Ich wohne mittlerweile in Kanada. Ich hoffe Du hilfst mir trotzdem weiter.

HRR

das hat doch nichts damit zu tun :d ich war nur verwundert.
lade mal bitte hitmanpro:
Home - SurfRight
doppelklicken settings, lizense, testlicense aktivieren.
dann scan, funde in quarantäne, log (xml) am ende exportieren und hier anhängen.

HitmanPro hat nichts gefunden. Vielleicht bin ich zu blöd, aber was meinst Du mit TEstlizens. Ich hab jetzt halt mal einen Scan gemacht, bei dem das Programm nicht installiert wird. Soll ich'S nochmal anders machen?

Ich muss jetzt dringend auf ne Jobbörse. Ich schaue später wieder rein.

Gruss,

HRR

ne, ist in ordnung so.
poste mir dann noch mal ein neues otl log.
du sagst ja deine internet security software geht nicht mehr, hast du auch die system wiederherstellung genutzt?

Das ist ne Help Suite. Ich weiss nicht ob da irgendwelche security features beinhaltet sind. Mit Systemwiederherstellung hab ich noch garnichts gemacht. OTL log werde ich machen und posten.

HRR

OTL Logfile:

OTL logfile created on: 28.02.2012 15:54:01 - Run 1
OTL by OldTimer - Version 3.2.33.2     Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,46 Gb Available Physical Memory | 82,06% Memory free
4,35 Gb Paging File | 3,91 Gb Available in Paging File | 89,89% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 36,06 Gb Free Space | 73,86% Space Free | Partition Type: NTFS
Drive D: | 97,65 Gb Total Space | 61,61 Gb Free Space | 63,09% Space Free | Partition Type: NTFS
Drive E: | 97,65 Gb Total Space | 94,78 Gb Free Space | 97,06% Space Free | Partition Type: NTFS
Drive F: | 195,32 Gb Total Space | 87,01 Gb Free Space | 44,55% Space Free | Partition Type: NTFS
Drive G: | 26,31 Gb Total Space | 24,35 Gb Free Space | 92,57% Space Free | Partition Type: NTFS
Drive H: | 27,95 Gb Total Space | 22,01 Gb Free Space | 78,77% Space Free | Partition Type: NTFS
 
Computer Name: ****** | User Name: ***** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\HRR\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Rogers\Update Manager\RogersUpdateManager.exe (Rogers Cable Communications)
PRC - C:\Programme\Avira\AntiVir Desktop\avnotify.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Nero\Nero 7\InCD\NBHGui.exe (Nero AG)
PRC - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe (Nero AG)
PRC - C:\Programme\Nero\Nero 7\InCD\InCD.exe (Nero AG)
PRC - C:\Programme\Winamp\winampa.exe ()
PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
PRC - C:\Programme\Corel\Programs\MFIndexer.exe (Corel Corporation)
PRC - C:\Programme\Microsoft Office\Office\OSA.EXE ()
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\96e485c02ad346a2bd26a635e7fcb023\Microsoft.VisualBasic.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll ()
MOD - C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll ()
MOD - C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll ()
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Winamp\winampa.exe ()
MOD - C:\WINDOWS\system32\nvapi.dll ()
MOD - C:\Programme\WinRAR\RarExt.dll ()
MOD - C:\Programme\Corel\Programs\CMFFld80.dll ()
MOD - C:\WINDOWS\system32\sh33w32.dll ()
MOD - C:\Programme\Microsoft Office\Office\MSO97.DLL ()
MOD - C:\Programme\Microsoft Office\Office\OSA.EXE ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (RogersUpdateManager) -- C:\Programme\Rogers\Update Manager\RogersUpdateManager.exe (Rogers Cable Communications)
SRV - (RogersSelfHelpService) -- C:\Programme\Rogers\SelfHealing\RogersSelfHelpService.exe (Rogers Cable Communications)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (InCDsrv) -- C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe (Nero AG)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (hotcore3) -- C:\WINDOWS\system32\DRIVERS\hotcore3.sys (Paragon Software Group)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (SynasUSB) -- C:\WINDOWS\system32\drivers\synasUSB.sys (SIA Syncrosoft)
DRV - (InCDfs) -- C:\WINDOWS\system32\drivers\InCDfs.sys (Nero AG)
DRV - (incdrm) -- C:\WINDOWS\system32\drivers\InCDRm.sys (Nero AG)
DRV - (InCDPass) -- C:\WINDOWS\system32\drivers\InCDPass.sys (Nero AG)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (SFC4) -- C:\WINDOWS\system32\drivers\sfc4.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}:6.0.30
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@macromedia.com/FlashPlayer9: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKCU\Software\MozillaPlugins\@macromedia.com/FlashPlayer9: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.27 21:20:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.27 21:19:53 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.12.17 20:36:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2009.09.26 06:25:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\Mozilla\Extensions
[2012.02.27 21:21:29 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\Mozilla\Firefox\Profiles\y70b4pkb.default\extensions
[2012.02.27 21:20:47 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\HRR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Y70B4PKB.DEFAULT\EXTENSIONS\{3D7EB24F-2740-49DF-8937-200B1CC08F8A}.XPI
[2012.02.16 09:55:53 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.11.10 05:54:13 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.02.16 06:02:53 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.02.16 05:48:01 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.02.16 06:02:53 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.16 06:02:53 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.16 06:02:53 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.16 06:02:53 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.02.28 11:40:05 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (PDFCreator Toolbar Helper) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKLM\..\Toolbar: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [InCD] C:\Programme\Nero\Nero 7\InCD\InCD.exe (Nero AG)
O4 - HKLM..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [Rogers SHS] C:\Programme\Rogers\SelfHealing\shs.exe (Rogers Cable Communications Inc.)
O4 - HKLM..\Run: [SecurDisc] C:\Programme\Nero\Nero 7\InCD\NBHGui.exe (Nero AG)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe ()
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Programme\Corel\Programs\MFIndexer.exe (Corel Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\HRR\Startmenü\Programme\Autostart\Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{48EC6221-1A95-4E07-AE0C-720834660AC0}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.25 14:21:43 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2008.11.22 07:46:12 | 000,000,000 | ---D | M] - F:\Autograph -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.02.28 15:52:57 | 000,583,680 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\HRR\Desktop\OTL.exe
[2012.02.28 13:36:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
[2012.02.28 13:36:39 | 006,782,952 | ---- | C] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\HRR\Desktop\HitmanPro36.exe
[2012.02.28 13:07:38 | 002,062,896 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\HRR\Desktop\tdsskiller.exe
[2012.02.28 12:49:12 | 003,628,016 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\HRR\Desktop\ccsetup316.exe
[2012.02.28 11:32:21 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2012.02.28 11:30:50 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2012.02.28 11:30:50 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2012.02.28 11:30:50 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2012.02.28 11:30:50 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2012.02.28 11:30:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2012.02.28 11:30:41 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.02.28 11:30:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\HRR\Startmenü\Programme\Verwaltung
[2012.02.28 11:26:11 | 004,420,957 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\HRR\Desktop\ComboFix.exe
[2012.02.28 10:41:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2012.02.28 10:40:27 | 002,000,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll
[2012.02.28 10:40:27 | 000,602,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll
[2012.02.28 10:40:27 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2012.02.28 10:40:26 | 011,082,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll
[2012.02.28 10:40:26 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2012.02.28 10:40:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2012.02.28 10:39:20 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2012.02.23 13:17:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mustek 1200  CP
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.02.28 15:52:29 | 000,583,680 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\HRR\Desktop\OTL.exe
[2012.02.28 15:44:02 | 000,088,566 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.02.28 15:43:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.02.28 13:37:41 | 000,023,624 | ---- | M] () -- C:\WINDOWS\System32\drivers\hitmanpro36.sys
[2012.02.28 13:36:15 | 006,782,952 | ---- | M] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\HRR\Desktop\HitmanPro36.exe
[2012.02.28 13:07:03 | 002,062,896 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\HRR\Desktop\tdsskiller.exe
[2012.02.28 12:48:32 | 003,628,016 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\HRR\Desktop\ccsetup316.exe
[2012.02.28 12:07:52 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\HRR\Desktop\Word.lnk
[2012.02.28 11:40:05 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.02.28 11:32:24 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2012.02.28 11:24:09 | 004,420,957 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\HRR\Desktop\ComboFix.exe
[2012.02.28 10:41:45 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.02.28 10:24:48 | 000,000,653 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SHSupdates.xml
[2012.02.28 10:22:49 | 000,731,872 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.02.27 23:36:25 | 000,448,778 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.02.27 23:36:25 | 000,432,664 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.02.27 23:36:25 | 000,080,218 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.02.27 23:36:25 | 000,067,620 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.02.27 21:20:47 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.02.27 15:38:01 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.02.26 11:52:48 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.02.24 22:14:54 | 000,055,808 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\ALCFDRTM.VER
[2012.02.24 11:22:05 | 058,035,169 | ---- | M] () -- C:\Dokumente und Einstellungen\HRR\Eigene Dateien\GuelphBusinessDirectory.pdf
[2012.02.23 14:21:36 | 000,002,501 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ACDSee 6.0.lnk
[2012.02.23 14:09:22 | 000,000,049 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2012.02.22 20:47:29 | 000,023,106 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2012.02.18 10:40:08 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.02.10 13:40:46 | 000,016,012 | ---- | M] () -- C:\WINDOWS\HRR8.xlb
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.02.28 13:37:41 | 000,023,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\hitmanpro36.sys
[2012.02.28 11:32:24 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2012.02.28 11:32:22 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2012.02.28 11:30:50 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2012.02.28 11:30:50 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2012.02.28 11:30:50 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2012.02.28 11:30:50 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2012.02.28 11:30:50 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2012.02.27 21:20:47 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.02.27 21:20:47 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.02.27 20:27:29 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.02.27 20:27:29 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll
[2012.02.24 11:21:54 | 058,035,169 | ---- | C] () -- C:\Dokumente und Einstellungen\HRR\Eigene Dateien\GuelphBusinessDirectory.pdf
[2012.02.23 13:17:34 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\drivers\sfc4.sys
[2012.02.23 13:04:19 | 000,010,297 | ---- | C] () -- C:\WINDOWS\System\MSFCEPP2.VXD
[2012.01.07 18:46:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ui.INI
[2011.12.15 23:26:18 | 000,000,653 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SHSupdates.xml
[2011.01.18 15:12:20 | 000,080,896 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2010.07.01 15:38:24 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\CSDLGE1LIB.dll
[2010.06.27 05:04:42 | 000,000,221 | ---- | C] () -- C:\WINDOWS\SOFTEK.INI
[2010.06.27 04:59:16 | 000,000,247 | ---- | C] () -- C:\WINDOWS\VWdata.INI
[2010.05.13 08:20:07 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\sh33w32.dll
[2010.05.13 08:19:36 | 000,039,095 | ---- | C] () -- C:\WINDOWS\iccsigs.dat
 
========== LOP Check ==========
 
[2008.08.31 06:42:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2009.01.17 11:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AceBIT
[2012.02.28 13:36:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
[2010.12.13 15:44:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Paragon
[2009.09.27 05:00:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Syncrosoft
[2008.09.21 06:51:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\ACD Systems
[2009.01.17 11:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\AceBIT
[2011.08.19 10:34:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\AllDup
[2011.12.16 01:26:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\FRITZ!
[2010.07.01 15:39:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\LGSync
[2008.11.22 09:40:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\Mp3tag
[2008.09.07 07:36:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\MusicIP
[2010.03.08 14:38:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\NettoPro
[2010.12.07 14:48:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\TeamViewer
[2011.12.17 20:36:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\Thunderbird
[2011.01.27 15:40:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HRR\Anwendungsdaten\Video DVD Maker FREE
 
========== Purity Check ==========
 
 
 
========== Files - Unicode (All) ==========
[2011.03.28 14:36:24 | 000,000,000 | ---D | M](C:\Programme\????) -- C:\Programme\广州网船
[2011.03.28 14:36:24 | 000,000,000 | ---D | C](C:\Programme\????) -- C:\Programme\广州网船
(C:\Programme\????) -- C:\Programme\广州网船

< End of report >
         

--- --- ---

OTL EXTRAS Logfile:

OTL Extras logfile created on: 28.02.2012 15:54:01 - Run 1
OTL by OldTimer - Version 3.2.33.2     Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,46 Gb Available Physical Memory | 82,06% Memory free
4,35 Gb Paging File | 3,91 Gb Available in Paging File | 89,89% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 36,06 Gb Free Space | 73,86% Space Free | Partition Type: NTFS
Drive D: | 97,65 Gb Total Space | 61,61 Gb Free Space | 63,09% Space Free | Partition Type: NTFS
Drive E: | 97,65 Gb Total Space | 94,78 Gb Free Space | 97,06% Space Free | Partition Type: NTFS
Drive F: | 195,32 Gb Total Space | 87,01 Gb Free Space | 44,55% Space Free | Partition Type: NTFS
Drive G: | 26,31 Gb Total Space | 24,35 Gb Free Space | 92,57% Space Free | Partition Type: NTFS
Drive H: | 27,95 Gb Total Space | 22,01 Gb Free Space | 78,77% Space Free | Partition Type: NTFS
 
Computer Name: ***** | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [ACDBrowse] -- "C:\Programme\ACD Systems\ACDSee\6.0\ACDSee6.exe" "%1" (ACD Systems Ltd.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\AceBIT\WISE-FTP 4\wise_ftp.exe" = C:\Programme\AceBIT\WISE-FTP 4\wise_ftp.exe:*:Enabled:WISE-FTP 4 -- (AceBIT GmbH)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{00170407-78E1-11D2-B60F-006097C998E7}" = Microsoft Word 2000
"{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}" = Video DVD Maker v3.32.0.80
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = DVD Suite
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 30
"{26BDE7D8-93F0-4A07-AD47-1707DB417941}" = Camera Support Core Library
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{68E7E8BD-2233-49BE-81D6-1A1FAF1B5196}" = RAW Image Task 1.1
"{6F6ACFF5-B10B-45BE-B471-20FFEDDEAC7C}" = NetObjects Fusion 8
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A9E5020-54CB-4F7F-AB7D-160807E374EA}" = WISE-FTP 4
"{9B4E6CB9-E54D-47F7-A414-E2D5740E1031}" = Nero 7 Essentials
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A460B835-CF65-4753-A506-227A6E12C0E3}" = ACDSee 6.0 Standard
"{A8AD990E-355A-4413-8647-A9B168978423}_is1" = UltraVNC v1.0.2
"{AB562530-921D-11DE-A208-005056C00008}" = Paragon Backup & Recovery™ 10 Free Edition
"{AC76BA86-7AD7-1031-7B44-A80000000002}" = Adobe Reader 8 - Deutsch
"{AEB9948B-4FF2-47C9-990E-47014492A0FE}" = MSXML 6.0 Parser
"{B34BE30D-A759-4EC2-B58F-19FE2DEBF651}" = Camera Window
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer
"{BEF56F2D-56ED-4176-BF72-7B68D4A3B98D}" = Canon PhotoRecord
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}" = Canon Utilities ZoomBrowser EX
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CF2C1A86-5A98-4862-A3AE-9992E3A6427D}" = RemoteCapture Task 1.0.3
"{DE286975-ACF1-45B8-9EF7-34E162B2C817}" = MovieEdit Task
"{EF4C7EB0-D71B-43A3-9552-8053DE4B0401}" = PhotoStitch
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AllDup_is1" = AllDup 3.2.22
"Audiograbber" = Audiograbber 1.83 SE 
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Corel Uninstaller" = Corel Uninstaller
"eMusic Promotion" = eMusic - 50 Free MP3 offer
"Enable S3 for USB Device" = Enable S3 for USB Device
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"ffdshow_is1" = ffdshow v1.1.3721 [2011-01-07]
"HS Nettoeinkommen Pro 2010 TESTVERSION" = HS Nettoeinkommen Pro 2010 TESTVERSION
"ie8" = Windows Internet Explorer 8
"InstallShield_{26BDE7D8-93F0-4A07-AD47-1707DB417941}" = Canon Camera Support Core Library
"InstallShield_{68E7E8BD-2233-49BE-81D6-1A1FAF1B5196}" = Canon RAW Image Task for ZoomBrowser EX
"InstallShield_{B34BE30D-A759-4EC2-B58F-19FE2DEBF651}" = Canon Camera Window for ZoomBrowser EX
"InstallShield_{CF2C1A86-5A98-4862-A3AE-9992E3A6427D}" = Canon RemoteCapture Task for ZoomBrowser EX
"InstallShield_{DE286975-ACF1-45B8-9EF7-34E162B2C817}" = Canon MovieEdit Task for ZoomBrowser EX
"InstallShield_{EF4C7EB0-D71B-43A3-9552-8053DE4B0401}" = Canon Utilities PhotoStitch 3.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.1.1000
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 10.0.2 (x86 de)" = Mozilla Firefox 10.0.2 (x86 de)
"Mozilla Thunderbird 10.0.2 (x86 de)" = Mozilla Thunderbird 10.0.2 (x86 de)
"Mp3tag" = Mp3tag V.2.32a
"Mustek 1200 CP v4.7" = Mustek 1200 CP v4.7
"NVIDIA Drivers" = NVIDIA Drivers
"Office8.0" = Microsoft Office 97, Professional Edition
"OpenSource Flash Video Splitter" = OpenSource Flash Video Splitter (remove only)
"Paint Shop Pro 6.0" = Paint Shop Pro 6.0 Evaluation
"PDFCreator Toolbar" = PDFCreator Toolbar
"rFactor" = rFactor (remove only)
"Rogers Self Help Software" = Rogers Self Help Software
"Rogers Update Manager" = Rogers Update Manager
"RSH Home Networking Wizard" = RSH Home Networking Wizard
"ST6UNST #1" = CDOpener  V1.2  Rev. 3
"Syncrosoft License Control" = Syncrosoft Lizenz Kontrolle
"Winamp" = Winamp (remove only)
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 28.02.2012 13:55:26 | Computer Name = ***** | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application shs.exe, version 4.0.5.9, stamp 4c080695, faulting
 module kernel32.dll, version 5.1.2600.5781, stamp 49c4f482, debug? 0, fault address
 0x00012afb.
 
Error - 28.02.2012 13:58:45 | Computer Name = ***** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung ccsetup316.exe, Version 2.0.0.0, fehlgeschlagenes
 Modul pfwww.dll, Version 0.0.0.0, Fehleradresse 0x00001263.
 
Error - 28.02.2012 13:58:59 | Computer Name = ***** | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application shs.exe, version 4.0.5.9, stamp 4c080695, faulting
 module kernel32.dll, version 5.1.2600.5781, stamp 49c4f482, debug? 0, fault address
 0x00012afb.
 
Error - 28.02.2012 14:03:08 | Computer Name = ***** | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application shs.exe, version 4.0.5.9, stamp 4c080695, faulting
 module kernel32.dll, version 5.1.2600.5781, stamp 49c4f482, debug? 0, fault address
 0x00012afb.
 
Error - 28.02.2012 14:10:35 | Computer Name = ****** | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application shs.exe, version 4.0.5.9, stamp 4c080695, faulting
 module kernel32.dll, version 5.1.2600.5781, stamp 49c4f482, debug? 0, fault address
 0x00012afb.
 
Error - 28.02.2012 14:22:05 | Computer Name = ***** | Source = .NET Runtime 2.0 Error Reporting | ID = 5000
Description = EventType clr20r3, P1 rogersselfhelpservice.exe, P2 4.0.5.6, P3 4c080699,
 P4 mscorlib, P5 2.0.0.0, P6 4e154d36, P7 5394, P8 61, P9 n51cffzwz1gffvslvrub5uxq1gvd0txu,
 P10 NIL.
 
Error - 28.02.2012 14:22:08 | Computer Name = ****** | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application shs.exe, version 4.0.5.9, stamp 4c080695, faulting
 module kernel32.dll, version 5.1.2600.5781, stamp 49c4f482, debug? 0, fault address
 0x00012afb.
 
Error - 28.02.2012 14:24:20 | Computer Name = ***** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung ccsetup316.exe, Version 2.0.0.0, fehlgeschlagenes
 Modul pfwww.dll, Version 0.0.0.0, Fehleradresse 0x00001263.
 
Error - 28.02.2012 16:44:03 | Computer Name = ***** | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application shs.exe, version 4.0.5.9, stamp 4c080695, faulting
 module kernel32.dll, version 5.1.2600.5781, stamp 49c4f482, debug? 0, fault address
 0x00012afb.
 
Error - 28.02.2012 16:44:14 | Computer Name = ***** | Source = .NET Runtime 2.0 Error Reporting | ID = 5000
Description = EventType clr20r3, P1 rogersselfhelpservice.exe, P2 4.0.5.6, P3 4c080699,
 P4 mscorlib, P5 2.0.0.0, P6 4e154d36, P7 5394, P8 61, P9 n51cffzwz1gffvslvrub5uxq1gvd0txu,
 P10 NIL.
 
[ System Events ]
Error - 28.02.2012 11:24:39 | Computer Name = ***** | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Rogers SHS Service" wurde nicht ordnungsgemäß gestartet.
 
Error - 28.02.2012 11:24:39 | Computer Name = ***** | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Rogers Update Manager" wurde nicht ordnungsgemäß gestartet.
 
Error - 28.02.2012 11:24:40 | Computer Name = ***** | Source = Service Control Manager | ID = 7034
Description = Dienst "Rogers SHS Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 28.02.2012 11:24:52 | Computer Name = ***** | Source = Service Control Manager | ID = 7034
Description = Dienst "Rogers SHS Service" wurde unerwartet beendet. Dies ist bereits
 2 Mal passiert.
 
Error - 28.02.2012 13:57:07 | Computer Name = ***** | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Rogers SHS Service" wurde nicht ordnungsgemäß gestartet.
 
Error - 28.02.2012 13:57:07 | Computer Name = ***** | Source = Service Control Manager | ID = 7034
Description = Dienst "Rogers SHS Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 28.02.2012 14:23:45 | Computer Name = ***** | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Rogers SHS Service" wurde nicht ordnungsgemäß gestartet.
 
Error - 28.02.2012 14:23:45 | Computer Name = ***** | Source = Service Control Manager | ID = 7034
Description = Dienst "Rogers SHS Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 28.02.2012 16:46:03 | Computer Name = ***** | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Rogers SHS Service" wurde nicht ordnungsgemäß gestartet.
 
Error - 28.02.2012 16:46:03 | Computer Name = ***** | Source = Service Control Manager | ID = 7034
Description = Dienst "Rogers SHS Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
 
< End of report >
         

--- --- ---

So, bin wieder hier. Ich habe auch noch festgestellt, dass e-mail links nicht mehr automatisch in meinem Browser geöffnet werden. Ich weiss allerdings nicht, ob das mit dem aktuellen Problem zusammenhängt. Ich habe allerdings aus Sicherheitsgründen gerade auf die neueste Firefox Version upgedatet. Kann das damit zusammenhängen?

Und soll ich diese Rogers Help Suite mal deinstallieren und neu installieren?

HRR

hmm, vllt sollten wir das system, nach daten sicherung, einmal komplett neu aufsetzen, zeigen sich ja doch immer mehr probleme.

Oh Gott, dass wollte ich ja vermeiden. Denkst Du nicht da ist noch was zu machen? Würde das nur die Bootplatte betreffen? Die meisten flexiblen Daten habe ich auf einer anderen Partition. Und vor allem, wenn es wirklich soweit kommen sollte, wie das System absichern, dass das nicht wieder passiert?

HRR

ja, nur die boot platte, von dort die wichtigen daten hohlen, dann können wir neu aufsetzen und das system vernünftig absichern.
weist du denn wie man formatiert? windows cd zur hand?

Im Prinzip setze ich mein System immer selbst auf. Also vom Ablauf her kein Problem. Wenn ich allerdings damit anfange, hab ich von diesem Rechner natürlich keinen Internet Zugang mehr. Einzige Alternative wäre dann der Laptop meiner Frau. Aber vielleicht können wir ja mal die Vorgehensweise im Vorfeld besprechen. Ich habe hier immer wieder Termine und muss ausser Haus. Allerdings kann ich ja den PC aufsetzen, während Du "an der Matratze horchst". Wie Du ja auch siehst, war ich immer als Admin unterwegs. Hätte ich die Infektion vermeiden können, wenn ich als Benutzer angemeldet gewesen wäre? Wenn ja, wie geht das und in welchem Teil der Installation wird das Benutzerkonto angelegt. Ich habe hier Acronis. Mit dem hatte ich mal meine Festplatte gespiegelt, als die alte anfing, den Geist aufzugeben. An welchem Punkt sollte ich das wieder machen (so quasi als Sicherung) und kann ich das auch nur für eine Partition (nämlich die Bootplatte machen?

HRR

hi, ein eingeschrenktes konto ist schon mal nen guter anfang.
- daten sichern.
- windows und treiber instalieren, dann windows absichern.
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
starte mit der passage, windows xp

als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

EInige Frage hierzu: Wenn ich ein eingeschränktes Benutzerkonto anlege und ich will Software installieren, wie geht das dann und muss ich das Admin Konto mit nem Passwort sichern?

Da ich im Moment nicht so flüssig bin würde ich erstmal zu avast tendieren. Ist das den auch eine Kombisoftware wie Emsisoft? Im download link steht etwas von Registrierung um es über die 30 Tage Version hinaus zu nutzen. Ich denke das ist freeware?

Und bringt es was, zusätzlich Malwarebytes und Spybot S&D auf dem System zu haben um ab und an mal einen Scan zu machen, oder kann man sich das schenken?

Google Chrome? Ist das nicht eine "Datensammelmaschine?" Ist Chrome einfach zu handlen?

Sandboxie: aus besagtem Finanzmangel tendiere ich auch hier erstmal zur kostenlosen Version. Ich erinnere mich aber, dass ich sowas mal meinem Vater installiert hatte und irgendwann lief Sandboxie nicht mehr, so als ob die TEstperiode abgelaufen wäre.

Was meinst Du hiermit: "Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts" Wo gibts diese Infos?

Würde als Backup Programm gerne Acronis nutzen, da 1. vorhanden und 2. muss ich mich nicht erst wieder in ein anderes Programm einarbeiten.

Ah, und noch was, es heisst ja immer man soll die neuesten Versionen auf dem PC installiert haben. Hab diesbezüglich mal mit Acrobat Reader 10. große Probleme gehabt. das Ding hatte Bugs und hat meine Pdfs nicht geöffent. Bin dann zurück auf ne ältere Version, aber die hat wahrscheinlich "Schlupflöcher". Was soll man in der Situation also tun?

HRR

hi,
bei avast ist die registration kostenlos.
google sammelt keine daten.
sandboxie läuft auch in der kostenlosen version unbegrenzt es gibt dann halt nur ein 30 sekunden fenster welches man dann schließen muss, was einem anzeigt das man Sandboxie kostenlos nutzen kann, aber das es mehr funktionen in der kostenpflichtigen version gibt.
für instalationen als admin anmelden.
und den abschnitt alle windows versionen findest du hier.
http://www.trojaner-board.de/96344-a...-rechners.html