Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.01.2012, 22:41   #16
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



scann mit OTL im normalen modus

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 09.01.2012 23:36:30 - Run 6
OTL by OldTimer - Version 3.2.31.0     Folder = F:\Dokumente und Einstellungen\USER\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,74 Gb Available Physical Memory | 84,45% Memory free
5,09 Gb Paging File | 4,82 Gb Available in Paging File | 94,74% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = E:\PROGRAMME
Drive C: | 78,13 Gb Total Space | 64,06 Gb Free Space | 81,99% Space Free | Partition Type: NTFS
Drive D: | 19,53 Gb Total Space | 19,45 Gb Free Space | 99,55% Space Free | Partition Type: NTFS
Drive E: | 439,45 Gb Total Space | 426,46 Gb Free Space | 97,04% Space Free | Partition Type: NTFS
Drive F: | 244,14 Gb Total Space | 183,67 Gb Free Space | 75,23% Space Free | Partition Type: NTFS
Drive G: | 615,99 Gb Total Space | 336,77 Gb Free Space | 54,67% Space Free | Partition Type: NTFS
 
Computer Name: PEGASUS-F76F66A | User Name: USER | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe
PRC - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.11.28 19:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- E:\PROGRAMME\AVAST Software\Avast\AvastUI.exe
PRC - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe
PRC - [2011.08.10 14:31:10 | 000,671,552 | ---- | M] (TuneUp Software) -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
PRC - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
PRC - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011.08.02 08:33:30 | 004,910,912 | ---- | M] (DT Soft Ltd) -- E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe
PRC - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
PRC - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
PRC - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.01.09 20:13:09 | 001,666,560 | ---- | M] () -- E:\PROGRAMME\AVAST Software\Avast\defs\12010901\algo.dll
MOD - [2012.01.09 08:56:49 | 001,666,048 | ---- | M] () -- E:\PROGRAMME\AVAST Software\Avast\defs\12010900\algo.dll
MOD - [2011.03.16 23:11:16 | 004,297,568 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
MOD - [2011.03.02 11:40:51 | 000,140,288 | ---- | M] () -- E:\PROGRAMME\WinRAR\RarExt.dll
MOD - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
MOD - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
MOD - [2010.01.21 00:52:06 | 000,565,864 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll
MOD - [2010.01.21 00:51:28 | 000,062,568 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
SRV - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) [Auto | Running] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2011.08.10 14:23:30 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2010.12.27 22:50:30 | 031,124,344 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)
SRV - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe -- (nSvcIp)
SRV - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM)
SRV - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.09 20:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.11.28 18:53:53 | 000,435,032 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2011.11.28 18:53:35 | 000,314,456 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2011.11.28 18:52:19 | 000,034,392 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2011.11.28 18:52:16 | 000,052,952 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2011.11.28 18:52:02 | 000,111,320 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2011.11.28 18:51:50 | 000,020,568 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2011.11.28 18:48:49 | 000,030,808 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2011.08.12 13:00:42 | 000,443,448 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2011.06.06 16:07:20 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2011.05.10 10:41:30 | 000,119,528 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2010.05.15 12:11:40 | 002,136,224 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)
DRV - [2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)
DRV - [2010.03.04 11:02:10 | 000,013,824 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2010.03.04 11:02:08 | 000,070,912 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2009.08.04 03:28:18 | 000,011,296 | R--- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)
DRV - [2007.04.16 15:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)
DRV - [2006.11.02 15:51:58 | 000,013,560 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- E:\PROGRAMME\CyberLink\PowerDVD\000.fcl -- ({95808DC4-FA4A-4c74-92FE-5B863F82066B})
DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: E:\PROGRAMME\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: E:\PROGRAMME\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: E:\PROGRAMME\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: E:\PROGRAMME\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.08.11 15:12:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: E:\PROGRAMME\AVAST Software\Avast\WebRep\FF [2011.11.30 15:13:45 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: E:\PROGRAMME\Mozilla Firefox\components [2011.08.11 22:22:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: E:\PROGRAMME\Mozilla Firefox\plugins [2011.08.16 09:08:52 | 000,000,000 | ---D | M]
 
[2011.08.11 22:23:02 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Extensions
[2011.08.12 21:30:39 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\extensions
[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (No name found) -- E:\PROGRAMME\Mozilla Firefox\extensions
[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (Java Console) -- E:\PROGRAMME\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2011.11.30 15:13:45 | 000,000,000 | ---D | M] (avast! WebRep) -- E:\PROGRAMME\AVAST SOFTWARE\AVAST\WEBREP\FF
() (No name found) -- F:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\ZVZZ07Y0.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2011.07.08 08:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- E:\PROGRAMME\mozilla firefox\components\browsercomps.dll
[2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- E:\PROGRAMME\mozilla firefox\plugins\npwachk.dll
[2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\bing.xml
[2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\eBay-de.xml
[2011.08.12 21:25:27 | 000,002,048 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\fcmdSrch.xml
[2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: facemoods ()
CHR - default_search_provider: search_url = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
CHR - default_search_provider: suggest_url = 
CHR - plugin: Shockwave Flash (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\gcswf32.dll
CHR - plugin: DivX Web Player (Enabled) = E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdsplay.dll
CHR - plugin: Chrome NaCl (Disabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\pdf.dll
CHR - plugin: Adobe Acrobat (Disabled) = E:\PROGRAMME\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdrmv2.dll
CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npwmsdrm.dll
CHR - plugin: DivX VOD Helper Plug-in (Enabled) = E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.126_0\
 
O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - E:\PROGRAMME\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - E:\PROGRAMME\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [avast] E:\PROGRAMME\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [Tweak UI 1.33 deutsch] C:\WINDOWS\System32\TWEAKUI.CPL (Brummelchen@gmx.at)
O4 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003..\Run: [DAEMON Tools Lite] E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0
O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: An OneNote s&enden - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - E:\PROGRAMME\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9EA261CD-0C89-420A-B8EA-87A5C11A17A8}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003 Winlogon: Shell - (F:\Dokumente und Einstellungen\USER\Anwendungsdaten\a5uyh54usr5u.exe) - File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: {yAyL7qFZ-0KgZ-IP7C-ngi5-2GsznfflwKSe} - 
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.xvid - C:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.09 22:36:42 | 000,584,192 | ---- | C] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe
[2012.01.09 01:20:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2012.01.09 01:20:05 | 000,000,000 | ---D | C] -- E:\PROGRAMME\CCleaner
[2012.01.09 00:14:13 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.01.09 00:14:12 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.01.09 00:14:12 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Malwarebytes' Anti-Malware
[2011.12.22 00:44:17 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2011.12.21 22:28:06 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Windows Media Connect 2
[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2011.12.21 00:05:22 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions
[2011.12.19 12:44:14 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1
[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Farm Mania - Hot Vacation
[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Farm Mania - Hot Vacation
[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Retter in der Not
[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Retter in der Not
[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games
[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Das Rettungsteam 2
[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Das Rettungsteam 2
[2011.12.18 12:54:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games
[2011.12.18 12:54:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\bfgclient
[2011.12.18 12:49:46 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BigFishGamesCache
[2011.12.17 19:13:18 | 000,000,000 | ---D | C] -- C:\PFS6.1HD_TMP
[2011.12.17 19:13:09 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic
[2011.12.17 19:07:05 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic
[2011.12.17 19:03:49 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic
[2011.12.17 19:03:03 | 000,000,000 | ---D | C] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Panasonic
[2011.12.17 19:02:46 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Panasonic
[2011.12.13 09:49:20 | 000,000,000 | R--D | C] -- F:\Dokumente und Einstellungen\USER\Recent
[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll
[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.09 23:29:13 | 000,002,375 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Microsoft Word 2010.lnk
[2012.01.09 23:26:53 | 000,000,256 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
[2012.01.09 23:26:09 | 000,012,632 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.09 23:26:06 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe
[2012.01.09 21:54:01 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.01.09 01:20:07 | 000,000,584 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.01.09 00:14:14 | 000,000,658 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2011.12.23 21:54:44 | 000,002,161 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.12.22 03:10:15 | 000,000,668 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk
[2011.12.22 03:08:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf
[2011.12.22 02:59:24 | 000,031,232 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.12.22 02:57:20 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.12.22 02:57:20 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.12.22 02:56:21 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.12.21 22:26:32 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2011.12.18 19:20:47 | 000,001,609 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2011.12.18 19:13:03 | 000,476,936 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf
[2011.12.18 13:03:38 | 000,000,552 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk
[2011.12.18 13:03:38 | 000,000,221 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url
[2011.12.17 19:08:26 | 000,269,392 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.12.17 19:03:49 | 000,001,718 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk
[2011.12.11 10:04:08 | 000,002,525 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.09 01:20:07 | 000,000,584 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.01.09 00:26:24 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.01.09 00:14:14 | 000,000,658 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2011.12.23 09:56:49 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2000478354-682003330-1688955239-1003-0.dat
[2011.12.23 09:56:48 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.12.22 03:10:15 | 000,000,668 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk
[2011.12.22 03:08:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf
[2011.12.22 03:04:38 | 000,000,256 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job
[2011.12.21 22:26:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2011.12.18 19:13:03 | 000,476,936 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf
[2011.12.18 13:03:38 | 000,000,552 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk
[2011.12.18 13:03:38 | 000,000,221 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url
[2011.12.18 12:54:24 | 000,001,468 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Game Manager.lnk
[2011.12.18 12:54:24 | 000,001,168 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Weitere fantastische Spiele.lnk
[2011.12.17 19:06:49 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2011.12.17 19:06:49 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat
[2011.12.17 19:06:49 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat
[2011.12.17 19:06:49 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2011.12.17 19:06:49 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2011.12.17 19:06:49 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2011.12.17 19:06:49 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2011.12.17 19:06:49 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2011.12.17 19:06:49 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2011.12.17 19:06:49 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2011.12.17 19:06:49 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2011.12.17 19:06:49 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2011.12.17 19:06:49 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2011.12.17 19:06:49 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2011.12.17 19:06:49 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2011.12.17 19:06:48 | 000,013,732 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_EN.cfg
[2011.12.17 19:06:48 | 000,006,442 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_IT.cfg
[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_PT.cfg
[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_BP.cfg
[2011.12.17 19:06:48 | 000,006,335 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_GE.cfg
[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_FR.cfg
[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_CF.cfg
[2011.12.17 19:06:48 | 000,006,122 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_DU.cfg
[2011.12.17 19:06:48 | 000,006,103 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_ES.cfg
[2011.12.17 19:06:48 | 000,005,817 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_KO.cfg
[2011.12.17 19:06:48 | 000,005,436 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_SC.cfg
[2011.12.17 19:06:48 | 000,002,889 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_RU.cfg
[2011.12.17 19:06:48 | 000,002,426 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_TC.cfg
[2011.12.17 19:03:49 | 000,001,718 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk
[2011.10.18 08:55:04 | 000,000,137 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.08.12 15:25:17 | 000,100,352 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll
[2011.08.12 15:25:15 | 000,394,752 | ---- | C] () -- C:\WINDOWS\System32\cygwinb19.dll
[2011.08.12 15:25:15 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\libpng13.dll
[2011.08.12 15:25:13 | 001,202,763 | ---- | C] () -- C:\WINDOWS\unins002.exe
[2011.08.12 15:25:13 | 000,012,770 | ---- | C] () -- C:\WINDOWS\unins002.dat
[2011.08.12 15:22:51 | 000,709,719 | ---- | C] () -- C:\WINDOWS\unins001.exe
[2011.08.12 15:22:51 | 000,007,972 | ---- | C] () -- C:\WINDOWS\unins001.dat
[2011.08.12 15:22:08 | 001,199,175 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2011.08.12 15:22:08 | 000,012,259 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2011.08.12 12:33:31 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2011.08.12 10:12:37 | 000,031,232 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.08.11 22:22:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.08.11 15:05:13 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2011.08.11 15:05:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2030.DAT
[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.08.11 14:20:32 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.08.11 14:20:10 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.08.11 14:15:06 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll
[2011.08.11 14:15:06 | 000,011,296 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys
[2011.08.11 14:15:02 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys
[2011.08.11 14:15:02 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys
[2011.08.11 14:01:12 | 000,010,084 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011.08.11 13:49:20 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2011.08.11 13:49:15 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2011.08.11 13:49:11 | 000,026,638 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2011.08.11 13:49:11 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2011.08.10 21:14:23 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.08.10 21:08:41 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.08.10 18:07:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.08.10 18:06:20 | 000,269,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.02.22 20:39:04 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2011.02.22 20:37:30 | 000,650,752 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2009.01.28 19:50:44 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.14 13:00:00 | 000,607,574 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.04.14 13:00:00 | 000,576,742 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.14 13:00:00 | 000,125,608 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.04.14 13:00:00 | 000,103,978 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.14 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005.10.22 15:53:08 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll
 
========== LOP Check ==========
 
[2011.08.11 14:31:14 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
[2011.12.18 12:54:10 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games
[2011.08.12 13:00:03 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.12.17 19:13:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic
[2011.12.19 12:52:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.08.13 20:09:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.08.11 15:14:32 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.08.12 13:20:22 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp
[2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc
[2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite
[2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings
[2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com
[2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1
[2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith
[2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn
[2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer
[2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database
[2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software
[2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT
[2012.01.09 23:26:53 | 000,000,256 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.10.11 21:23:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Adobe
[2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp
[2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc
[2011.09.11 18:25:10 | 000,000,000 | R--D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Brother
[2011.10.25 20:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\CyberLink
[2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite
[2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings
[2011.08.12 20:55:33 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DivX
[2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com
[2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1
[2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith
[2011.08.10 23:36:55 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Help
[2011.08.10 22:05:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Identities
[2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn
[2011.08.11 13:50:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\InstallShield
[2011.08.11 17:59:22 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Macromedia
[2011.08.11 22:40:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Malwarebytes
[2011.11.13 21:13:06 | 000,000,000 | --SD | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Microsoft
[2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer
[2011.08.11 22:23:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla
[2011.08.12 16:03:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Nero
[2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database
[2011.12.23 22:21:19 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Skype
[2011.08.29 12:45:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Sun
[2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software
[2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT
[2011.08.11 21:29:53 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\vlc
[2011.12.16 16:45:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Winamp
[2011.08.11 14:38:28 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: NVGTS.SYS  >
[2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) MD5=52DCE3B30C9D61C8E20FE3C6DA4BDFB7 -- C:\WINDOWS\system32\drivers\nvgts.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2011.08.12 13:00:42 | 000,443,448 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2011.08.10 19:05:29 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.08.10 19:05:29 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.08.10 19:05:29 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2
@Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16
@Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36
@Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825

< End of report >
         
--- --- ---

Alt 10.01.2012, 08:10   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
CHR - default_search_provider: facemoods ()
CHR - default_search_provider: search_url = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe
@Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2
@Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16
@Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36
@Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825
:Commands
[emptytemp]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________

__________________

Alt 10.01.2012, 16:31   #18
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



hallo cosinus,
danke für die infos, soll ich denn vor dem fixen die systemwiederherstellung schon deaktivieren?

lg nasrudine
__________________

Alt 10.01.2012, 18:41   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



Wie bitte kommst du darauf? Von der SWH hab ich kein Wort erwähnt
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 10.01.2012, 19:30   #20
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



so hab fix gemacht. siehe log. der taskmanager funkt immer noch nicht (Fehlermeldung: "der taskmanager wurde durch den administrator deaktiviert"), aber ich werde mich gedulden *zwinker*

Code:
ATTFilter
All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Unable to fix default_search_provider items.
Unable to fix default_search_provider items.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.
File H:\Bin\ASSETUP.exe not found.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2 deleted successfully.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16 deleted successfully.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36 deleted successfully.
ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825 deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService.NT-AUTORITÄT
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService.NT-AUTORITÄT.000
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService.NT-AUTORITÄT.001
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService.NT-AUTORITÄT.002
->Temporary Internet Files folder emptied: 32768 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService.NT-AUTORITÄT
 
User: NetworkService.NT-AUTORITÄT.000
 
User: NetworkService.NT-AUTORITÄT.001
->Temporary Internet Files folder emptied: 32768 bytes
 
User: NetworkService.NT-AUTORITÄT.002
 
User: NetworkService.NT-AUTORITÄT.003
 
User: NetworkService.NT-AUTORITÄT.004
 
User: NetworkService.NT-AUTORITÄT.005
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
User: NetworkService.NT-AUTORITÄT.006
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: USER
->Temp folder emptied: 1228946 bytes
->Temporary Internet Files folder emptied: 269563856 bytes
->Java cache emptied: 1852623 bytes
->FireFox cache emptied: 6667359 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 4481 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 958855 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 270,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.31.0 log created on 01102012_202420

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
         


Alt 10.01.2012, 20:30   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
--> BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager

Alt 11.01.2012, 17:38   #22
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



habe alles so gemacht, wie angegeben, hier der log:

lg nasrudine

Code:
ATTFilter
18:34:01.0468 2788	TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
18:34:01.0546 2788	============================================================
18:34:01.0546 2788	Current date / time: 2012/01/11 18:34:01.0546
18:34:01.0546 2788	SystemInfo:
18:34:01.0546 2788	
18:34:01.0546 2788	OS Version: 5.1.2600 ServicePack: 3.0
18:34:01.0546 2788	Product type: Workstation
18:34:01.0546 2788	ComputerName: PEGASUS-F76F66A
18:34:01.0546 2788	UserName: USER
18:34:01.0546 2788	Windows directory: C:\WINDOWS
18:34:01.0546 2788	System windows directory: C:\WINDOWS
18:34:01.0546 2788	Processor architecture: Intel x86
18:34:01.0546 2788	Number of processors: 2
18:34:01.0546 2788	Page size: 0x1000
18:34:01.0546 2788	Boot type: Normal boot
18:34:01.0546 2788	============================================================
18:34:04.0296 2788	Drive \Device\Harddisk0\DR0 - Size: 0x15D50F66000, SectorSize: 0x200, Cylinders: 0x2C881, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058
18:34:04.0437 2788	Initialize success
18:34:25.0484 3812	============================================================
18:34:25.0484 3812	Scan started
18:34:25.0484 3812	Mode: Manual; SigCheck; TDLFS; 
18:34:25.0484 3812	============================================================
18:34:26.0125 3812	Aavmker4        (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys
18:34:26.0203 3812	Aavmker4 - ok
18:34:26.0203 3812	Abiosdsk - ok
18:34:26.0203 3812	abp480n5 - ok
18:34:26.0250 3812	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:34:26.0390 3812	ACPI - ok
18:34:26.0421 3812	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:34:26.0500 3812	ACPIEC - ok
18:34:26.0500 3812	adpu160m - ok
18:34:26.0531 3812	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:34:26.0609 3812	aec - ok
18:34:26.0640 3812	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:34:26.0640 3812	AFD - ok
18:34:26.0656 3812	Aha154x - ok
18:34:26.0656 3812	aic78u2 - ok
18:34:26.0656 3812	aic78xx - ok
18:34:26.0671 3812	AliIde - ok
18:34:26.0703 3812	AmdPPM          (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys
18:34:26.0734 3812	AmdPPM - ok
18:34:26.0734 3812	amsint - ok
18:34:26.0734 3812	asc - ok
18:34:26.0750 3812	asc3350p - ok
18:34:26.0750 3812	asc3550 - ok
18:34:26.0765 3812	AsIO            (9d8cb58b9a9e177ddd599791a58a654d) C:\WINDOWS\system32\drivers\AsIO.sys
18:34:26.0765 3812	AsIO - ok
18:34:26.0796 3812	aswFsBlk        (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys
18:34:26.0796 3812	aswFsBlk - ok
18:34:26.0812 3812	aswMon2         (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys
18:34:26.0812 3812	aswMon2 - ok
18:34:26.0828 3812	aswRdr          (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys
18:34:26.0828 3812	aswRdr - ok
18:34:26.0843 3812	aswSnx          (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys
18:34:26.0859 3812	aswSnx - ok
18:34:26.0859 3812	aswSP           (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys
18:34:26.0875 3812	aswSP - ok
18:34:26.0890 3812	aswTdi          (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys
18:34:26.0906 3812	aswTdi - ok
18:34:26.0937 3812	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:34:27.0000 3812	AsyncMac - ok
18:34:27.0000 3812	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:34:27.0078 3812	atapi - ok
18:34:27.0078 3812	Atdisk - ok
18:34:27.0093 3812	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:34:27.0171 3812	Atmarpc - ok
18:34:27.0187 3812	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:34:27.0265 3812	audstub - ok
18:34:27.0296 3812	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:34:27.0359 3812	Beep - ok
18:34:27.0375 3812	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:34:27.0453 3812	cbidf2k - ok
18:34:27.0453 3812	cd20xrnt - ok
18:34:27.0468 3812	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:34:27.0531 3812	Cdaudio - ok
18:34:27.0546 3812	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:34:27.0609 3812	Cdfs - ok
18:34:27.0625 3812	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:34:27.0687 3812	Cdrom - ok
18:34:27.0703 3812	Changer - ok
18:34:27.0703 3812	CmdIde - ok
18:34:27.0718 3812	Cpqarray - ok
18:34:27.0718 3812	dac2w2k - ok
18:34:27.0734 3812	dac960nt - ok
18:34:27.0734 3812	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:34:27.0812 3812	Disk - ok
18:34:27.0843 3812	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
18:34:27.0937 3812	dmboot - ok
18:34:27.0937 3812	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
18:34:28.0015 3812	dmio - ok
18:34:28.0015 3812	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:34:28.0093 3812	dmload - ok
18:34:28.0093 3812	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:34:28.0171 3812	DMusic - ok
18:34:28.0171 3812	dpti2o - ok
18:34:28.0187 3812	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:34:28.0250 3812	drmkaud - ok
18:34:28.0281 3812	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:34:28.0359 3812	Fastfat - ok
18:34:28.0359 3812	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
18:34:28.0437 3812	Fdc - ok
18:34:28.0437 3812	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
18:34:28.0515 3812	Fips - ok
18:34:28.0515 3812	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
18:34:28.0593 3812	Flpydisk - ok
18:34:28.0609 3812	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:34:28.0687 3812	FltMgr - ok
18:34:28.0687 3812	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:34:28.0765 3812	Fs_Rec - ok
18:34:28.0765 3812	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:34:28.0828 3812	Ftdisk - ok
18:34:28.0843 3812	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:34:28.0906 3812	Gpc - ok
18:34:28.0921 3812	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:34:28.0984 3812	HDAudBus - ok
18:34:29.0000 3812	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:34:29.0062 3812	hidusb - ok
18:34:29.0078 3812	hpn - ok
18:34:29.0093 3812	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:34:29.0109 3812	HTTP - ok
18:34:29.0109 3812	i2omgmt - ok
18:34:29.0125 3812	i2omp - ok
18:34:29.0125 3812	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
18:34:29.0203 3812	i8042prt - ok
18:34:29.0203 3812	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:34:29.0281 3812	Imapi - ok
18:34:29.0281 3812	ini910u - ok
18:34:29.0296 3812	IntelIde - ok
18:34:29.0312 3812	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:34:29.0375 3812	Ip6Fw - ok
18:34:29.0406 3812	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:34:29.0468 3812	IpFilterDriver - ok
18:34:29.0484 3812	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:34:29.0562 3812	IpInIp - ok
18:34:29.0562 3812	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:34:29.0640 3812	IpNat - ok
18:34:29.0656 3812	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:34:29.0718 3812	IPSec - ok
18:34:29.0734 3812	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:34:29.0750 3812	IRENUM - ok
18:34:29.0765 3812	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:34:29.0828 3812	isapnp - ok
18:34:29.0843 3812	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:34:29.0906 3812	Kbdclass - ok
18:34:29.0906 3812	kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:34:29.0984 3812	kbdhid - ok
18:34:29.0984 3812	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:34:30.0062 3812	kmixer - ok
18:34:30.0078 3812	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:34:30.0078 3812	KSecDD - ok
18:34:30.0093 3812	lbrtfdc - ok
18:34:30.0109 3812	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
18:34:30.0109 3812	MBAMProtector - ok
18:34:30.0125 3812	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:34:30.0187 3812	mnmdd - ok
18:34:30.0203 3812	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
18:34:30.0281 3812	Modem - ok
18:34:30.0281 3812	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:34:30.0359 3812	Mouclass - ok
18:34:30.0359 3812	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:34:30.0437 3812	mouhid - ok
18:34:30.0437 3812	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:34:30.0515 3812	MountMgr - ok
18:34:30.0515 3812	mraid35x - ok
18:34:30.0531 3812	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:34:30.0593 3812	MRxDAV - ok
18:34:30.0609 3812	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:34:30.0625 3812	MRxSmb - ok
18:34:30.0640 3812	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:34:30.0718 3812	Msfs - ok
18:34:30.0734 3812	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:34:30.0812 3812	MSKSSRV - ok
18:34:30.0828 3812	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:34:30.0890 3812	MSPCLOCK - ok
18:34:30.0906 3812	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:34:30.0968 3812	MSPQM - ok
18:34:30.0968 3812	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:34:31.0046 3812	mssmbios - ok
18:34:31.0046 3812	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
18:34:31.0062 3812	MTsensor - ok
18:34:31.0093 3812	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:34:31.0093 3812	Mup - ok
18:34:31.0109 3812	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:34:31.0187 3812	NDIS - ok
18:34:31.0187 3812	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
18:34:31.0203 3812	NdisTapi - ok
18:34:31.0234 3812	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
18:34:31.0296 3812	Ndisuio - ok
18:34:31.0312 3812	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
18:34:31.0375 3812	NdisWan - ok
18:34:31.0406 3812	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:34:31.0406 3812	NDProxy - ok
18:34:31.0421 3812	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
18:34:31.0484 3812	NetBIOS - ok
18:34:31.0515 3812	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
18:34:31.0609 3812	NetBT - ok
18:34:31.0625 3812	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:34:31.0703 3812	Npfs - ok
18:34:31.0703 3812	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:34:31.0796 3812	Ntfs - ok
18:34:31.0828 3812	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:34:31.0890 3812	Null - ok
18:34:32.0062 3812	nv              (6733e80a193fc36f41c24142b0c45c0e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
18:34:32.0500 3812	nv - ok
18:34:32.0546 3812	NVENETFD        (c61927d27b75ed56723f2508f1a6b1be) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
18:34:32.0546 3812	NVENETFD - ok
18:34:32.0562 3812	nvgts           (52dce3b30c9d61c8e20fe3c6da4bdfb7) C:\WINDOWS\system32\DRIVERS\nvgts.sys
18:34:32.0562 3812	nvgts - ok
18:34:32.0609 3812	NVHDA           (1fda0adfd0dd666ecb1cbf8436f81805) C:\WINDOWS\system32\drivers\nvhda32.sys
18:34:32.0609 3812	NVHDA - ok
18:34:32.0609 3812	nvnetbus        (c529b614ef88be0f62b886c67b516550) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
18:34:32.0625 3812	nvnetbus - ok
18:34:32.0640 3812	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
18:34:32.0703 3812	NwlnkFlt - ok
18:34:32.0718 3812	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
18:34:32.0781 3812	NwlnkFwd - ok
18:34:32.0796 3812	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
18:34:32.0859 3812	Parport - ok
18:34:32.0859 3812	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:34:32.0937 3812	PartMgr - ok
18:34:32.0953 3812	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
18:34:33.0015 3812	ParVdm - ok
18:34:33.0015 3812	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
18:34:33.0093 3812	PCI - ok
18:34:33.0093 3812	PCIDump - ok
18:34:33.0093 3812	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:34:33.0156 3812	PCIIde - ok
18:34:33.0250 3812	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
18:34:33.0312 3812	Pcmcia - ok
18:34:33.0312 3812	PDCOMP - ok
18:34:33.0328 3812	PDFRAME - ok
18:34:33.0328 3812	PDRELI - ok
18:34:33.0343 3812	PDRFRAME - ok
18:34:33.0343 3812	perc2 - ok
18:34:33.0359 3812	perc2hib - ok
18:34:33.0390 3812	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
18:34:33.0453 3812	PptpMiniport - ok
18:34:33.0468 3812	Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
18:34:33.0546 3812	Processor - ok
18:34:33.0546 3812	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
18:34:33.0625 3812	PSched - ok
18:34:33.0625 3812	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:34:33.0703 3812	Ptilink - ok
18:34:33.0718 3812	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
18:34:33.0718 3812	PxHelp20 - ok
18:34:33.0734 3812	ql1080 - ok
18:34:33.0734 3812	Ql10wnt - ok
18:34:33.0734 3812	ql12160 - ok
18:34:33.0750 3812	ql1240 - ok
18:34:33.0765 3812	ql1280 - ok
18:34:33.0781 3812	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
18:34:33.0843 3812	RasAcd - ok
18:34:33.0859 3812	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
18:34:33.0921 3812	Rasl2tp - ok
18:34:33.0921 3812	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
18:34:34.0000 3812	RasPppoe - ok
18:34:34.0000 3812	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
18:34:34.0078 3812	Raspti - ok
18:34:34.0078 3812	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
18:34:34.0140 3812	Rdbss - ok
18:34:34.0203 3812	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:34:34.0281 3812	RDPCDD - ok
18:34:34.0296 3812	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
18:34:34.0359 3812	rdpdr - ok
18:34:34.0375 3812	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
18:34:34.0390 3812	RDPWD - ok
18:34:34.0421 3812	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
18:34:34.0500 3812	redbook - ok
18:34:34.0546 3812	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:34:34.0578 3812	Secdrv - ok
18:34:34.0593 3812	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
18:34:34.0656 3812	serenum - ok
18:34:34.0656 3812	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
18:34:34.0718 3812	Serial - ok
18:34:34.0750 3812	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
18:34:34.0812 3812	Sfloppy - ok
18:34:34.0828 3812	Simbad - ok
18:34:34.0828 3812	Sparrow - ok
18:34:34.0843 3812	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
18:34:34.0921 3812	splitter - ok
18:34:34.0937 3812	sptd            (8ea0fd60a5b047e0c734d51aace531c9) C:\WINDOWS\System32\Drivers\sptd.sys
18:34:34.0937 3812	Suspicious file (NoAccess): C:\WINDOWS\System32\Drivers\sptd.sys. md5: 8ea0fd60a5b047e0c734d51aace531c9
18:34:34.0937 3812	sptd ( LockedFile.Multi.Generic ) - warning
18:34:34.0937 3812	sptd - detected LockedFile.Multi.Generic (1)
18:34:34.0953 3812	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
18:34:34.0984 3812	sr - ok
18:34:34.0984 3812	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
18:34:35.0000 3812	Srv - ok
18:34:35.0015 3812	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
18:34:35.0125 3812	swenum - ok
18:34:35.0125 3812	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
18:34:35.0187 3812	swmidi - ok
18:34:35.0203 3812	symc810 - ok
18:34:35.0203 3812	symc8xx - ok
18:34:35.0218 3812	sym_hi - ok
18:34:35.0218 3812	sym_u3 - ok
18:34:35.0296 3812	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
18:34:35.0359 3812	sysaudio - ok
18:34:35.0406 3812	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
18:34:35.0421 3812	Tcpip - ok
18:34:35.0453 3812	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
18:34:35.0515 3812	TDPIPE - ok
18:34:35.0531 3812	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
18:34:35.0593 3812	TDTCP - ok
18:34:35.0609 3812	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
18:34:35.0671 3812	TermDD - ok
18:34:35.0671 3812	TosIde - ok
18:34:35.0750 3812	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
18:34:35.0750 3812	TuneUpUtilitiesDrv - ok
18:34:35.0765 3812	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
18:34:35.0843 3812	Udfs - ok
18:34:35.0843 3812	ultra - ok
18:34:35.0859 3812	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
18:34:35.0921 3812	Update - ok
18:34:35.0937 3812	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:34:36.0000 3812	usbccgp - ok
18:34:36.0015 3812	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:34:36.0078 3812	usbehci - ok
18:34:36.0078 3812	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:34:36.0156 3812	usbhub - ok
18:34:36.0156 3812	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
18:34:36.0218 3812	usbohci - ok
18:34:36.0234 3812	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:34:36.0296 3812	usbprint - ok
18:34:36.0312 3812	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:34:36.0375 3812	USBSTOR - ok
18:34:36.0406 3812	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
18:34:36.0468 3812	VgaSave - ok
18:34:36.0546 3812	VIAHdAudAddService (cbc1ce0a1fce0deed4f6f093be91d132) C:\WINDOWS\system32\drivers\viahduaa.sys
18:34:36.0593 3812	VIAHdAudAddService - ok
18:34:36.0593 3812	ViaIde - ok
18:34:36.0609 3812	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
18:34:36.0718 3812	VolSnap - ok
18:34:36.0718 3812	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:34:36.0796 3812	Wanarp - ok
18:34:36.0796 3812	WDICA - ok
18:34:36.0828 3812	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
18:34:36.0906 3812	wdmaud - ok
18:34:36.0984 3812	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
18:34:36.0984 3812	WpdUsb - ok
18:34:37.0015 3812	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:34:37.0015 3812	WudfPf - ok
18:34:37.0031 3812	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:34:37.0046 3812	WudfRd - ok
18:34:37.0062 3812	{95808DC4-FA4A-4c74-92FE-5B863F82066B} (8098180b3f6c430a4e60333bc036f936) E:\PROGRAMME\CyberLink\PowerDVD\000.fcl
18:34:37.0078 3812	{95808DC4-FA4A-4c74-92FE-5B863F82066B} - ok
18:34:37.0093 3812	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
18:34:37.0359 3812	\Device\Harddisk0\DR0 - ok
18:34:37.0375 3812	Boot (0x1200)   (3ec65238388fe63395b1e9a4e16e2dc3) \Device\Harddisk0\DR0\Partition0
18:34:37.0375 3812	\Device\Harddisk0\DR0\Partition0 - ok
18:34:37.0375 3812	Boot (0x1200)   (43178a72f69f08e346b2a8b16fcee17b) \Device\Harddisk0\DR0\Partition1
18:34:37.0375 3812	\Device\Harddisk0\DR0\Partition1 - ok
18:34:37.0390 3812	Boot (0x1200)   (f6b7d2adc2c7311e58e54eb9aa917c33) \Device\Harddisk0\DR0\Partition2
18:34:37.0406 3812	\Device\Harddisk0\DR0\Partition2 - ok
18:34:37.0421 3812	Boot (0x1200)   (8b2756a0da6637aa805b1c8495d87612) \Device\Harddisk0\DR0\Partition3
18:34:37.0421 3812	\Device\Harddisk0\DR0\Partition3 - ok
18:34:37.0437 3812	Boot (0x1200)   (5c667fc31cb60db2a565ad12da86b57b) \Device\Harddisk0\DR0\Partition4
18:34:37.0437 3812	\Device\Harddisk0\DR0\Partition4 - ok
18:34:37.0437 3812	============================================================
18:34:37.0437 3812	Scan finished
18:34:37.0437 3812	============================================================
18:34:37.0546 2700	Detected object count: 1
18:34:37.0546 2700	Actual detected object count: 1
18:35:25.0046 2700	sptd ( LockedFile.Multi.Generic ) - skipped by user
18:35:25.0046 2700	sptd ( LockedFile.Multi.Generic ) - User select action: Skip
         

Alt 11.01.2012, 17:40   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.01.2012, 20:41   #24
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



habe alles nach anweisung gemacht, dank der super beschreibung :-) hier der CoboFix-Log


[CODE]
Combofix Logfile:
Code:
ATTFilter
ComboFix 12-01-10.02 - USER 11.01.2012  20:26:17.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3327.2765 [GMT 1:00]
ausgeführt von:: f:\dokumente und einstellungen\USER\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
f:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
f:\dokumente und einstellungen\USER\Anwendungsdaten\facemoods.com
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-11 bis 2012-01-11  ))))))))))))))))))))))))))))))
.
.
2012-01-09 00:20 . 2012-01-09 00:20	--------	d-----w-	e:\programme\CCleaner
2012-01-08 23:14 . 2012-01-08 23:14	--------	d-----w-	e:\programme\Malwarebytes' Anti-Malware
2012-01-08 23:14 . 2011-12-10 14:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-01-08 19:39 . 2012-01-08 19:39	--------	d-sh--w-	f:\dokumente und einstellungen\Administrator\IETldCache
2012-01-03 07:22 . 2012-01-03 07:22	103864	----a-w-	e:\programme\Mozilla Firefox\plugins\nppdf32.dll
2011-12-22 02:10 . 2008-04-14 12:00	26624	----a-w-	f:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2011-12-22 00:36 . 2008-04-14 12:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2011-12-21 23:40 . 2011-12-21 23:40	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-12-21 22:22 . 2011-12-21 23:39	--------	d-s---w-	f:\dokumente und einstellungen\LocalService.NT-AUTORITÄT
2011-12-21 22:21 . 2011-12-21 23:39	--------	d-s---w-	f:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT
2011-12-21 21:28 . 2011-12-22 01:58	--------	d-----w-	e:\programme\Windows Media Connect 2
2011-12-21 21:26 . 2011-12-22 02:08	--------	d-----w-	c:\windows\system32\drivers\UMDF
2011-12-21 21:26 . 2011-12-21 21:26	--------	d-----w-	c:\windows\system32\LogFiles
2011-12-20 23:05 . 2011-12-20 23:05	--------	d-----w-	f:\dokumente und einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions
2011-12-19 11:44 . 2011-12-19 11:44	--------	d-----w-	f:\dokumente und einstellungen\USER\Anwendungsdaten\Farm Mania 2.1
2011-12-18 18:29 . 2011-12-18 18:30	--------	d-----w-	e:\programme\Farm Mania - Hot Vacation
2011-12-18 18:28 . 2011-12-18 18:29	--------	d-----w-	e:\programme\Retter in der Not
2011-12-18 12:04 . 2011-12-18 12:04	--------	d-----w-	e:\programme\Das Rettungsteam 2
2011-12-18 11:54 . 2011-12-18 11:54	--------	d-----w-	f:\dokumente und einstellungen\All Users\Anwendungsdaten\Big Fish Games
2011-12-18 11:54 . 2011-12-18 11:54	--------	d-----w-	e:\programme\bfgclient
2011-12-18 11:49 . 2011-12-18 12:03	--------	d-----w-	f:\dokumente und einstellungen\All Users\Anwendungsdaten\BigFishGamesCache
2011-12-17 18:13 . 2011-12-17 18:38	--------	d-----w-	C:\PFS6.1HD_TMP
2011-12-17 18:13 . 2011-12-17 18:13	--------	d-----w-	f:\dokumente und einstellungen\All Users\Anwendungsdaten\Panasonic
2011-12-17 18:07 . 2011-12-17 18:07	--------	d-----w-	f:\dokumente und einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic
2011-12-17 18:06 . 2007-06-21 23:10	501912	----a-w-	c:\windows\system32\PICSDK2.dll
2011-12-17 18:06 . 2006-10-30 23:10	120992	----a-w-	c:\windows\system32\EpPicPrt.dll
2011-12-17 18:06 . 2006-10-19 23:10	80024	----a-w-	c:\windows\system32\PICSDK.dll
2011-12-17 18:06 . 2006-10-19 23:10	108704	----a-w-	c:\windows\system32\PICEntry.dll
2011-12-17 18:06 . 2006-10-30 23:10	71840	----a-w-	c:\windows\system32\EPPicMgr.dll
2011-12-17 18:03 . 2011-12-17 18:03	--------	d-----w-	e:\programme\GEMEINSAME DATEIEN\Panasonic
2011-12-17 18:02 . 2011-12-17 18:02	--------	d-----w-	e:\programme\Panasonic
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-28 18:01 . 2011-08-11 13:31	41184	----a-w-	c:\windows\avastSS.scr
2011-11-28 18:01 . 2011-08-11 13:31	199816	----a-w-	c:\windows\system32\aswBoot.exe
2011-11-28 17:53 . 2011-08-11 13:31	435032	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-11-28 17:53 . 2011-08-11 13:31	314456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-11-28 17:52 . 2011-08-11 13:31	34392	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-11-28 17:52 . 2011-08-11 13:31	52952	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-11-28 17:52 . 2011-08-11 13:31	111320	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2011-11-28 17:51 . 2011-08-11 13:31	105176	----a-w-	c:\windows\system32\drivers\aswmon.sys
2011-11-28 17:51 . 2011-08-11 13:31	20568	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-11-28 17:48 . 2011-08-11 13:31	30808	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2011-11-23 14:40 . 2008-04-14 12:00	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-15 16:38 . 2011-08-11 16:59	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13 . 2008-04-14 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2008-04-14 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2008-04-14 12:00	385024	------w-	c:\windows\system32\html.iec
2011-11-01 16:07 . 2008-04-14 12:00	1288704	----a-w-	c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2008-04-14 12:00	33280	----a-w-	c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2008-04-14 12:00	2151424	----a-w-	c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2008-04-14 07:30	2029568	----a-w-	c:\windows\system32\ntkrnlpa.exe
2011-10-18 11:13 . 2008-04-14 12:00	186880	----a-w-	c:\windows\system32\encdec.dll
2011-07-08 07:31 . 2011-08-11 21:22	142296	----a-w-	e:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-11-28 18:01	122512	----a-w-	e:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="e:\programme\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"avast"="e:\programme\AVAST Software\Avast\avastUI.exe" [2011-11-28 3744552]
"Malwarebytes' Anti-Malware"="e:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"Tweak UI 1.33 deutsch"="TWEAKUI.CPL" [2000-10-06 106544]
"Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]
"Adobe ARM"="e:\programme\GEMEINSAME DATEIEN\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"OfficeSyncProcess"="e:\programme\Microsoft Office\Office14\MSOSYNC.EXE"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"RemoteControl"=e:\programme\CyberLink\PowerDVD\PDVDServ.exe
"nwiz"=e:\programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
"LanguageShortcut"=e:\programme\CyberLink\PowerDVD\Language\Language.exe
"BCSSync"="e:\programme\Microsoft Office\Office14\BCSSync.exe" /DelayServices
"Tweak UI 1.33 deutsch"=RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
"NBAgent"="e:\programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
"NvMediaCenter"=RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"e:\\PROGRAMME\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"e:\\PROGRAMME\\Skype\\Phone\\Skype.exe"=
"e:\\PROGRAMME\\Microsoft Office\\Office14\\GROOVE.EXE"=
"e:\\PROGRAMME\\Microsoft Office\\Office14\\ONENOTE.EXE"=
"e:\\PROGRAMME\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
"e:\\PROGRAMME\\Java\\jre6\\bin\\javaw.exe"=
"e:\\PROGRAMME\\Winamp\\winamp.exe"=
.
R0 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [11.08.2011 14:31 435032]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [11.08.2011 14:31 314456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11.08.2011 14:31 20568]
R2 MBAMService;MBAMService;e:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [09.01.2012 00:14 652872]
R2 nvUpdatusService;NVIDIA Update Service Daemon;e:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [11.08.2011 14:21 2255464]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;e:\programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [10.08.2011 14:28 1526080]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [09.01.2012 00:14 20464]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [11.08.2011 14:20 119528]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;e:\programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [06.06.2011 16:07 10064]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [11.08.2011 13:57 2136224]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]
S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;e:\programme\Microsoft Office\Office14\GROOVE.EXE [27.12.2010 22:50 31124344]
S3 osppsvc;Office Software Protection Platform;e:\programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [09.01.2010 20:37 4640000]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-11 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2011-12-22 21:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: An OneNote s&enden - e:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - e:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - f:\dokumente und einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-11 20:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\e:\programme\CyberLink\PowerDVD\000.fcl"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1920)
c:\windows\system32\msi.dll
e:\progra~1\GEMEIN~1\MICROS~1\OFFICE14\Cultures\office.odf
e:\progra~1\MICROS~2\Office14\1031\GrooveIntlResource.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-01-11  20:35:14
ComboFix-quarantined-files.txt  2012-01-11 19:35
.
Vor Suchlauf: 4 Verzeichnis(se), 69.448.478.720 Bytes frei
Nach Suchlauf: 6 Verzeichnis(se), 69.410.504.704 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - 05795D9449657D2E1242589064ACBD6A
         
--- --- ---

Alt 12.01.2012, 10:32   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.01.2012, 16:21   #26
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



halllo cosinus,

also GMER stürzt immer ab, hab dann OSAM versucht: ausführen als administrator, da kommt folgende fehlermeldung:

Anwendung nicht möglich:
Anmeldung fehlgeschlagen: Benutzerkontenbeschränkung. Mögliche Ursachen hierfür: leere Kennwörter sind nicht zulässig, oder eine Richtlinienbeschränkung wurde angewendet.

also ich hab beim admin kein Passwort eingegeben, weiß auch nicht, wo ich das machen kann.

lg nasrudine

Alt 13.01.2012, 17:34   #27
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



Zitat:
ausführen als administrator,
Was brauchst du bei WindowsXP nicht! Das ist nur für Vista und Win7 relevant!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.01.2012, 15:26   #28
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



hallo cosinus,
hier das log von OSAM:

Code:
ATTFilter
OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 14:19:11 on 14.01.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"WGASetup.job" - "Microsoft Corporation" - C:\WINDOWS\system32\KB905474\wgasetup.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"TWEAKUI.CPL" - "Brummelchen@gmx.at" - C:\WINDOWS\system32\TWEAKUI.CPL
"viahdcpl.cpl" - "VIA Technologies, Inc" - C:\WINDOWS\system32\viahdcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"mlcfg32.cpl" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\MLCFG32.CPL
"Nero BurnRights 10" - "Nero AG" - E:\PROGRAMME\Nero\Nero 10\Nero BurnRights\NeroBurnRights_10.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AsIO" (AsIO) - ? - C:\WINDOWS\System32\drivers\AsIO.sys  (File found, but it contains no detailed information)
"aswFsBlk" (aswFsBlk) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswFsBlk.sys
"aswRdr" (aswRdr) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswRdr.sys
"aswSnx" (aswSnx) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSnx.sys
"aswSP" (aswSP) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSP.sys
"avast! Asynchronous Virus Monitor" (Aavmker4) - "AVAST Software" - C:\WINDOWS\system32\drivers\Aavmker4.sys
"avast! Network Shield Support" (aswTdi) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswTdi.sys
"avast! Standard Shield Support" (aswMon2) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswMon2.sys
"avi8174e" (avi8174e) - "NVIDIA Corporation" - C:\WINDOWS\system32\drivers\avi8174e.sys  (Hidden registry entry, rootkit activity | File signed by Microsoft)
"catchme" (catchme) - ? - F:\DOKUME~1\USER\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"sptd" (sptd) - "Duplex Secure Ltd." - C:\WINDOWS\System32\Drivers\sptd.sys  (File is exclusively opened, access blocked)
"TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"{95808DC4-FA4A-4c74-92FE-5B863F82066B}" ({95808DC4-FA4A-4c74-92FE-5B863F82066B}) - "Cyberlink Corp." - E:\PROGRAMME\CyberLink\PowerDVD\000.fcl

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - E:\PROGRAMME\GEMEINSAME DATEIEN\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807573E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Help\hxds.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{3D60EDA7-9AB4-4DA8-864C-D9B5F2E7281D} "Arbeitsbereiche" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{472083B0-C522-11CF-8763-00608CC02F24} "avast" - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\ashShell.dll
{D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\VISSHE.DLL
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\nView\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\nView\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\VISSHE.DLL
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OFFICE14\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OFFICE14\msoshext.dll
{0875DCB6-C686-4243-9432-ADCCF0B9F2D7} "Microsoft OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\ONFILTER.DLL
{00020D75-0000-0000-C000-000000000046} "Microsoft Outlook" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\MLSHEXT.DLL
{F764812A-132C-4013-9960-5CBBEB408A0E} "NeroShellExt Class" - "Nero AG" - E:\PROGRAMME\GEMEINSAME DATEIEN\Nero\NeroShellExt\NeroShellExt.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\nView\nvshell.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\OLKFSTUB.DLL
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\DseShExt-x86.dll
{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\SDShelEx-win32.dll
{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Web Folders\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - E:\PROGRAMME\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash11e.ocx / https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll
{FFFDC614-B694-4AE6-AB38-5D6374584B52} "Verknüpfte &OneNote-Notizen" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "avast! WebRep" - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - E:\PROGRAMME\GEMEINSAME DATEIEN\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} "avast! WebRep" - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll
{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - E:\PROGRAMME\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{B4F3A835-0E21-4959-BA22-42B3008E02FF} "Office Document Cache Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - F:\Dokumente und Einstellungen\USER\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"DAEMON Tools Lite" - "DT Soft Ltd" - "E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe" -autorun
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "E:\PROGRAMME\GEMEINSAME DATEIEN\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "E:\PROGRAMME\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"avast" - "AVAST Software" - "E:\PROGRAMME\AVAST Software\Avast\avastUI.exe" /nogui
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"Tweak UI 1.33 deutsch" - "Brummelchen@gmx.at" - RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
"avast! Antivirus" (avast! Antivirus) - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe
"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - E:\PROGRAMME\CyberLink\Shared Files\RichVideo.exe
"ForceWare Intelligent Application Manager (IAM)" (ForceWare Intelligent Application Manager (IAM)) - ? - E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
"ForceWare IP service" (nSvcIp) - ? - E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\jqs.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft SharePoint Workspace Audit Service" (Microsoft SharePoint Workspace Audit Service) - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\GROOVE.EXE
"NVIDIA Driver Helper Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"NVIDIA Update Service Daemon" (nvUpdatusService) - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
"Office  Source Engine" (ose) - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Source Engine\OSE.EXE
"Office Software Protection Platform" (osppsvc) - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll
"TuneUp Utilities Service" (TuneUp.UtilitiesSvc) - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===
         
--- --- --- If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Alt 14.01.2012, 16:34   #29
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



Ok. aswMBR fehlt noch
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.01.2012, 19:27   #30
Nasrudine
 
BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - Standard

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager



log von aswMBR:

Code:
ATTFilter
aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software
Run date: 2012-01-14 16:48:32
-----------------------------
16:48:32.245    OS Version: Windows 5.1.2600 Service Pack 3
16:48:32.245    Number of processors: 2 586 0x603
16:48:32.245    ComputerName: PEGASUS-F76F66A  UserName: USER
16:48:32.667    Initialize success
16:48:32.776    AVAST engine defs: 12011400
16:48:50.355    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0
16:48:50.370    Disk 0 Vendor: WDC_WD15 51.0 Size: 1430799MB BusType: 3
16:48:50.370    Device \Driver\nvgts -> DriverStartIo SCSIPORT.SYS b7db340e
16:48:50.370    Device \Driver\nvgts -> MajorFunction 8ae481e8
16:48:50.370    Disk 0 MBR read successfully
16:48:50.370    Disk 0 MBR scan
16:48:50.370    Disk 0 Windows XP default MBR code
16:48:50.370    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        80003 MB offset 63
16:48:50.370    Disk 0 Partition - 00     0F Extended LBA           1350785 MB offset 163846935
16:48:50.386    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        20002 MB offset 163846998
16:48:50.386    Disk 0 Partition - 00     05     Extended            450000 MB offset 204812685
16:48:50.401    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       450000 MB offset 204812748
16:48:50.401    Disk 0 Partition - 00     05     Extended            250003 MB offset 1167379290
16:48:50.417    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       250003 MB offset 1126413603
16:48:50.417    Disk 0 Partition - 00     05     Extended            630778 MB offset 2600987760
16:48:50.433    Disk 0 Partition 5 00     07    HPFS/NTFS NTFS       630778 MB offset 1638421218
16:48:50.464    Disk 0 scanning sectors +2930256000
16:48:50.511    Disk 0 scanning C:\WINDOWS\system32\drivers
16:48:56.480    Service scanning
16:48:56.683    Service sptd C:\WINDOWS\System32\Drivers\sptd.sys **LOCKED** 32
16:48:57.214    Modules scanning
16:48:59.651    Disk 0 trace - called modules:
16:48:59.730    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8ae481e8]<<
16:48:59.730    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8ae582a0]
16:48:59.730    3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\00000065[0x8adf7140]
16:48:59.730    5 ACPI.sys[b7e68620] -> nt!IofCallDriver -> \Device\Scsi\nvgts1Port2Path0Target0Lun0[0x8adec030]
16:48:59.730    \Driver\nvgts[0x8adf8f38] -> IRP_MJ_CREATE -> 0x8ae481e8
16:49:00.214    AVAST engine scan C:\WINDOWS
16:49:04.370    AVAST engine scan C:\WINDOWS\system32
16:49:52.730    AVAST engine scan C:\WINDOWS\system32\drivers
16:50:04.339    AVAST engine scan F:\Dokumente und Einstellungen\USER
16:55:36.276    AVAST engine scan F:\Dokumente und Einstellungen\All Users
16:56:07.042    Scan finished successfully
20:23:36.308    Disk 0 MBR has been saved successfully to "F:\Dokumente und Einstellungen\USER\Desktop\MBR.dat"
20:23:36.308    The log file has been saved successfully to "F:\Dokumente und Einstellungen\USER\Desktop\aswMBR.txt"
         

Antwort

Themen zu BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager
administrator, anleitung, autostart, avast, bitte warten, desktop, eingabeaufforderung, einstellungen, euro, exe-dateien, explorer, gelöscht, gesperrt, hallo zusammen, internetleitung, neu, nicht mehr, nichts, ordner, registry, scan, scanner, symbol, taskmanager, tool, trojaner, virenscanner



Ähnliche Themen: BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager


  1. Komme nicht mehr ins Internet, Google Chrome wird nicht mehr geöffnet
    Plagegeister aller Art und deren Bekämpfung - 31.10.2015 (3)
  2. Windows Defender findet Trojaner ,entferne ich sie funktionieren meine Browser nicht mehr
    Log-Analyse und Auswertung - 07.10.2015 (7)
  3. TR/Patched.Ren.Gen2 immer von Avira gefunden - wie entferne ich diesen?
    Log-Analyse und Auswertung - 13.08.2015 (18)
  4. Taskmanager geht nicht mehr Windows 7 Taskmanager trojaner 2014
    Alles rund um Windows - 18.06.2014 (48)
  5. IE funktioniert nicht mehr (vermutlich nach Java Update..)- komme nicht mehr ins Internet
    Log-Analyse und Auswertung - 16.06.2014 (6)
  6. TR/Dropper.gen gefunden, wie entferne ich diesen Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.05.2013 (18)
  7. Wie entferne ich diesen Trojaner? (Bundesamt für Sicherheit in der Informationtechnik)
    Plagegeister aller Art und deren Bekämpfung - 29.08.2012 (13)
  8. Wegen Trojaner funktioniert der Task Manager nicht mehr (PUM.Hijack.TaskManager)
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (21)
  9. Habe diesen 50Euro Trojaner - kann Pc nicht mal mehr im gesicherten modus per f8 taste nutzen
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (1)
  10. Trojan.Spyeyes, Taskmanager nicht mehr auffindbar, Acrobat Reader funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 17.10.2011 (8)
  11. Wie entferne ich diesen Trojaner Win32.TrojanHorse
    Plagegeister aller Art und deren Bekämpfung - 20.03.2010 (2)
  12. taskmanager deaktiviert und lässt sich nicht mehr aktivieren (verdacht auch trojaner)
    Plagegeister aller Art und deren Bekämpfung - 12.01.2010 (2)
  13. Ständiges WINDOWS SECURITY ALERT: Wie entferne ich diesen Trojaner? Logfile vorhanden
    Plagegeister aller Art und deren Bekämpfung - 01.08.2008 (7)
  14. Werde diesen 1nen Trojaner nicht mehr los! plz helop
    Log-Analyse und Auswertung - 17.01.2008 (10)
  15. Komme nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 28.02.2007 (6)
  16. Trojaner in svchst.exe (?) - Komme nicht mehr weiter!
    Plagegeister aller Art und deren Bekämpfung - 31.07.2005 (3)
  17. Komme nicht mehr ins Internet
    Log-Analyse und Auswertung - 22.05.2005 (0)

Zum Thema BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager - scann mit OTL im normalen modus OTL Logfile: Code: Alles auswählen Aufklappen ATTFilter OTL logfile created on: 09.01.2012 23:36:30 - Run 6 OTL by OldTimer - Version 3.2.31.0 Folder = - BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager...
Archiv
Du betrachtest: BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.