,681 | ---- | C] () -- C:\Users\King_Louis\Desktop\Gerichte aus Thailand.pdf
[2011.11.22 12:12:08 | 3215,572,992 | -HS- | C] () -- C:\hiberfil.sys
[2011.11.20 17:43:34 | 000,000,072 | ---- | C] () -- C:\Users\King_Louis\AppData\Roaming\blckdom.res
[2011.11.02 16:20:47 | 000,000,427 | ---- | C] () -- C:\Users\King_Louis\Desktop\Zwischenlagerung.lnk
[2011.02.16 13:41:52 | 000,001,160 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\9A5FF4EA.il
[2011.02.16 13:41:52 | 000,000,280 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\IndexIE_9A5FF4EA.il
[2010.04.07 13:03:36 | 000,000,680 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\d3d9caps.dat
[2009.11.17 21:08:28 | 000,000,552 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\d3d8caps.dat
[2009.11.17 20:18:41 | 000,048,952 | ---- | C] () -- C:\Windows\War3Unin.dat
[2009.06.29 20:33:27 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009.06.29 20:33:26 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.06.29 20:32:53 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2009.06.11 19:26:19 | 000,000,022 | ---- | C] () -- C:\Windows\WET.INI
[2009.04.22 00:19:06 | 000,172,173 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat
[2009.01.04 11:44:02 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2008.11.30 23:26:05 | 000,000,306 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2008.11.29 22:15:51 | 000,281,760 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys
[2008.11.29 22:15:51 | 000,025,888 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys
[2008.11.29 19:18:09 | 000,049,664 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.11.29 18:10:41 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI
[2008.10.25 06:33:45 | 000,204,894 | ---- | C] () -- C:\ProgramData\nvModes.001
[2008.10.25 06:33:35 | 000,204,894 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2008.10.07 08:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\System32\physxcudart_20.dll
[2008.10.07 08:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSwedish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSpanish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelPortugese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelKorean.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelJapanese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelGerman.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelFrench.dll
[2008.09.12 20:41:06 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2008.09.12 05:03:48 | 000,001,670 | ---- | C] () -- C:\Windows\HotFixList.ini
[2008.09.12 05:03:25 | 000,307,200 | ---- | C] () -- C:\Windows\SetDisplayResolution.exe
[2008.09.12 05:03:06 | 000,000,135 | R--- | C] () -- C:\Windows\System32\lngEng.ini
[2008.09.12 05:03:06 | 000,000,117 | ---- | C] () -- C:\Windows\System32\lngKor.ini
[2008.09.12 04:56:00 | 000,040,960 | ---- | C] () -- C:\Windows\System32\IhDEV.exe
[2008.09.12 04:56:00 | 000,024,576 | ---- | C] () -- C:\Windows\System32\IhINF.exe
[2008.09.12 04:54:39 | 000,172,032 | ---- | C] () -- C:\Windows\System32\nvccoin.dll
[2008.09.11 16:12:00 | 000,675,412 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.09.11 16:12:00 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.09.11 16:12:00 | 000,146,368 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.09.11 16:12:00 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2008.09.11 16:02:18 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2008.02.09 17:03:07 | 000,024,576 | ---- | C] () -- C:\Windows\System32\drivers\Marker.exe
[2007.02.26 08:49:12 | 006,139,774 | ---- | C] () -- C:\Windows\System32\imagine digital freedom.dat
[2006.11.02 13:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 13:47:37 | 002,299,488 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 11:33:01 | 000,633,886 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 11:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 11:33:01 | 000,118,772 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 11:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 11:25:21 | 000,061,440 | ---- | C] () -- C:\Windows\System32\igfxTMM.dll
[2006.11.02 11:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 09:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 09:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 08:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\Windows\System32\OUTLPERF.INI
[2001.11.14 04:56:00 | 001,802,240 | ---- | C] () -- C:\Windows\System32\lcppn21.dll
[1998.03.22 12:50:02 | 000,010,240 | ---- | C] () -- C:\Windows\System32\vidx16.dll

< End of report >
         

Die OTL extras file:
Code:
ATTFilter
OTL Extras logfile created on: 02.12.2011 14:06:34 - Run 2
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\King_Louis\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 1,50 Gb Available Physical Memory | 50,19% Memory free
6,18 Gb Paging File | 4,68 Gb Available in Paging File | 75,65% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 144,09 Gb Total Space | 10,37 Gb Free Space | 7,20% Space Free | Partition Type: NTFS
Drive D: | 144,00 Gb Total Space | 40,39 Gb Free Space | 28,05% Space Free | Partition Type: NTFS
 
Computer Name: KING_LOUIS-PC | User Name: King_Louis | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
.js [@ = Reg Error: Value error.] -- Reg Error: Key error. File not found
.txt [@ = Reg Error: Value error.] -- Reg Error: Key error. File not found
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 1
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{06391C9E-FC91-4132-8C51-89501E41D934}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{0F0A969A-F310-4358-A73C-C08EFF8A2DDC}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{12C242DC-A327-407E-B42A-D8D1F3B8DE92}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{5B2E25D1-112D-453C-9988-75EC1524A8FF}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{7A1BF138-0F63-4D1C-ADE2-F95899078BAE}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{7E72243E-FBE8-4949-8E49-B4C4A9BAA7FC}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{BA2B8E89-B2ED-46E4-A596-2A8D697394FB}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{F264F1D3-8069-4971-B168-8A785B74328D}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0511747C-8B8D-4866-9A9C-B9D22EEF66EF}" = protocol=17 | dir=in | app=d:\games\assasins creed ii\assassinscreedii.exe | 
"{19573BA2-1AA9-467D-A35D-757926295738}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{19A81AB5-423B-4EE4-969D-3644C87817D0}" = protocol=6 | dir=in | app=d:\games\assasins creed ii\assassinscreediigame.exe | 
"{202BD70E-BEC0-4A83-BD17-9E3CA6631F83}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{28152821-64E7-41B8-A73E-B615663B662C}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"{2963FA11-FDEB-4390-9877-E05DA413CB2A}" = protocol=17 | dir=in | app=c:\program files\spyware terminator\spywareterminator.exe | 
"{2FF0F130-786F-4165-A42F-F4F9EC5367FA}" = dir=in | app=c:\program files\itunes\itunes.exe | 
"{32513035-6A4E-494E-9A0C-67225EE8DBB8}" = protocol=6 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"{3319A3B6-7C09-4725-B599-79552F3A5FA9}" = protocol=6 | dir=in | app=d:\games\assasins creed ii\uplaybrowser.exe | 
"{60A7CCA5-868A-4069-93E8-4961AA22968F}" = protocol=6 | dir=in | app=c:\program files\spyware terminator\spywareterminatorupdate.exe | 
"{72341AAC-D2E4-4765-874C-777314482197}" = protocol=17 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"{76CF7C50-05A0-4D1B-ADCD-B13D451C84E2}" = protocol=6 | dir=in | app=d:\games\assasins creed ii\assassinscreedii.exe | 
"{809CB39C-7208-4BB0-B5EA-AEAB731EF4AA}" = protocol=6 | dir=in | app=c:\program files\spyware terminator\spywareterminator.exe | 
"{8DEB86D1-54B6-41E9-B4F1-04434C9F064E}" = protocol=6 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{8E5FA101-8835-4C89-B3B6-2CF458CCC840}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{8F2D306D-D329-407F-A62D-23E273FF5574}" = protocol=17 | dir=in | app=c:\program files\spyware terminator\spywareterminatorupdate.exe | 
"{911EBE9C-145E-4C33-9D82-89D0377FC979}" = protocol=6 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"{928429B6-ACE0-4A36-BA76-9251D13CEB04}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{9C84B163-83EA-4DDF-B282-EAD6BBD80D43}" = protocol=17 | dir=in | app=d:\games\assasins creed ii\uplaybrowser.exe | 
"{BBE820E2-3E58-440D-9E75-90AEE96751ED}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{C3811694-1870-4F75-8DD6-1D8B6C0A2C26}" = protocol=6 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{CB4F8E1E-E743-4469-93E2-5E4969E2E269}" = protocol=17 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{D5EA7225-75BA-4C65-B441-F0996BA862BB}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"{E07AD7E1-FE4B-41B0-B20C-26EDDB43B3AE}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{E7CABF19-92A9-4827-84A8-06CED96A6666}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{F0B3869D-7FC2-49A4-A0BD-2406C31D0EA2}" = protocol=17 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"{F52AFFD0-6A67-4DC9-AD6D-C66213E21338}" = protocol=17 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{F8394FA3-5686-46A8-ACE2-3EADE7E0BA8D}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{F948C7DA-DBDA-46C9-B51C-AE44AD33A74F}" = protocol=17 | dir=in | app=d:\games\assasins creed ii\assassinscreediigame.exe | 
"{FB049A96-1844-435C-8AE3-78021B9BA217}" = protocol=6 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"{FFFD74E1-A943-43DB-BE70-DB286C36E6BC}" = protocol=17 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"TCP Query User{150C1D9F-A657-464B-851F-5F9DEC0BD7C5}D:\games\mmv4\mmv4.exe" = protocol=6 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"TCP Query User{1E664C95-1E6D-4928-9AD9-68A992901625}C:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"TCP Query User{32F8C77D-AC95-462D-B00E-0B1B9EDF0084}D:\games\mmv4\mmv4.exe" = protocol=6 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"TCP Query User{4FEE3C21-F3EB-4EB6-A357-F80E5B5A4DB0}D:\games\anno 1701\anno1701.exe" = protocol=6 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"TCP Query User{592DB1D2-ADDB-418C-BCC9-34F52620A714}D:\games\anno 1701\anno1701.exe" = protocol=6 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"TCP Query User{6ADAED5D-ABBD-4451-9529-04E1831DD041}D:\games\warcraft iii\war3.exe" = protocol=6 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"TCP Query User{71E5C27F-08E9-434F-BF51-4B04BDADF6CA}D:\games\anno 1404\tools\anno4web.exe" = protocol=6 | dir=in | app=d:\games\anno 1404\tools\anno4web.exe | 
"TCP Query User{7546ED41-3F18-4922-8E3C-34B59BBC482E}D:\games\tmnationsforever\tmforever.exe" = protocol=6 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"TCP Query User{811CC532-7CE5-4F31-8BC2-8A55E6B71151}D:\games\siedler6\base\bin\settlers6.exe" = protocol=6 | dir=in | app=d:\games\siedler6\base\bin\settlers6.exe | 
"TCP Query User{8A989721-A13E-4396-B990-6AAA78EA9991}D:\games\warcraft iii\war3.exe" = protocol=6 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"TCP Query User{97815FFC-913D-4E2B-8940-3C513D74F8A4}D:\games\tmnationsforever\tmforever.exe" = protocol=6 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"TCP Query User{BBBE1A35-FAC4-4A9B-AA36-2D67663312D4}D:\games\age of empires iii\age3.exe" = protocol=6 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"TCP Query User{BCB3943D-F752-4B74-B366-11F6EB822554}D:\games\soldat\soldat.exe" = protocol=6 | dir=in | app=d:\games\soldat\soldat.exe | 
"TCP Query User{CD4259E4-3F3A-432E-A76D-F2B9E86E21AB}C:\program files\icq6.5\icq.exe" = protocol=6 | dir=in | app=c:\program files\icq6.5\icq.exe | 
"UDP Query User{011E74AA-965C-4D4A-9FA5-5361DB9D8B4E}D:\games\anno 1701\anno1701.exe" = protocol=17 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"UDP Query User{0CC50550-417B-457F-9D99-1329A459FCB2}D:\games\siedler6\base\bin\settlers6.exe" = protocol=17 | dir=in | app=d:\games\siedler6\base\bin\settlers6.exe | 
"UDP Query User{1B956237-8374-47A8-98AB-0D10B87BE8C9}D:\games\age of empires iii\age3.exe" = protocol=17 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"UDP Query User{2C6E22F0-D883-41C0-86EF-D7EC668EB725}D:\games\anno 1404\tools\anno4web.exe" = protocol=17 | dir=in | app=d:\games\anno 1404\tools\anno4web.exe | 
"UDP Query User{2F04D441-E208-4DD3-B6AB-68C74D0B8EC1}D:\games\warcraft iii\war3.exe" = protocol=17 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"UDP Query User{323A66D1-44C9-47A3-A891-2FD55A689858}D:\games\mmv4\mmv4.exe" = protocol=17 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"UDP Query User{35D74752-DF65-4621-A1AB-27E7DDFA3C5E}D:\games\tmnationsforever\tmforever.exe" = protocol=17 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"UDP Query User{55AD562A-D7A2-457F-9860-B97BDCB247DB}D:\games\tmnationsforever\tmforever.exe" = protocol=17 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"UDP Query User{B9BDF3CD-669C-49D3-B422-1B0DA287345B}D:\games\anno 1701\anno1701.exe" = protocol=17 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"UDP Query User{BE835F9C-6BD2-4E4A-8AE2-FD915A0BBFC5}D:\games\warcraft iii\war3.exe" = protocol=17 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"UDP Query User{C296E11D-9681-412D-B867-267C380DBCB4}D:\games\mmv4\mmv4.exe" = protocol=17 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"UDP Query User{DBE81B79-7058-47B3-BF6E-12EE14805ECF}C:\program files\icq6.5\icq.exe" = protocol=17 | dir=in | app=c:\program files\icq6.5\icq.exe | 
"UDP Query User{F5C0E927-F6F6-49B8-836F-7282F06C056B}C:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"UDP Query User{FC4C4124-F1C1-465F-9065-EBFB22AFC09C}D:\games\soldat\soldat.exe" = protocol=17 | dir=in | app=d:\games\soldat\soldat.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00AF10C1-44BD-4862-9D7F-24E6BA3E87FD}" = imagine digital freedom - Samsung
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{03D1988F-469F-4843-8E6E-E5FE9D17889D}" = WIDCOMM Bluetooth Software 6.0.1.6300
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{04983D37-2202-4295-94A2-8B547C66133F}" = Atheros WLAN Client
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}" = Microsoft Games for Windows - LIVE Redistributable
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{1170D24F-42B7-40CF-AA1B-6395CE562354}" = Gears of War
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution III
"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 29
"{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}" = Microsoft SQL Server VSS Writer
"{308BD058-411C-4AF2-8BF6-A6C7CFD0270D}" = Easy Network Manager 4.0
"{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}" = Samsung Magic Doctor
"{350FB27C-CF62-4EF3-AF9D-70FF313FE221}" = iTunes
"{36BEAD11-8577-49AD-9250-E06A50AE87B0}" = Microsoft SOAP Toolkit 2.0 SP2
"{3A6829EF-0791-4FDD-9382-C690DD0821B9}" = Adobe Flash Player 10 ActiveX
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007
"{4D243BA7-9AC4-46D1-90E5-EEB88974F501}" = Microsoft Games for Windows - LIVE 
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}" = Microsoft SQL Server Native Client
"{56736259-613E-4A3B-B428-6235F2E76F44}_is1" = Spyware Terminator 2012
"{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Easy Battery Manager
"{71A51B09-E7D3-11DB-A386-005056C00008}" = Vimicro UVC Camera
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{804F1285-8CBF-408D-8CDC-D4D40003B2E4}" = PlayCamera
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AC76BA86-7AD7-1031-7B44-A82000000003}" = Adobe Reader 8.2.6 - Deutsch
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{BA5F3E0E-8F3E-47BD-88E4-AD3EB5225F51}" = Intel(R) PROSet/Wireless WiFi-Software
"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E4D15328-8C89-484B-B9AA-F5BE9EA6D01C}" = NVIDIA PhysX v8.10.17
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{EF367AA4-070B-493C-9575-85BE59D789C9}" = Easy SpeedUp Manager
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Agere Systems Soft Modem" = Agere Systems HDA Modem
"AutocompletePro3_is1" = AutocompletePro
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Business Contact Manager für Outlook 2007" = Business Contact Manager für Outlook 2007
"CCleaner" = CCleaner
"DirectXMediaRuntime" = DirectX Media Runtime 5.2b
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"FileZilla Client" = FileZilla Client 3.2.0
"FLV Player" = FLV Player 2.0 (build 25)
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.815
"InstallShield_{308BD058-411C-4AF2-8BF6-A6C7CFD0270D}" = Easy Network Manager 4.0
"InstallShield_{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.2.1300
"McAfee Security Scan" = McAfee Security Scan Plus
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Mozilla Firefox (3.6.24)" = Mozilla Firefox (3.6.24)
"NVIDIA Drivers" = NVIDIA Drivers
"OpenAL" = OpenAL
"PokerStars" = PokerStars
"ProInst" = Intel PROSet Wireless
"RealVNC_is1" = VNC Free Edition 4.1.3
"Steam App 10" = Counter-Strike
"Steam App 500" = Left 4 Dead
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TmNationsForever_is1" = TmNationsForever
"Uninstall_is1" = Uninstall 1.0.0.1
"Warcraft III" = Warcraft III
"WinRAR archiver" = WinRAR
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Warcraft III" = Warcraft III: All Products
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 23.11.2011 19:08:37 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 23.11.2011 19:08:37 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 7332
 
Error - 23.11.2011 19:08:37 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 7332
 
Error - 23.11.2011 19:08:38 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 23.11.2011 19:08:38 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 8377
 
Error - 23.11.2011 19:08:38 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 8377
 
Error - 23.11.2011 19:08:39 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 23.11.2011 19:08:39 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 9407
 
Error - 23.11.2011 19:08:39 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 9407
 
Error - 23.11.2011 19:08:40 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
[ System Events ]
Error - 30.11.2011 07:11:29 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 30.11.2011 07:14:39 | Computer Name = King_Louis-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
Error - 30.11.2011 10:00:04 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 30.11.2011 10:01:52 | Computer Name = King_Louis-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
Error - 01.12.2011 19:01:03 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 01.12.2011 19:01:03 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 01.12.2011 19:04:55 | Computer Name = King_Louis-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
Error - 01.12.2011 19:20:12 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 01.12.2011 19:20:12 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 01.12.2011 19:21:37 | Computer Name = King_Louis-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
 
< End of report >
         
und schlussendlich die CCcleaner file:

Code:
ATTFilter
Activation Assistant for the 2007 Microsoft Office suites	Microsoft Corporation	24.10.2008	13,5MB	
Adobe Flash Player 10 ActiveX	Adobe Systems, Inc.	17.03.2011	1,96MB	10.0.2.54
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	05.05.2009		10.0.22.87
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	17.09.2011		10.3.183.7
Adobe Reader 8.2.6 - Deutsch	Adobe Systems Incorporated	15.02.2011		8.2.6
Agere Systems HDA Modem	Agere Systems	11.09.2008		
Apple Application Support	Apple Inc.	16.09.2010	42,8MB	1.3.2
Apple Mobile Device Support	Apple Inc.	16.09.2010	20,1MB	3.2.0.47
Apple Software Update	Apple Inc.	16.09.2010	2,26MB	2.1.2.120
Atheros WLAN Client		24.10.2008	0,86MB	1.00.000
AutocompletePro		27.03.2011	0,86MB	
Avira AntiVir Personal - Free Antivirus	Avira GmbH	15.10.2011	71,7MB	10.2.0.704
Bonjour	Apple Inc.	16.09.2010	1,10MB	2.0.3.0
Business Contact Manager für Outlook 2007	Microsoft Corporation	11.09.2008	29,0MB	3.0.5828.0
CCleaner	Piriform	01.12.2011	4,20MB	3.13
Counter-Strike	Valve	05.11.2009	27,9MB	
DirectX Media Runtime 5.2b		10.06.2009		
DivX Codec	DivX, Inc.	04.05.2009	1,31MB	6.8.5
DivX Converter	DivX, Inc.	04.05.2009	37,1MB	7.0.0
DivX Player	DivX, Inc.	04.05.2009	8,41MB	7.1.0
DivX Plus DirectShow Filters	DivX, Inc.	04.05.2009	1,22MB	
DivX Web Player	DivX,Inc.	04.07.2009	2,53MB	1.5.0
Easy Battery Manager		24.10.2008	7,89MB	3.2.1.7
Easy Display Manager	Samsung	11.09.2008	12,4MB	2.0.0.0
Easy Network Manager 4.0	Samsung	11.09.2008	17,5MB	4.0.0.13
Easy SpeedUp Manager		24.10.2008	4,00MB	2.0.1.0
FileZilla Client 3.2.0		07.06.2009	14,4MB	3.2.0
FLV Player 2.0 (build 25)	Martijn de Visser	23.05.2009	1,95MB	2.0 (build 25)
Free YouTube to MP3 Converter version 3.10.815	DVDVideoSoft Ltd..	16.08.2011	5,74MB	
imagine digital freedom - Samsung	Samsung Electronics Co., LTD	11.09.2008	7,50MB	1.0.2.0
Intel(R) PROSet/Wireless WiFi-Software	Intel(R) Corporation	11.09.2008	78,3MB	12.00.2000
Intel® Matrix Storage Manager	Intel Corporation	24.10.2008	0,89MB	
iTunes	Apple Inc.	16.09.2010	135,9MB	10.0.0.68
Java(TM) 6 Update 29	Sun Microsystems, Inc.	13.08.2009	95,0MB	6.0.290
Left 4 Dead	Valve	26.01.2010	5.280MB	
Malwarebytes' Anti-Malware Version 1.51.2.1300	Malwarebytes Corporation	22.11.2011	6,76MB	1.51.2.1300
McAfee Security Scan Plus	McAfee, Inc.	18.08.2010	9,05MB	2.0.181.2
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	14.07.2009	37,0MB	
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	03.02.2009	27,8MB	
Microsoft Games for Windows - LIVE 	Microsoft Corporation	01.02.2011	10,3MB	2.0.687.0
Microsoft Games for Windows - LIVE Redistributable	Microsoft Corporation	01.02.2011	32,6MB	2.0.687.0
Microsoft Office 2003 Web Components	Microsoft Corporation	11.09.2008	21,7MB	11.0.8003.0
Microsoft Office 2007 Primary Interop Assemblies	Microsoft Corporation	11.09.2008	7,23MB	12.0.4518.1014
Microsoft Office Professional Edition 2003	Microsoft Corporation	28.11.2008	835MB	11.0.5614.0
Microsoft Office Small Business Connectivity Components	Microsoft Corporation	11.09.2008	0,15MB	2.0.7024.0
Microsoft SQL Server 2005	Microsoft Corporation	11.09.2008	42,7MB	
Microsoft SQL Server Native Client	Microsoft Corporation	11.09.2008	2,59MB	9.00.2047.00
Microsoft SQL Server VSS Writer	Microsoft Corporation	11.09.2008	0,68MB	9.00.2047.00
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	15.02.2011	0,33MB	8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	28.06.2009	0,58MB	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	31.03.2010	0,58MB	9.0.30729.4148
Mozilla Firefox (3.6.24)	Mozilla	21.11.2011	31,2MB	3.6.24 (de)
MSXML 4.0 SP2 (KB927978)	Microsoft Corporation	21.10.2009	34,00KB	4.20.9841.0
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	21.10.2009	1,28MB	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	25.11.2009	1,34MB	4.20.9876.0
NVIDIA Drivers		28.06.2009		
NVIDIA PhysX v8.10.17	NVIDIA Corporation	22.10.2009	119,2MB	8.10.17
OpenAL		29.11.2008	0,75MB	
PlayCamera		27.11.2008	260MB	1.0.1.7
PokerStars	PokerStars	18.01.2009	36,7MB	
QuickTime	Apple Inc.	16.09.2010	73,7MB	7.67.75.0
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	11.09.2008	11,4MB	6.0.1.5605
Samsung Magic Doctor	Samsung Electronics Co., LTD	24.10.2008	15,4MB	5.00
Samsung Recovery Solution III	Samsung	11.09.2008	36,5MB	3.0.0.6
Samsung Update Plus	Samsung Electronics Co., LTD	11.09.2008	5,64MB	1.3.0.11
Skype™ 3.8	Skype Technologies S.A.	03.01.2009	30,1MB	3.8.188
Spyware Terminator 2012	Crawler.com	22.11.2011	18,4MB	3.0.0.50
Steam	Valve	05.11.2009	1,47MB	1.0.0.0
Synaptics Pointing Device Driver	Synaptics	11.09.2008	13,6MB	10.1.2.0
TmNationsForever	Nadeo	09.02.2009	717MB	
Ubisoft Game Launcher	UBISOFT	23.10.2010	2,84MB	1.0.0.0
Uninstall 1.0.0.1		26.03.2011	14,6MB	
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)	Microsoft Corporation	11.09.2008	23,2MB	9.00.2047.00
User Guide		24.10.2008	158,8MB	1.0
Vimicro UVC Camera	Vimicro Corporation	11.09.2008	2,15MB	1.00.0000
VNC Free Edition 4.1.3	RealVNC Ltd.	28.11.2008	1,56MB	4.1.3
Warcraft III		16.11.2009	1.128MB	
Warcraft III: All Products		16.11.2009	1.128MB	
WIDCOMM Bluetooth Software 6.0.1.6300	WIDCOMM, Inc.	11.09.2008	35,5MB	6.0.1.6300
WinRAR		05.12.2008	3,72MB
         

Sodala, ich hoff ich hab des mit den Codetags richtig gemacht und du hast eine gute Übersicht.

Bis auf weiteres

Habe die Ehre
__________________

Alt 02.12.2011, 15:17   #4
kira
/// Helfer-Team
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



1.
Die hier aufgelisteten Programme/Erweiterungen gelten als unnötig, manche davon gehört sogar zur gefährlichsten Art der Adware , oder auch zum eine "Foistware-Gruppe".
Bestandteile der Standardinstallation vieler Freeware-Programme und teilweise sogar von kostenpflichtigen Programmen, die Palette reicht von Toolbars und anderen Browser-Addons bis hin zu System-Utilities und oft die Checkbox bereits angeklickt ist, so dass man keine Möglichkeit hat, solche Zusätzprogramme abwählen.
► Einige (recht häufig vorkommende) Beispiele - was Deinen Rechner betrifft ist rot gefärbt, kannst (empfohlen) deinstallieren :
Code:
ATTFilter
Babylon toolbar
Bing Bar 
Conduit Engine
DAEMON Tools Toolbar 
DVDVideoSoftTB Toolbar
Facemoods Toolbar/Plug-In
Google-Toolbar (Helper) & Partner Service - Google Inc
kikin plugin
McAfee Security Scan Plus <- nicht schädlich, aber unnötig
diverse All-in-one Windows Registry Cleaner, freies System-Optimierer, kostenlose Windows-Uninstaller
softonic-de3 Toolbar
Spyware Terminator 2012	Crawler.com <- verwendet Adware!
(Windows) Searchqu Toolbar
Whenu Save!
YouTube Downloader Toolbar
         
Hier sind einige der häufigsten Freeware-Anbieter:
Filesharing Software (wie z.B uTorrent, eMule & Co), Instant-Messaging-Client, QIP, IZArc, CPUID HWMonitor , Flash Player, Adobe Air, Silverlight, Foxit-Reader, CCleaner, Adobe Reader, Skype, Dingsby oder den RealPlayer in der Default-Einstellung installiert,
Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte.
Bei Installation bitte die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen bzw gesetzten Haken belassen, weil damit stimmt man nämlich zu, dass andere "Fremdprogramm", oder sogar Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert.

In diese Kategorie gehören noch einige, wie z.B: -> Unerwünschte Toolbars deinstallieren
Zitat:
Daher ist es ratsam, nach jeder Installation in alle installierten Browser zu kontrollieren, ob:
die aktuelle Webseite als Startseite von dir festgelegt worden?
unter Extras ⇒ Erweiterungen ungewollte AddOns/PlugIns, Toolbars eingetragen sind?
unter Software/Programme nachsehen, ob irgendwelche Dir unbekannte Software, Toolbars etc eingetragen sind!
2.
Windows Defender:
Parallel zu ein AV-Programm nicht Empfehlenswert aktiv laufen lassen, weil dadurch können sich in die Quere kommen. Bitte dich ihn so zu deaktivieren: -> Aktivieren und Deaktivieren von Windows Defender
Windows Defender komplett deaktivieren

Start => Systemsteuerung => Klassische Ansicht => Windows Defender oder
Windows Defender starten (C:\Programme\Windows Defender\MSASCui.exe)

Extras => Optionen => Automatische Überprüfung => Haken bei "Computer automatisch überprüfen" entfernen.
Extras => Optionen => Echtzeitschutz => Haken bei "Echtzeitschutz aktivieren" entfernen.
Extras => Optionen => Administrator => Haken bei "Dieses Programm verwenden" entfernen.

Start => services.msc ins Suchfeld eingeben.
Es öffnet sich das Fenster der Dienste
Doppelklick auf den Dienst "Windows Defender"
Starttyp auf "Manuell" umstellen.
Dienststatus beenden, falls der Dienst noch gestartet ist.
► Nach einem Neustart (falls noch existirt) unter "Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK -> Systemstart kontrolliere, ob mitläuft?! - ggf Häckhen rausnehmen
► Unter Dienste:
Start -> Ausführen -> "Services.msc" -> (reinschreiben ohne ""-> OK" - "Eigenschaften"-> "Stop" -> Starttyp "Deaktiviert" auswählen

3.
unter Startseite absichtlich eingefügt?:
search.autocompletepro.com/
web.de

4.
Hast du es denn in der Hosts selbst eingetragen bzw absichtlich zugefügt? Wenn ja, warum?
Code:
ATTFilter
O1 - Hosts:    127.0.0.1 practivate.adobe.com
O1 - Hosts:    127.0.0.1 ereg.adobe.com
O1 - Hosts:    127.0.0.1 activate.wip3.adobe.com
O1 - Hosts:    127.0.0.1 wip3.adobe.com
O1 - Hosts:    127.0.0.1 3dns-3.adobe.com
O1 - Hosts:    127.0.0.1 3dns-2.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns-2.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns-3.adobe.com
O1 - Hosts:    127.0.0.1 ereg.wip3.adobe.com
O1 - Hosts:    127.0.0.1 activate-sea.adobe.com
O1 - Hosts:    127.0.0.1 wwis-dubc1-vip60.adobe.com
O1 - Hosts:    127.0.0.1 activate-sjc0.adobe.com
O1 - Hosts:    127.0.0.1 wwis-dubc1-vip60.adobe.com
         
alle Anwendungen aus der Adobe Produktfamilie legal erworben?

5.
Zitat:
Achtung wichtig!:
Falls Du selber im Logfile Änderungen vorgenommen hast, musst Du durch die Originalbezeichnung ersetzen und so in Script einfügen! sonst funktioniert nicht!
(Benutzerordner, dein Name oder sonstige Änderungen durch X, Stern oder andere Namen ersetzt)
Fixen mit OTL
  • Starte die OTL.exe.
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Kopiere folgendes Skript:
Code:
ATTFilter
:OTL
IE - HKCU\..\URLSearchHook:  - No CLSID value found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

:Commands
[purity]
[emptytemp]
         
  • und füge es hier ein:
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Klick auf .
  • OTL verlangt einen Neustart. Bitte zulassen.
  • Nach dem Neustart findest Du ein Textdokument.
    Kopiere den Inhalt hier in Deinen Thread.

6.
erneut einen Scan mit OTL:
  • Doppelklick auf die OTL.exe
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Oben findest Du ein Kästchen mit Ausgabe.
    Wähle bitte Standard-Ausgabe
  • Unter Extra-Registrierung wähle bitte Benutze SafeList.
  • Mache Häckchen bei LOP- und Purity-Prüfung.
  • Klicke nun auf Scan links oben.
  • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
    Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

Zitat:
► Berichte mir kurz über alle Umsetzungsschritte, die Du erledigt hast!
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 02.12.2011, 18:31   #5
Ammerwasser
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



Einen schönen Abend Kira

1. Die beiden von dir gekennzeichneten Programme habe ich deinstalliert.

2. Der windows defender wurde deaktiviert

3. Ich hatte web.de als standartstartseite eingegeben, aber woher das search.autocompletepro.com kommt weiss ich leider nicht

4. die hosts habe ich weder selbst eingetragen noch absichtlich zugefügt

Ich hatte den Laptop vor einem dreiviertel Jahr für längere Zeit an einen Freund ausgeliehen da ich im Ausland war, er hat diese Adobeprodukte legal erworben und installiert, vor kurzem hatt mich dieser darauf hingewiesen das ich alles löschen muss da er sonst Probleme kriegen könnte.

5. Fix durchgeführt wie in der Anleitung beschrieben

Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: King_Louis
->Temp folder emptied: 2937340483 bytes
->Temporary Internet Files folder emptied: 1310360031 bytes
->Java cache emptied: 9393789 bytes
->FireFox cache emptied: 111805524 bytes
->Flash cache emptied: 3450249 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 295000 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 53031360 bytes
RecycleBin emptied: 1252199817 bytes
 
Total Files Cleaned = 5.415,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 12022011_172921

Files\Folders moved on Reboot...

Registry entries deleted on Reboot…
         
6. Erneuter OTLscan

Code:
ATTFilter
OTL logfile created on: 02.12.2011 17:35:44 - Run 3
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\King_Louis\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 1,95 Gb Available Physical Memory | 65,11% Memory free
6,18 Gb Paging File | 5,17 Gb Available in Paging File | 83,67% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 144,09 Gb Total Space | 14,25 Gb Free Space | 9,89% Space Free | Partition Type: NTFS
Drive D: | 144,00 Gb Total Space | 41,55 Gb Free Space | 28,86% Space Free | Partition Type: NTFS
 
Computer Name: KING_LOUIS-PC | User Name: King_Louis | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.12.01 22:20:34 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\King_Louis\Desktop\OTL.exe
PRC - [2011.11.22 12:41:11 | 000,912,856 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.08.31 17:00:48 | 000,449,608 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.06.28 23:29:14 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.27 09:18:14 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.01.31 19:08:46 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.01.14 20:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.04.11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008.12.29 11:40:30 | 000,687,560 | ---- | M] (DT Soft Ltd) -- C:\Programme\DAEMON Tools Lite\daemon.exe
PRC - [2008.10.15 17:13:58 | 000,439,632 | ---- | M] (RealVNC Ltd.) -- C:\Programme\RealVNC\VNC4\winvnc4.exe
PRC - [2008.05.23 06:11:56 | 000,819,200 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe
PRC - [2008.05.23 05:43:52 | 000,466,944 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe
PRC - [2008.05.22 09:33:54 | 000,688,128 | ---- | M] (SAMSUNG Electronics) -- C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe
PRC - [2008.05.13 00:47:20 | 000,077,480 | ---- | M] () -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
PRC - [2008.04.25 13:31:34 | 000,565,248 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
PRC - [2008.04.17 07:26:46 | 000,352,256 | ---- | M] (SAMSUNG Electronics co., LTD.) -- C:\Programme\Samsung\EBM\EasyBatteryMgr3.exe
PRC - [2008.04.17 03:50:00 | 006,111,232 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008.02.12 05:19:52 | 000,723,496 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
PRC - [2007.07.04 23:41:42 | 000,045,056 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.11.22 12:41:12 | 000,849,368 | ---- | M] () -- C:\Programme\Mozilla Firefox\js3250.dll
MOD - [2011.09.18 17:51:31 | 006,277,280 | ---- | M] () -- C:\Windows\System32\Macromed\Flash\NPSWF32.dll
MOD - [2006.08.12 04:48:40 | 000,049,152 | ---- | M] () -- C:\Programme\Samsung\Samsung Magic Doctor\HookDllPS2.dll
MOD - [2006.08.12 04:48:40 | 000,049,152 | ---- | M] () -- C:\Programme\Samsung\EasySpeedUpManager\HookDllPS2.dll
MOD - [2006.08.12 04:48:40 | 000,049,152 | ---- | M] () -- C:\Programme\Samsung\Easy Display Manager\HookDllPS2.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.11.22 12:14:55 | 000,419,624 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.06.28 23:29:14 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.27 09:18:14 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.10.15 17:13:58 | 000,439,632 | ---- | M] (RealVNC Ltd.) [Auto | Running] -- C:\Program Files\RealVNC\VNC4\WinVNC4.exe -- (WinVNC4)
SRV - [2008.05.23 06:11:56 | 000,819,200 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\WiFi\bin\EvtEng.exe -- (EvtEng)
SRV - [2008.05.23 05:43:52 | 000,466,944 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc)
SRV - [2008.05.13 00:47:20 | 000,077,480 | ---- | M] () [Auto | Running] -- C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe -- (Samsung Update Plus)
SRV - [2008.01.21 03:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.08.31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.06.28 23:29:14 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.06.28 23:29:14 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.07.18 16:12:50 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV - [2009.07.18 16:12:50 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2009.05.11 08:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.11.29 17:58:51 | 000,717,296 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\sptd.sys -- (sptd)
DRV - [2008.09.12 05:01:15 | 000,013,312 | ---- | M] (SAMSUNG ELECTRONICS CO., LTD.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\KMDFMEMIO.sys -- (KMDFMEMIO)
DRV - [2008.08.05 19:29:26 | 000,044,576 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvhda32v.sys -- (NVHDA)
DRV - [2008.07.26 20:24:00 | 007,548,000 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2008.06.05 08:30:28 | 000,242,048 | ---- | M] (Vimicro Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vmc302.sys -- (VMC302)
DRV - [2008.05.20 20:36:12 | 003,663,360 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\NETw5v32.sys -- (NETw5v32) Intel(R)
DRV - [2008.05.08 10:51:18 | 000,226,328 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\iaNvStor.sys -- (iaNvStor) Intel(R)
DRV - [2008.01.21 03:23:20 | 002,225,664 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NETw3v32.sys -- (NETw3v32) Intel(R)
DRV - [2006.11.28 08:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.11.02 08:30:53 | 000,045,056 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\bcm4sbxp.sys -- (bcm4sbxp)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = hxxp://search.autocompletepro.com/?si=7981&bi=400
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: support@predictad.com:1.11
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: firefox@ghostery.com:2.6.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.7
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\King_Louis\AppData\Roaming\5051
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.11.22 12:41:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.11.22 12:41:15 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\King_Louis\AppData\Roaming\5052
 
[2009.05.05 21:25:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Extensions
[2011.12.02 17:14:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions
[2010.05.03 17:03:06 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.16 22:16:08 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.11.29 18:14:09 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.11.20 17:42:05 | 000,000,000 | ---D | M] (Ghostery) -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\firefox@ghostery.com
[2011.03.28 21:50:45 | 000,000,000 | ---D | M] ("AutocompletePro - Your handy search suggestions tool") -- C:\Users\King_Louis\AppData\Roaming\mozilla\Firefox\Profiles\v1zg1ynx.default\extensions\support@predictad.com
[2011.11.22 12:45:59 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.05.15 18:52:03 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.09.20 17:54:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011.02.16 14:20:06 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.09.10 01:40:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2011.11.22 12:45:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
[2009.11.17 22:41:30 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2010.04.03 01:38:19 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}
[2010.05.15 18:52:03 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.09.20 17:54:11 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011.02.16 14:20:06 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.09.10 01:40:13 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2011.11.22 12:45:59 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
[2011.10.03 05:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2011.11.22 12:41:13 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.22 12:41:13 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.22 12:41:13 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.22 12:41:13 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.22 12:41:13 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.03.20 19:31:59 | 000,001,279 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts:    127.0.0.1 practivate.adobe.com
O1 - Hosts:    127.0.0.1 ereg.adobe.com
O1 - Hosts:    127.0.0.1 activate.wip3.adobe.com
O1 - Hosts:    127.0.0.1 wip3.adobe.com
O1 - Hosts:    127.0.0.1 3dns-3.adobe.com
O1 - Hosts:    127.0.0.1 3dns-2.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns-2.adobe.com
O1 - Hosts:    127.0.0.1 adobe-dns-3.adobe.com
O1 - Hosts:    127.0.0.1 ereg.wip3.adobe.com
O1 - Hosts:    127.0.0.1 activate-sea.adobe.com
O1 - Hosts:    127.0.0.1 wwis-dubc1-vip60.adobe.com
O1 - Hosts:    127.0.0.1 activate-sjc0.adobe.com
O1 - Hosts:    127.0.0.1 wwis-dubc1-vip60.adobe.com
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Programme\AutocompletePro\AutocompletePro.dll (SimplyGen)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\daemon.exe (DT Soft Ltd)
O4 - HKCU..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler File not found
O4 - HKCU..\Run: [Steam] C:\Program Files\Steam\Steam.exe (Valve Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LocalAccountTokenFilterPolicy = 1
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\King_Louis\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6D3B3140-9DF2-4DE8-B001-0C5977B6F25C}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B4261174-F54D-4EFC-90D8-D987931A9D54}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Common Files\microsoft shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Common Files\microsoft shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\King_Louis\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\King_Louis\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell - "" = AutoRun
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\directx\command - "" = F:\DirectX9\dxsetup.exe
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\setup\command - "" = F:\setup.exe
O33 - MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Startguide.exe
O33 - MountPoints2\{330a38a6-ba38-11de-9402-001377b17706}\Shell\AutoRun\command - "" = G:\Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.12.02 17:29:21 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.12.02 12:08:19 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Pc Reinigen
[2011.12.02 12:06:30 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2011.12.02 00:07:28 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\Malwarebytes
[2011.12.01 23:09:11 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.12.01 22:20:32 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\King_Louis\Desktop\OTL.exe
[2011.11.29 18:30:48 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Local\sharkThief
[2011.11.29 18:30:38 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\sharkThief
[2011.11.29 18:21:42 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\dwhelper
[2011.11.24 16:54:42 | 000,000,000 | ---D | C] -- C:\Program Files\GameSpy Arcade
[2011.11.24 11:08:46 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Fotos Auferstehungsjesus
[2011.11.23 19:39:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.11.23 19:39:44 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.11.23 19:39:43 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011.11.23 00:05:41 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Guy Fawkes - V wie Vendetta
[2011.11.22 12:46:38 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2011.11.22 12:45:57 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.11.22 12:45:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.11.22 12:45:57 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.11.21 14:47:41 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Kletterwald Eingangsbereich
[2011.11.18 17:32:10 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\xmldm
[2011.11.18 17:32:05 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\kock
[2011.11.18 13:43:04 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS4
[2011.11.18 13:32:50 | 000,000,000 | ---D | C] -- C:\Users\King_Louis\Desktop\Schneebar
[1 C:\Users\King_Louis\AppData\Roaming\*.tmp files -> C:\Users\King_Louis\AppData\Roaming\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.12.02 17:33:19 | 000,204,894 | ---- | M] () -- C:\ProgramData\nvModes.001
[2011.12.02 17:32:31 | 000,004,784 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.12.02 17:32:31 | 000,004,784 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.12.02 17:32:27 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.12.02 17:32:19 | 3215,572,992 | -HS- | M] () -- C:\hiberfil.sys
[2011.12.02 17:31:15 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2011.12.02 17:08:33 | 000,675,412 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.12.02 17:08:33 | 000,633,886 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.12.02 17:08:33 | 000,146,368 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.12.02 17:08:33 | 000,118,772 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.12.02 12:06:31 | 000,000,804 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.12.02 00:06:51 | 000,000,072 | ---- | M] () -- C:\Users\King_Louis\AppData\Roaming\blckdom.res
[2011.12.01 22:20:34 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\King_Louis\Desktop\OTL.exe
[2011.11.29 00:26:49 | 000,204,894 | ---- | M] () -- C:\ProgramData\nvModes.dat
[2011.11.28 01:01:17 | 000,049,664 | ---- | M] () -- C:\Users\King_Louis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.23 19:39:48 | 000,000,906 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.11 11:57:55 | 000,000,680 | ---- | M] () -- C:\Users\King_Louis\AppData\Local\d3d9caps.dat
[1 C:\Users\King_Louis\AppData\Roaming\*.tmp files -> C:\Users\King_Louis\AppData\Roaming\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.12.02 12:06:31 | 000,000,804 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.11.23 19:39:48 | 000,000,906 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.23 13:06:33 | 000,032,768 | ---- | C] () -- C:\Windows\System32\drivers\sp_rsdrv2.sys
[2011.11.22 23:23:27 | 000,993,681 | ---- | C] () -- C:\Users\King_Louis\Desktop\Gerichte aus Thailand.pdf
[2011.11.22 12:12:08 | 3215,572,992 | -HS- | C] () -- C:\hiberfil.sys
[2011.11.20 17:43:34 | 000,000,072 | ---- | C] () -- C:\Users\King_Louis\AppData\Roaming\blckdom.res
[2011.02.16 13:41:52 | 000,001,160 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\9A5FF4EA.il
[2011.02.16 13:41:52 | 000,000,280 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\IndexIE_9A5FF4EA.il
[2010.04.07 13:03:36 | 000,000,680 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\d3d9caps.dat
[2009.11.17 21:08:28 | 000,000,552 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\d3d8caps.dat
[2009.11.17 20:18:41 | 000,048,952 | ---- | C] () -- C:\Windows\War3Unin.dat
[2009.06.29 20:33:27 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009.06.29 20:33:26 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.06.29 20:32:53 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2009.06.11 19:26:19 | 000,000,022 | ---- | C] () -- C:\Windows\WET.INI
[2009.04.22 00:19:06 | 000,172,173 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat
[2009.01.04 11:44:02 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2008.11.30 23:26:05 | 000,000,306 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2008.11.29 22:15:51 | 000,281,760 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys
[2008.11.29 22:15:51 | 000,025,888 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys
[2008.11.29 19:18:09 | 000,049,664 | ---- | C] () -- C:\Users\King_Louis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.11.29 18:10:41 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI
[2008.10.25 06:33:45 | 000,204,894 | ---- | C] () -- C:\ProgramData\nvModes.001
[2008.10.25 06:33:35 | 000,204,894 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2008.10.07 08:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\System32\physxcudart_20.dll
[2008.10.07 08:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSwedish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSpanish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelPortugese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelKorean.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelJapanese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelGerman.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelFrench.dll
[2008.09.12 20:41:06 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2008.09.12 05:03:48 | 000,001,670 | ---- | C] () -- C:\Windows\HotFixList.ini
[2008.09.12 05:03:25 | 000,307,200 | ---- | C] () -- C:\Windows\SetDisplayResolution.exe
[2008.09.12 05:03:06 | 000,000,135 | R--- | C] () -- C:\Windows\System32\lngEng.ini
[2008.09.12 05:03:06 | 000,000,117 | ---- | C] () -- C:\Windows\System32\lngKor.ini
[2008.09.12 04:56:00 | 000,040,960 | ---- | C] () -- C:\Windows\System32\IhDEV.exe
[2008.09.12 04:56:00 | 000,024,576 | ---- | C] () -- C:\Windows\System32\IhINF.exe
[2008.09.12 04:54:39 | 000,172,032 | ---- | C] () -- C:\Windows\System32\nvccoin.dll
[2008.09.11 16:12:00 | 000,675,412 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.09.11 16:12:00 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.09.11 16:12:00 | 000,146,368 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.09.11 16:12:00 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2008.09.11 16:02:18 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2008.02.09 17:03:07 | 000,024,576 | ---- | C] () -- C:\Windows\System32\drivers\Marker.exe
[2007.02.26 08:49:12 | 006,139,774 | ---- | C] () -- C:\Windows\System32\imagine digital freedom.dat
[2006.11.02 13:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 13:47:37 | 002,299,488 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 11:33:01 | 000,633,886 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 11:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 11:33:01 | 000,118,772 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 11:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 11:25:21 | 000,061,440 | ---- | C] () -- C:\Windows\System32\igfxTMM.dll
[2006.11.02 11:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 09:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 09:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 08:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\Windows\System32\OUTLPERF.INI
[2001.11.14 04:56:00 | 001,802,240 | ---- | C] () -- C:\Windows\System32\lcppn21.dll
[1998.03.22 12:50:02 | 000,010,240 | ---- | C] () -- C:\Windows\System32\vidx16.dll
 
========== LOP Check ==========
 
[2008.11.29 23:59:52 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\Codemasters
[2008.11.29 21:34:24 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\Command & Conquer 3 Tiberium Wars
[2009.01.07 18:17:09 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\DAEMON Tools
[2009.01.07 18:17:09 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\DAEMON Tools Lite
[2009.01.07 18:17:09 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\DAEMON Tools Pro
[2008.12.01 21:37:58 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\Digital Red
[2011.08.17 21:51:10 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\DVDVideoSoft
[2011.02.24 01:36:31 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\DVDVideoSoftIEHelpers
[2009.06.08 15:05:56 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\FileZilla
[2009.02.09 23:37:25 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\ICQ
[2011.11.18 17:32:05 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\kock
[2010.06.20 17:50:46 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\My Games
[2011.03.27 20:10:20 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\Soldat
[2011.12.01 22:31:05 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\Ubisoft
[2011.11.18 17:32:10 | 000,000,000 | ---D | M] -- C:\Users\King_Louis\AppData\Roaming\xmldm
[2011.12.02 17:31:16 | 000,032,608 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
         
OTL extras:

Code:
ATTFilter
OTL Extras logfile created on: 02.12.2011 17:35:44 - Run 3
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\King_Louis\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 1,95 Gb Available Physical Memory | 65,11% Memory free
6,18 Gb Paging File | 5,17 Gb Available in Paging File | 83,67% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 144,09 Gb Total Space | 14,25 Gb Free Space | 9,89% Space Free | Partition Type: NTFS
Drive D: | 144,00 Gb Total Space | 41,55 Gb Free Space | 28,86% Space Free | Partition Type: NTFS
 
Computer Name: KING_LOUIS-PC | User Name: King_Louis | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
.js [@ = Reg Error: Value error.] -- Reg Error: Key error. File not found
.txt [@ = Reg Error: Value error.] -- Reg Error: Key error. File not found
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 1
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{06391C9E-FC91-4132-8C51-89501E41D934}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{0F0A969A-F310-4358-A73C-C08EFF8A2DDC}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{12C242DC-A327-407E-B42A-D8D1F3B8DE92}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{5B2E25D1-112D-453C-9988-75EC1524A8FF}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{7A1BF138-0F63-4D1C-ADE2-F95899078BAE}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{7E72243E-FBE8-4949-8E49-B4C4A9BAA7FC}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{BA2B8E89-B2ED-46E4-A596-2A8D697394FB}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{F264F1D3-8069-4971-B168-8A785B74328D}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0511747C-8B8D-4866-9A9C-B9D22EEF66EF}" = protocol=17 | dir=in | app=d:\games\assasins creed ii\assassinscreedii.exe | 
"{19573BA2-1AA9-467D-A35D-757926295738}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{19A81AB5-423B-4EE4-969D-3644C87817D0}" = protocol=6 | dir=in | app=d:\games\assasins creed ii\assassinscreediigame.exe | 
"{202BD70E-BEC0-4A83-BD17-9E3CA6631F83}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{28152821-64E7-41B8-A73E-B615663B662C}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"{2FF0F130-786F-4165-A42F-F4F9EC5367FA}" = dir=in | app=c:\program files\itunes\itunes.exe | 
"{32513035-6A4E-494E-9A0C-67225EE8DBB8}" = protocol=6 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"{3319A3B6-7C09-4725-B599-79552F3A5FA9}" = protocol=6 | dir=in | app=d:\games\assasins creed ii\uplaybrowser.exe | 
"{72341AAC-D2E4-4765-874C-777314482197}" = protocol=17 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"{76CF7C50-05A0-4D1B-ADCD-B13D451C84E2}" = protocol=6 | dir=in | app=d:\games\assasins creed ii\assassinscreedii.exe | 
"{8DEB86D1-54B6-41E9-B4F1-04434C9F064E}" = protocol=6 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{8E5FA101-8835-4C89-B3B6-2CF458CCC840}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{911EBE9C-145E-4C33-9D82-89D0377FC979}" = protocol=6 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"{928429B6-ACE0-4A36-BA76-9251D13CEB04}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{9C84B163-83EA-4DDF-B282-EAD6BBD80D43}" = protocol=17 | dir=in | app=d:\games\assasins creed ii\uplaybrowser.exe | 
"{BBE820E2-3E58-440D-9E75-90AEE96751ED}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{C3811694-1870-4F75-8DD6-1D8B6C0A2C26}" = protocol=6 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{CB4F8E1E-E743-4469-93E2-5E4969E2E269}" = protocol=17 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{D5EA7225-75BA-4C65-B441-F0996BA862BB}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"{E07AD7E1-FE4B-41B0-B20C-26EDDB43B3AE}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead\left4dead.exe | 
"{E7CABF19-92A9-4827-84A8-06CED96A6666}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{F0B3869D-7FC2-49A4-A0BD-2406C31D0EA2}" = protocol=17 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"{F52AFFD0-6A67-4DC9-AD6D-C66213E21338}" = protocol=17 | dir=in | app=c:\windows\temp\kd_installer.exe | 
"{F8394FA3-5686-46A8-ACE2-3EADE7E0BA8D}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{F948C7DA-DBDA-46C9-B51C-AE44AD33A74F}" = protocol=17 | dir=in | app=d:\games\assasins creed ii\assassinscreediigame.exe | 
"{FB049A96-1844-435C-8AE3-78021B9BA217}" = protocol=6 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"{FFFD74E1-A943-43DB-BE70-DB286C36E6BC}" = protocol=17 | dir=in | app=c:\program files\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe | 
"TCP Query User{150C1D9F-A657-464B-851F-5F9DEC0BD7C5}D:\games\mmv4\mmv4.exe" = protocol=6 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"TCP Query User{1E664C95-1E6D-4928-9AD9-68A992901625}C:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"TCP Query User{32F8C77D-AC95-462D-B00E-0B1B9EDF0084}D:\games\mmv4\mmv4.exe" = protocol=6 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"TCP Query User{4FEE3C21-F3EB-4EB6-A357-F80E5B5A4DB0}D:\games\anno 1701\anno1701.exe" = protocol=6 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"TCP Query User{592DB1D2-ADDB-418C-BCC9-34F52620A714}D:\games\anno 1701\anno1701.exe" = protocol=6 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"TCP Query User{6ADAED5D-ABBD-4451-9529-04E1831DD041}D:\games\warcraft iii\war3.exe" = protocol=6 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"TCP Query User{71E5C27F-08E9-434F-BF51-4B04BDADF6CA}D:\games\anno 1404\tools\anno4web.exe" = protocol=6 | dir=in | app=d:\games\anno 1404\tools\anno4web.exe | 
"TCP Query User{7546ED41-3F18-4922-8E3C-34B59BBC482E}D:\games\tmnationsforever\tmforever.exe" = protocol=6 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"TCP Query User{811CC532-7CE5-4F31-8BC2-8A55E6B71151}D:\games\siedler6\base\bin\settlers6.exe" = protocol=6 | dir=in | app=d:\games\siedler6\base\bin\settlers6.exe | 
"TCP Query User{8A989721-A13E-4396-B990-6AAA78EA9991}D:\games\warcraft iii\war3.exe" = protocol=6 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"TCP Query User{97815FFC-913D-4E2B-8940-3C513D74F8A4}D:\games\tmnationsforever\tmforever.exe" = protocol=6 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"TCP Query User{BBBE1A35-FAC4-4A9B-AA36-2D67663312D4}D:\games\age of empires iii\age3.exe" = protocol=6 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"TCP Query User{BCB3943D-F752-4B74-B366-11F6EB822554}D:\games\soldat\soldat.exe" = protocol=6 | dir=in | app=d:\games\soldat\soldat.exe | 
"TCP Query User{CD4259E4-3F3A-432E-A76D-F2B9E86E21AB}C:\program files\icq6.5\icq.exe" = protocol=6 | dir=in | app=c:\program files\icq6.5\icq.exe | 
"UDP Query User{011E74AA-965C-4D4A-9FA5-5361DB9D8B4E}D:\games\anno 1701\anno1701.exe" = protocol=17 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"UDP Query User{0CC50550-417B-457F-9D99-1329A459FCB2}D:\games\siedler6\base\bin\settlers6.exe" = protocol=17 | dir=in | app=d:\games\siedler6\base\bin\settlers6.exe | 
"UDP Query User{1B956237-8374-47A8-98AB-0D10B87BE8C9}D:\games\age of empires iii\age3.exe" = protocol=17 | dir=in | app=d:\games\age of empires iii\age3.exe | 
"UDP Query User{2C6E22F0-D883-41C0-86EF-D7EC668EB725}D:\games\anno 1404\tools\anno4web.exe" = protocol=17 | dir=in | app=d:\games\anno 1404\tools\anno4web.exe | 
"UDP Query User{2F04D441-E208-4DD3-B6AB-68C74D0B8EC1}D:\games\warcraft iii\war3.exe" = protocol=17 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"UDP Query User{323A66D1-44C9-47A3-A891-2FD55A689858}D:\games\mmv4\mmv4.exe" = protocol=17 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"UDP Query User{35D74752-DF65-4621-A1AB-27E7DDFA3C5E}D:\games\tmnationsforever\tmforever.exe" = protocol=17 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"UDP Query User{55AD562A-D7A2-457F-9860-B97BDCB247DB}D:\games\tmnationsforever\tmforever.exe" = protocol=17 | dir=in | app=d:\games\tmnationsforever\tmforever.exe | 
"UDP Query User{B9BDF3CD-669C-49D3-B422-1B0DA287345B}D:\games\anno 1701\anno1701.exe" = protocol=17 | dir=in | app=d:\games\anno 1701\anno1701.exe | 
"UDP Query User{BE835F9C-6BD2-4E4A-8AE2-FD915A0BBFC5}D:\games\warcraft iii\war3.exe" = protocol=17 | dir=in | app=d:\games\warcraft iii\war3.exe | 
"UDP Query User{C296E11D-9681-412D-B867-267C380DBCB4}D:\games\mmv4\mmv4.exe" = protocol=17 | dir=in | app=d:\games\mmv4\mmv4.exe | 
"UDP Query User{DBE81B79-7058-47B3-BF6E-12EE14805ECF}C:\program files\icq6.5\icq.exe" = protocol=17 | dir=in | app=c:\program files\icq6.5\icq.exe | 
"UDP Query User{F5C0E927-F6F6-49B8-836F-7282F06C056B}C:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\saiansupacrew\counter-strike\hl.exe | 
"UDP Query User{FC4C4124-F1C1-465F-9065-EBFB22AFC09C}D:\games\soldat\soldat.exe" = protocol=17 | dir=in | app=d:\games\soldat\soldat.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00AF10C1-44BD-4862-9D7F-24E6BA3E87FD}" = imagine digital freedom - Samsung
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{03D1988F-469F-4843-8E6E-E5FE9D17889D}" = WIDCOMM Bluetooth Software 6.0.1.6300
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{04983D37-2202-4295-94A2-8B547C66133F}" = Atheros WLAN Client
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}" = Microsoft Games for Windows - LIVE Redistributable
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{1170D24F-42B7-40CF-AA1B-6395CE562354}" = Gears of War
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution III
"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 29
"{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}" = Microsoft SQL Server VSS Writer
"{308BD058-411C-4AF2-8BF6-A6C7CFD0270D}" = Easy Network Manager 4.0
"{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}" = Samsung Magic Doctor
"{350FB27C-CF62-4EF3-AF9D-70FF313FE221}" = iTunes
"{36BEAD11-8577-49AD-9250-E06A50AE87B0}" = Microsoft SOAP Toolkit 2.0 SP2
"{3A6829EF-0791-4FDD-9382-C690DD0821B9}" = Adobe Flash Player 10 ActiveX
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007
"{4D243BA7-9AC4-46D1-90E5-EEB88974F501}" = Microsoft Games for Windows - LIVE 
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}" = Microsoft SQL Server Native Client
"{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Easy Battery Manager
"{71A51B09-E7D3-11DB-A386-005056C00008}" = Vimicro UVC Camera
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{804F1285-8CBF-408D-8CDC-D4D40003B2E4}" = PlayCamera
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AC76BA86-7AD7-1031-7B44-A82000000003}" = Adobe Reader 8.2.6 - Deutsch
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{BA5F3E0E-8F3E-47BD-88E4-AD3EB5225F51}" = Intel(R) PROSet/Wireless WiFi-Software
"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E4D15328-8C89-484B-B9AA-F5BE9EA6D01C}" = NVIDIA PhysX v8.10.17
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{EF367AA4-070B-493C-9575-85BE59D789C9}" = Easy SpeedUp Manager
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Agere Systems Soft Modem" = Agere Systems HDA Modem
"AutocompletePro3_is1" = AutocompletePro
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Business Contact Manager für Outlook 2007" = Business Contact Manager für Outlook 2007
"CCleaner" = CCleaner
"DirectXMediaRuntime" = DirectX Media Runtime 5.2b
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"FileZilla Client" = FileZilla Client 3.2.0
"FLV Player" = FLV Player 2.0 (build 25)
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.815
"InstallShield_{308BD058-411C-4AF2-8BF6-A6C7CFD0270D}" = Easy Network Manager 4.0
"InstallShield_{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.2.1300
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Mozilla Firefox (3.6.24)" = Mozilla Firefox (3.6.24)
"NVIDIA Drivers" = NVIDIA Drivers
"OpenAL" = OpenAL
"PokerStars" = PokerStars
"ProInst" = Intel PROSet Wireless
"RealVNC_is1" = VNC Free Edition 4.1.3
"Steam App 10" = Counter-Strike
"Steam App 500" = Left 4 Dead
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TmNationsForever_is1" = TmNationsForever
"Uninstall_is1" = Uninstall 1.0.0.1
"Warcraft III" = Warcraft III
"WinRAR archiver" = WinRAR
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Warcraft III" = Warcraft III: All Products
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 24.11.2011 13:20:04 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 24.11.2011 13:20:04 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 8409
 
Error - 24.11.2011 13:20:04 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 8409
 
Error - 24.11.2011 13:20:05 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 24.11.2011 13:20:05 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 9423
 
Error - 24.11.2011 13:20:05 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 9423
 
Error - 24.11.2011 13:49:06 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 24.11.2011 13:49:06 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 1750269
 
Error - 24.11.2011 13:49:06 | Computer Name = King_Louis-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 1750269
 
Error - 24.11.2011 17:52:29 | Computer Name = King_Louis-PC | Source = Application Hang | ID = 1002
Description = Programm Explorer.EXE, Version 6.0.6002.18005 arbeitet nicht mehr 
mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet
 "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen 
über das Problem zu suchen.  Prozess-ID: 7cc  Anfangszeit: 01ccaaef7f74cb00  Zeitpunkt
 der Beendigung: 60000
 
[ System Events ]
Error - 02.12.2011 11:51:48 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 02.12.2011 11:51:48 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 02.12.2011 11:54:42 | Computer Name = King_Louis-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
Error - 02.12.2011 12:03:26 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 02.12.2011 12:03:26 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 02.12.2011 12:05:37 | Computer Name = King_Louis-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
Error - 02.12.2011 12:29:21 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7034
Description = 
 
Error - 02.12.2011 12:32:42 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 02.12.2011 12:32:42 | Computer Name = King_Louis-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 02.12.2011 12:35:14 | Computer Name = King_Louis-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
 
< End of report >
         

Sehr schön das alles so schnell geht

Merci


Geändert von Ammerwasser (02.12.2011 um 18:42 Uhr)

Alt 03.12.2011, 23:04   #6
kira
/// Helfer-Team
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



1.
Adobe Reader aktualisieren :
- Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus")
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

2.
Zitat:
Achtung wichtig!:
Falls Du selber im Logfile Änderungen vorgenommen hast, musst Du durch die Originalbezeichnung ersetzen und so in Script einfügen! sonst funktioniert nicht!
(Benutzerordner, dein Name oder sonstige Änderungen durch X, Stern oder andere Namen ersetzt)
Fixen mit OTL
  • Starte die OTL.exe.
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Kopiere folgendes Skript:
Code:
ATTFilter
:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell - "" = AutoRun
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\directx\command - "" = F:\DirectX9\dxsetup.exe
O33 - MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\Shell\setup\command - "" = F:\setup.exe
O33 - MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Startguide.exe
O33 - MountPoints2\{330a38a6-ba38-11de-9402-001377b17706}\Shell\AutoRun\command - "" = G:\Setup.exe

:Commands
[purity]
[emptytemp]
         
  • und füge es hier ein:
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Klick auf .
  • OTL verlangt einen Neustart. Bitte zulassen.
  • Nach dem Neustart findest Du ein Textdokument.
    Kopiere den Inhalt hier in Deinen Thread.

3.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

4.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

-> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch
Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<

► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?
__________________
--> Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2

Alt 06.12.2011, 15:22   #7
Ammerwasser
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



Holla Kira,

hab die updates durchgeführt und alles erledigt wie du geschrieben hast, das system scheint wieder sauber zu sein.

der eset onlinescanner hat nur ein Schadprogramm gefunden, das ich gestern auch gleich entfernt habe, konnte leider keinen log erstellen und hab vergessen wie er heißt.

Der OTL log:
Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2fc32710-be37-11dd-aaaa-001377b17706}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2fc32710-be37-11dd-aaaa-001377b17706}\ not found.
File F:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2fc32710-be37-11dd-aaaa-001377b17706}\ not found.
File F:\DirectX9\dxsetup.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2fc32710-be37-11dd-aaaa-001377b17706}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2fc32710-be37-11dd-aaaa-001377b17706}\ not found.
File F:\setup.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32de3d8b-a25b-11dd-8765-806e6f6e6963}\ not found.
File E:\Startguide.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{330a38a6-ba38-11de-9402-001377b17706}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{330a38a6-ba38-11de-9402-001377b17706}\ not found.
File G:\Setup.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: King_Louis
->Temp folder emptied: 2583951 bytes
->Temporary Internet Files folder emptied: 216995 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 83353147 bytes
->Flash cache emptied: 16473 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 43158 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 82,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 12052011_205652

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
         
Superantispywarelog:

Code:
ATTFilter
SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 12/05/2011 bei 10:43 PM

Version der Applikation : 5.0.1136

Version der Kern-Datenbank : 8012
Version der Spur-Datenbank : 5824

Scan Art       : kompletter Scann
Totale Scann-Zeit : 01:28:31

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)

Gescannte Speicherelemente  : 634
Erfasste Speicher-Bedrohungen  : 0
Gescannte Register-Elemente  : 37850
Erfasste Register-Bedrohungen  : 0
Gescannte Datei-Elemente     : 42246
Erfasste Datei-Elemente   : 0
         
so ich hoffe das es meinem pc wieder besser geht.
Über eine abschließende Bewertung würde ich mich freuen,

einen schönen Nachmittag,
Mfg
Ammerwasser

Alt 06.12.2011, 19:02   #8
kira
/// Helfer-Team
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



1.
Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf:
Code:
ATTFilter
CCleaner
         
- Zeitweise laufen lassen:-> Anleitung

2.
Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

3.
Wenn alles gut verlaufen und dein System läuft stabil,mache folgendes:
Alle Systemwiederherstellungspunkte löschen, auch den Letzten

4.
Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern
z.B. Login-, Mail- oder Website-Passwörter
Tipps:
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
auch noch hier unter: Sicheres Kennwort (Password)

5.
► für Windows bitte Update ziehen:-> - Microsoft Update hält Ihren Computer auf dem neuesten Stand!
Internet Explorer ebenfalls (Version 9 ist aktuell)
Software wie Betriebssysteme, Browser und E-Mail Clients werden laufend weiterentwickelt. Gleichzeitig arbeiten jedoch auch Hacker daran, ständig neue Sicherheitslücken zu finden und auszunutzen. Was heute noch keine Schlupflücke für Viren und Würmer ist, kann morgen bereits zur Gefahr werden, wenn der entsprechende Schädling programmiert wurde. Das führt dazu, dass es relativ häufig zu Meldungen über neue Sicherheitsanfälligkeiten kommt, auch wenn diese noch nicht durch Hacker entdeckt wurden. Denn selbstverständlich suchen auch Sicherheitsspezialisten nach potenziellen Angriffsmöglichkeiten. Updates der Softwareentwickler sorgen dafür, dass der User immer die aktuellste und sicherste Version des Betriebssystems und der installierten Software nutzen kann.

► Wenn Du keine Probleme mehr hast, können wir damit dann Deinen Thread schließen?
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 08.12.2011, 23:02   #9
Ammerwasser
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



Hallo kira,

Den Thread können wir von meiner Seite aus schließen, der Laptop läuft wieder einwandfrei.
Vielen Dank, du hast mir sehr geholfen.
Mfg
Ammerwasser

Alt 09.12.2011, 08:32   #10
kira
/// Helfer-Team
 
Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Standard

Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2



Lesestoff Nr.1:
  • Wie erstelle ich ein eingeschränktes Benutzerkonto?
  • Software immer auf dem neuesten Stand halten!:
    ALLE auf dem System installierten Programme und Treiber, sollten regelmäßig upgedatet werden um Sicherheitslücken zu vermeiden und um das reibungslose Arbeitsabläufe zu erreichen!
  • Ein sicherer Browser als IE z.B. *Ein Wechsel des Standardbrowsers zu...von SETI@home* - Firefox - FirefoxWiki/Einstellungen - Erweiterungen für Firefox - Standardbrowser
  • Sichere eMail Clients z.B. Thunderbird-->Erweiterungen für Mozilla Thunderbird
    - Unbekannten E-Mail-Anhang NICHT öffnen!
  • Sichere Paswort - Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
    auch noch hier unter: Sicheres Kennwort (Password)
    Die fünf häufigsten Passwort-Fehler[/b[
  • "Never accept software from strangers" - Installiere grundsätzlich immer nur Programme, die Du auch wirklich benötigst und von denen Du überzeugt bist, dass sie seriös sind.
    Du hast die Wahl!, welche zusätzlichen Komponenten noch installiert werden sollen? -> Bei der Installation immer mitlesen, Sponsoren und Partnerprogramme, Toolbars oder eventuell noch andere extra angebotene Programme möglichst abwählen!
    Sponsor-Programm, Toolbars möglist abwählen (so wird oft Art von Adware/Spyware mitinstalliert)
  • NICHT irgendwelche Programme aus dem Netz laden, wenn nicht zu 100% fest steht, dass es sich dabei um saubere Software handelt. Nette Versprechen der Hersteller garantieren noch lange keine einwandfreie Funktionsweise, also vorher blättere die Seiten bei GOOGLE, da kannst Du Dir wertvolle Informationen holen!!!
  • Programme und Treiber:
    Nur vom Hersteller!
  • Onlinebanking:
    Gib deine Passwörter niemals preis!
    Seriöse Bankinstitute, E- Mail- Provider oder Online- Shops versenden grundsätzlich keine E- Mails, in denen Kunden aufgefordert werden, vertrauliche Daten wie Passwörter, Verfügernummer, PINs oder TANs preiszugeben. Bei dieser Art von E- Mails handelt es sich immer um Betrugsversuche, weshalb entsprechende Anfragen nicht beantwortet werden sollten. Sobald der Verdacht auf Betrug entsteht, melde deinen Verdacht der jeweiligen Bank- Hotline.
  • Comnputer, anderen (Gästen/Freunden) zur Nutzung überlassen überlassen - Nutze nur vertrauenswürdige Computer!
    Vergewissere dich, dass nur Personen deines Vertrauens deinen Computer nutzen oder verwalten und wickel niemals Bankgeschäfte über nicht vertrauenswürdige Computer - beispielsweise aus einem Internetcafé während des Urlaubs - ab
  • Vorsicht bei der Nutzung fremder Computer und anschliessbare Externe Speichermedien wie Festplatte, USB Sticks, Speicherkarten usw![/color] - IT-Betrüger machen keinen Urlaub!/bsi-fuer-buerger.de - auch zeitweise anschließen und scannen lassen (sehe unter `kostenlose Online-Viren-Scanner`)
  • Webseiten ohne Gültiges Impressum nicht besuchen
  • Lizenzkosten sparen? - Vorsicht bei Dateien/Programmen aus nicht vertrauenswürdigen Quellen! - "full Keygen, Crack, Serial, Warez, keygenerators" etc.
    Sind immer verseucht mit diverse Malware/Schadprogramme/Code, es gibt keine seite wo Viren frei ist. (Man sollte nicht absitlich der Teufel holen) Eine weitere höchst unsichere Quelle ist das File-Sharing der sog. (Musik-)Tauschbörsen.
    ► Ausserdem machst Du dich damit strafbar!
  • Nur eine Firewall sowie ein Antiviren Programm verwenden, welche sich immer auf dem aktuellsten Stand befinden sollten!
    Das Installieren von `zuviel` Software beeinträchtigt die Systemleistung und Sicherheit, verlangsamt den Start-Vorgang enorm und belastet den Arbeitsspeicher (weil laufen ja die Programme nebeneinander gleichzeitig, die viel Performance fressen, aber wenig Qualität bringen). Im Laufe der Zeit wird der rechner durch zu viel unnötigen Ballast immer langsamer, und unsicherer. Um so mehr Programme installiert sind, um so häufiger treten Probleme auf, die dann unter Umständen nur schwer lösen können. Dazu kommt noch, das einige Programme große Sicherheitsrisiken mit sich bringen
  • Virenscanner
  • BSI für Bürger
  • SETI@home - [Sicherheit] Sicherheitskonzept
  • Entwicklung schädlicher Websites/viruslist.com
  • Brennpunkt: Bilder und Töne
    Gefährliche Bilder, schräge Töne/BSI

** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !!
Zitat:
Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen - Die auf dem Speichermedium gesicherten Daten sollten auch mit einbezogen werden!
(benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner -
Lesestoff Nr.2:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:wünsch Dir alles Gute

Wenn Du uns unterstützen möchtest→ Spendekonto

gruß
kira
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Antwort

Themen zu Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2
.dll, antivir, avg, avira, cpu, desktop, exploits exp/2010-0840.b, fehlermeldung, home, infizierte, java-virus java/exdoer.fp.2, modul, musik, nt.dll, physikalischer speicher, problem, prozesse, registry, rundll, scan, services.exe, software, spy.agent.bvnj, spy.banker.gen2, spyware, svchost.exe, tr/dldr.openconnection.js, trojaner?, verweise, windows, winlogon.exe, wuauclt.exe



Ähnliche Themen: Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2


  1. Windows XP: Befall mit mehreren Schädlingen - Neu aufsetzten oder reparieren?
    Log-Analyse und Auswertung - 19.01.2014 (7)
  2. TR/Crypt.EPACK.Gen2 / TR/Spy.Banker.Gen8
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (5)
  3. Mehrfacher Befall (Spy.BANKER.RS - EXP/Wimad.J - JS/Expack.VS)
    Log-Analyse und Auswertung - 20.07.2012 (12)
  4. TR/Spy.Banker.Gen2-gefunden!
    Log-Analyse und Auswertung - 16.04.2012 (11)
  5. TR/Spy.Banker.Gen2 bitte um hilfe
    Plagegeister aller Art und deren Bekämpfung - 12.04.2012 (9)
  6. EXP/CVE-2010-4451 und Tr.spy.banker.gen2 Befall
    Plagegeister aller Art und deren Bekämpfung - 05.04.2012 (13)
  7. TR/Spy.Banker/Gen2 - wie fortfahren?
    Log-Analyse und Auswertung - 03.04.2012 (5)
  8. TR/Spy.Banker.Gen2
    Log-Analyse und Auswertung - 02.04.2012 (9)
  9. erst TR/Spy.Banker.Gen2 gefunden, dann TR/PSW.Banker.O.33
    Log-Analyse und Auswertung - 28.03.2012 (26)
  10. TR/Spy.Banker.Gen2 (gefunden von Avira)
    Plagegeister aller Art und deren Bekämpfung - 19.03.2012 (8)
  11. Bundespolizei-, Spy.Banker.Gen2- Trojaner etc. gefunden
    Log-Analyse und Auswertung - 16.12.2011 (13)
  12. TR/Spy.Banker.Gen2 blockt Internetzugriff
    Log-Analyse und Auswertung - 04.12.2011 (1)
  13. TR/Spy.Banker.Gen2
    Log-Analyse und Auswertung - 03.12.2011 (5)
  14. Bundespolizei virus + Spy.Banker.gen2
    Plagegeister aller Art und deren Bekämpfung - 30.11.2011 (6)
  15. Trojanerbefall durch TR/Spy.Banker.Gen2 - Trojaner
    Plagegeister aller Art und deren Bekämpfung - 21.11.2011 (3)
  16. Gozi-Befall auf einem oder mehreren von 4 Rechnern.
    Plagegeister aller Art und deren Bekämpfung - 23.11.2010 (5)
  17. TROJANER BEFALL! TR/Spy.Banker.bnk.2 und TR/Dldr.Age.apv.7.b
    Log-Analyse und Auswertung - 28.07.2006 (4)

Zum Thema Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 - Hallo Trojanerboarder, bin ein standartlaptopuser der hilfe braucht. letzte Woche hat mein pc angefangen faxen zu machen, nachdem ich mit avira einen scan gemacht habe hatt er auch einige schadprogramme - Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2...
Archiv
Du betrachtest: Befall mit mehreren Schadprogrammen, u.a Spy.Banker.Gen2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.