Hallo!

Mein XP-Rechner hat sich heute mit dem hier schon hinreichend beschriebenen Bundespolizei-Trojaner infiziert. Zu allem Überfluss lässt sich auch der abgesicherte Modus nicht mehr starten.

Ich habe nach den Anleitungen im Forum eine Reatogo CD erstellt und den Rechner damit auch booten können. Mit OTLPE habe ich dann den Scan ausgeführt und die Logfiles im Anhang erstellt.

Kann jemand für das Problem ein Fix erstellen?

Danke und viele Grüße,
cybercarsten

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\0.7189585723173995.exe (Comtasoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Utility Tray.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Monica_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/04/09 13:03:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011/01/17 10:17:42 | 000,000,154 | RHS- | M] () - D:\autorun.inf -- [ FAT ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell\AutoRun\command - "" = F:\pushinst.exe
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell\AutoRun\command - "" = E:\pushinst.exe
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell\AutoRun\command - "" = E:\pushinst.exe
:Files
C:\WINDOWS\System32\0.7189585723173995.exe
:Commands
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hallo Arne,
das hat super geklappt, danke. Ich habe nach der Anweisung den Quarantäne-Ordner gezippt und hochgeladen. Hier ist der Inhalt des Logfiles:

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Update deleted successfully.
C:\WINDOWS\system32\0.7189585723173995.exe moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Utility Tray.lnk moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Monica_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
D:\autorun.inf moved successfully.
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
File E:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
File E:\pushinst.exe not found.
========== FILES ==========
File\Folder C:\WINDOWS\System32\0.7189585723173995.exe not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 03142012_163718

Files\Folders moved on Reboot...
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.

Registry entries deleted on Reboot...
         

Bin gespannt, wie es weitergeht...

Danke und viele Grüße,
Carsten

Beim nächsten Mal alle Logs in CODE-Tags posten!
Der normale Modus geht wieder?

Ja, der Rechner läuft jetzt wieder im normalen Windows-Modus. Die "Polizei" ist nicht wieder aufgetaucht.

Gruß,
Carsten

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

So, hier ist das Ergebnis von Malwarebyte:

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.14.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Monica :: MONICASPC [Administrator]

Schutz: Aktiviert

14.03.2012 17:36:05
mbam-log-2012-03-14 (17-36-05).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 325596
Laufzeit: 3 Stunde(n), 42 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\03142012_163718\C_WINDOWS\system32\0.7189585723173995.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Und ESET ergab folgendes Logfile:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=112177b56b8bc64990e4eca77e4a2db0
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-14 08:48:44
# local_time=2012-03-14 09:48:44 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 54195255 54195255 0 0
# compatibility_mode=8192 67108863 100 0 3775 3775 0 0
# scanned=4978
# found=1
# cleaned=1
# scan_time=722
C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\14\7fb2b68e-3e43ab20	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=112177b56b8bc64990e4eca77e4a2db0
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-14 10:54:28
# local_time=2012-03-14 11:54:28 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 54196078 54196078 0 0
# compatibility_mode=8192 67108863 100 0 4598 4598 0 0
# scanned=100985
# found=7
# cleaned=7
# scan_time=7443
C:\Dokumente und Einstellungen\Monica\Lokale Einstellungen\Temp\Photo.class	a variant of Java/TrojanDownloader.Agent.AD trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe	Win32/RegistryBooster application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\RECYCLER\S-1-5-18\Dc1.7z	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{EE0F504A-CDF8-417E-BAE5-E14753579F4A}\RP610\A0240798.exe	Win32/RegistryBooster application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\WINDOWS\FixCamera.exe	a variant of Win32/KillProc.A application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\_OTL\MovedFiles.7z	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
C:\_OTL\MovedFiles\03142012_163718\D_\autorun.inf	Win32/Agent.NEW worm (cleaned by deleting - quarantined)
         

_______________________________________
Viele Grüße,
Carsten

C:\Programme\Uniblue\RegistryBooster\registrybooster.exe

Bitte umgehend deinstallieren!

Finger weg von Registry-Cleanern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr startet.

• Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
• Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
• Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Diese .exe-Datei wurde wohl schon bei den Scans entfernt, jedenfalls war das Programm nicht mehr in der Systemsteuerung zu erkennen und die uninstall.exe war auch nicht mehr ausführbar. Ich habe den Rest des Ordners Uniblue gelöscht.

Gibt es sonst noch etwas zu tun oder ist das System jetzt wieder sauber?

___________________________
Gruß,
Carsten

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Und hier ist das Logfile des OTL-Scans:

OTL logfile created on: 16.03.2012 19:07:52 - Run 2
OTL by OldTimer - Version 3.2.37.1     Folder = C:\Dokumente und Einstellungen\Monica\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
990,95 Mb Total Physical Memory | 506,99 Mb Available Physical Memory | 51,16% Memory free
1,58 Gb Paging File | 1,07 Gb Available in Paging File | 67,43% Paging File free
Paging file location(s): C:\pagefile.sys 720 1440 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,31 Gb Total Space | 18,74 Gb Free Space | 50,23% Space Free | Partition Type: NTFS
Drive E: | 1,87 Gb Total Space | 0,38 Gb Free Space | 20,50% Space Free | Partition Type: FAT
 
Computer Name: MONICASPC | User Name: Monica | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.03.16 17:58:34 | 000,594,944 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
PRC - [2012.03.07 01:15:17 | 004,241,512 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastUI.exe
PRC - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe
PRC - [2012.02.08 23:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
PRC - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe
PRC - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.01.13 14:53:18 | 000,460,872 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.06.15 16:33:20 | 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft\BingBar\SeaPort.EXE
PRC - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe
PRC - [2011.01.17 18:50:34 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.exe
PRC - [2011.01.17 18:50:34 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.bin
PRC - [2010.07.06 12:25:14 | 000,720,704 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
PRC - [2010.07.06 12:23:40 | 001,051,968 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
PRC - [2010.06.17 20:56:44 | 000,370,176 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe
PRC - [2010.05.14 11:44:46 | 000,501,480 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.04.27 19:32:02 | 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2008.01.31 16:29:06 | 000,196,608 | R--- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfcMon.exe
PRC - [2007.10.11 07:46:14 | 000,121,344 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac
PRC - [2007.10.11 07:45:56 | 000,051,712 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
PRC - [2007.10.11 07:45:52 | 000,031,232 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
PRC - [2007.09.28 14:12:14 | 000,330,240 | ---- | M] (ArcSoft, Inc.) -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis聵al Effects.exe
PRC - [2007.05.12 10:19:54 | 000,270,336 | ---- | M] () -- C:\WINDOWS\tsnp2std.exe
PRC - [2007.05.10 15:58:42 | 000,344,064 | ---- | M] (Sonix) -- C:\WINDOWS\vsnp2std.exe
PRC - [2006.04.20 14:47:02 | 000,323,584 | ---- | M] (AVM Berlin GmbH) -- C:\Programme\avmwlanstick\FRITZWLANMini.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.03.16 08:49:36 | 001,742,336 | ---- | M] () -- C:\Programme\Alwil Software\Avast5\defs\12031600\algo.dll
MOD - [2012.02.11 12:31:28 | 000,985,088 | ---- | M] () -- C:\Programme\OpenOffice.org 3\program\libxml2.dll
MOD - [2012.01.24 22:15:18 | 001,148,416 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\QtNetwork4.dll
MOD - [2012.01.24 22:15:17 | 002,415,104 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\QtCore4.dll
MOD - [2012.01.24 22:15:15 | 000,011,362 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\mingwm10.dll
MOD - [2012.01.24 22:15:14 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\libgcc_s_dw2-1.dll
MOD - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe
MOD - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe
MOD - [2010.06.17 20:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll
MOD - [2009.02.27 15:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.09.28 14:12:14 | 000,330,240 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe
MOD - [2007.05.18 13:06:06 | 000,805,632 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\ColorTrack.dll
MOD - [2007.05.12 10:19:54 | 000,270,336 | ---- | M] () -- C:\WINDOWS\tsnp2std.exe
MOD - [2007.03.16 11:44:14 | 000,256,768 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\distort.dll
MOD - [2007.01.25 15:22:00 | 000,056,064 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\uMSGHook.dll
MOD - [2006.11.13 13:01:40 | 000,252,672 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\kgl.dll
MOD - [2006.11.13 13:01:38 | 000,436,992 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\FPXLIB.DLL
MOD - [2006.11.13 13:01:22 | 000,146,176 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\aglswf.dll
MOD - [2002.07.04 08:38:00 | 000,053,248 | ---- | M] () -- C:\Programme\ArcSoft\PhotoImpression 5\Share\PIHook.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2012.02.08 23:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) [Auto | Running] -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe -- (NitroReaderDriverReadSpool2)
SRV - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () [Auto | Stopped] -- C:\Programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc)
SRV - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.07.07 18:31:08 | 000,195,336 | ---- | M] (Microsoft Corporation.) [On_Demand | Stopped] -- C:\Programme\Microsoft\BingBar\BBSvc.EXE -- (BBSvc)
SRV - [2011.06.15 16:33:20 | 000,249,648 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft\BingBar\SeaPort.EXE -- (BBUpdate)
SRV - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -- (HWDeviceService.exe)
SRV - [2010.08.04 20:45:18 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.07.06 12:23:40 | 001,051,968 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.07.06 12:20:38 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2007.10.11 07:45:56 | 000,051,712 | ---- | M] (ArcSoft) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | Boot | Stopped] -- system32\DRIVERS\nielprt.sys -- (nielprt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\nielgfx.sys -- (NielGfx)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2012.01.24 22:15:23 | 000,024,192 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tcpipBM.sys -- (tcpipBM)
DRV - [2012.01.24 22:15:22 | 000,102,784 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - [2012.01.24 22:15:22 | 000,090,112 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcacm.sys -- (huawei_cdcacm)
DRV - [2012.01.24 22:15:22 | 000,073,216 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ew_jubusenum.sys -- (huawei_enumerator)
DRV - [2012.01.24 22:15:22 | 000,064,384 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcecm.sys -- (huawei_cdcecm)
DRV - [2012.01.24 22:15:22 | 000,026,624 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_juextctrl.sys -- (huawei_ext_ctrl)
DRV - [2012.01.24 22:15:22 | 000,011,136 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - [2012.01.24 22:15:21 | 000,013,184 | ---- | M] (Bytemobile, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\BMLoad.sys -- (BMLoad)
DRV - [2012.01.24 22:15:21 | 000,007,552 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.10.26 11:12:36 | 000,019,200 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2010.10.26 10:39:24 | 000,325,120 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
DRV - [2010.02.24 13:41:50 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.04.27 19:31:57 | 002,324,480 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2007.05.30 18:15:08 | 000,013,184 | ---- | M] (ArcSoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ArcSoftKsUFilter.sys -- (ArcSoftKsUFilter)
DRV - [2007.05.10 15:10:50 | 012,179,584 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\snp2sxp.sys -- (SNP2STD) USB2.0 PC Camera (SNP2STD)
DRV - [2007.01.26 00:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2006.11.10 14:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc)
DRV - [2004.08.03 22:31:20 | 000,036,224 | ---- | M] (ADMtek Incorporated.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\an983.sys -- (AN983)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://dsl-start.computerbild.de/
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.1
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nitropdf.com/NitroPDF: C:\Programme\Nitro PDF\Reader 2\npnitromozilla.dll ( )
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2012.03.09 10:24:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ff-bmboc@bytemobile.com: C:\Program Files\T-Mobile\InternetManager_H\OCx32\addon
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.18 10:27:57 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.11 12:24:52 | 000,000,000 | ---D | M]
 
[2009.04.27 18:52:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla\Extensions
[2011.07.10 10:58:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla\Firefox\Profiles\vufu97v2.default\extensions
[2012.02.12 10:13:01 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.03.09 10:24:36 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAMME\ALWIL SOFTWARE\AVAST5\WEBREP\FF
[2012.02.11 12:24:11 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.08.15 12:02:45 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.02.18 10:27:56 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.11 12:24:08 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.01.31 18:46:40 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.31 18:46:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.01.31 18:46:40 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.01.31 18:46:40 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.01.31 18:46:40 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.01.31 18:46:40 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.03.14 21:37:22 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Auxiliar de Conexão do Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft)
O4 - HKLM..\Run: [avast5] C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin GmbH)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [SiSPower] C:\WINDOWS\System32\SiSPower.dll (Silicon Integrated Systems Corporation)
O4 - HKLM..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe (Sonix)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Magic-i Visual Effects.lnk = C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Monica\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6EC1352B-6DCA-43AA-8805-E5E6D3BA5ADF}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DB1E7897-1D6C-4E3B-86EA-FFB68305F642}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\my files\Screensaver\RiodeJaneiro.bmp
O24 - Desktop BackupWallPaper: C:\my files\Screensaver\RiodeJaneiro.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpReg: EPSON Stylus Photo RX420 Series - hkey= - key= -  File not found
MsConfig - StartUpReg: FixCamera - hkey= - key= -  File not found
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: PDVD8LanguageShortcut - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\Language\Language.exe ()
MsConfig - StartUpReg: RemoteControl8 - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe (Cyberlink Corp.)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
 
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.03.16 17:58:14 | 000,594,944 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
[2012.03.14 21:37:20 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2012.03.14 21:37:18 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.03.14 21:33:51 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.03.14 21:32:32 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Monica\Desktop\esetsmartinstaller_enu.exe
[2012.03.14 17:29:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Malwarebytes
[2012.03.14 17:28:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.03.14 17:28:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
[2012.03.14 17:28:51 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.03.14 17:28:50 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.03.06 15:49:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.03.06 15:49:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
[2012.03.06 15:49:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MS-Buchhalter Start
[2012.03.06 15:49:06 | 000,000,000 | ---D | C] -- C:\Programme\MS-Buchhalter
[2012.02.22 14:14:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\.pdfsam
[2012.02.20 10:45:14 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2012.02.20 10:41:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2012.02.20 10:41:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2012.02.18 14:14:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2012.02.17 11:30:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PDF Split And Merge
[2012.02.17 11:30:40 | 000,000,000 | ---D | C] -- C:\Programme\pdfsam
[2012.02.17 11:22:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.17 11:21:56 | 000,027,640 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalmon2.dll
[2012.02.17 11:21:56 | 000,018,936 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalui2.dll
[2012.02.17 11:21:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
[2012.02.17 11:20:15 | 000,000,000 | ---D | C] -- C:\Programme\Nitro PDF
[2012.02.17 11:19:47 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nitro PDF
[2012.02.17 11:14:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2010.08.04 19:36:13 | 001,178,320 | ---- | C] (Piriform Ltd) -- C:\Programme\ccsetup234_slim.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.03.16 17:58:34 | 000,594,944 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
[2012.03.16 09:55:10 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.03.16 09:55:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.03.15 19:28:30 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
[2012.03.15 10:00:30 | 000,144,424 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.03.15 00:28:01 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.03.14 21:32:34 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Monica\Desktop\esetsmartinstaller_enu.exe
[2012.03.14 17:29:00 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.09 10:24:38 | 000,003,002 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.03.07 01:15:19 | 000,041,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\avastSS.scr
[2012.03.07 01:15:14 | 000,201,352 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys
[2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys
[2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys
[2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys
[2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys
[2012.03.07 01:01:35 | 000,089,048 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys
[2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys
[2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys
[2012.03.06 15:49:10 | 000,000,677 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MS-Buchhalter 3.0 Start.lnk
[2012.02.20 11:18:55 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.02.20 11:18:55 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.02.20 10:41:32 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.02.20 10:12:10 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_nielprt_01007.Wdf
[2012.02.17 11:21:46 | 000,001,732 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Nitro Reader.lnk
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.14 17:29:00 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.06 15:49:10 | 000,000,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MS-Buchhalter 3.0 Start.lnk
[2012.02.20 11:18:55 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.02.20 11:18:55 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.02.20 10:41:32 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.02.20 10:12:10 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_nielprt_01007.Wdf
[2012.02.17 11:21:46 | 000,001,732 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Nitro Reader.lnk
[2012.02.17 11:21:45 | 000,001,864 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Nitro Reader 2.lnk
[2012.02.14 22:03:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.07.07 22:17:42 | 000,093,813 | ---- | C] () -- C:\WINDOWS\VGAsetup.ini
[2011.07.07 22:17:31 | 000,163,923 | ---- | C] () -- C:\WINDOWS\System32\SiSUninstall.exe
[2011.07.07 22:17:29 | 000,208,896 | R--- | C] () -- C:\WINDOWS\Progress.exe
[2011.07.07 22:17:29 | 000,049,152 | R--- | C] () -- C:\WINDOWS\InstFunc.exe
[2011.07.07 22:17:16 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\sis760.bin
[2011.07.07 22:17:16 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\sis741.bin
[2011.07.07 22:17:16 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\sis660.bin
[2011.07.07 22:16:45 | 000,080,878 | ---- | C] () -- C:\WINDOWS\System32\VGAunistlog.ini
[2011.07.07 07:54:18 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.07.07 07:54:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2010.08.15 09:19:30 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Monica\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.14 20:00:42 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2010.07.14 20:00:42 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2010.07.14 19:58:35 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08b.dat
[2010.07.14 19:53:06 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2010.04.30 12:56:39 | 006,017,846 | ---- | C] () -- C:\Programme\video.avi
[2010.04.14 18:50:30 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2010.04.14 18:15:17 | 000,034,782 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2010.04.14 18:15:17 | 000,027,030 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2010.04.14 18:15:17 | 000,000,022 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2010.04.14 18:13:00 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE RX420FG.ini
 
========== LOP Check ==========
 
[2010.06.26 15:19:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Alwil Software
[2012.01.24 22:19:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService
[2011.07.07 07:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FreePDF
[2012.01.24 22:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager
[2012.03.06 15:49:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
[2010.07.14 19:53:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft
[2010.08.04 20:44:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software
[2010.04.14 18:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\UDL
[2010.08.04 20:43:39 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2012.02.17 11:14:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2012.03.06 16:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.11 12:35:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\OpenOffice.org
[2012.01.24 22:16:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\T-Mobile
[2010.08.04 20:44:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\TuneUp Software
[2010.08.04 20:34:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Uniblue
[2012.03.15 19:28:30 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.05.22 15:49:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Adobe
[2009.09.13 07:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\ArcSoft
[2010.09.03 19:22:35 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Brother
[2009.09.10 16:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\CyberLink
[2012.02.17 11:14:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2009.11.08 16:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Help
[2009.04.27 18:41:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Identities
[2009.09.12 16:42:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\InstallShield
[2009.04.27 19:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Macromedia
[2012.03.14 17:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Malwarebytes
[2010.08.04 21:05:16 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Microsoft
[2009.04.27 18:52:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla
[2012.03.06 16:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.11 12:35:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\OpenOffice.org
[2010.08.04 19:19:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Skype
[2010.04.29 07:09:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\skypePM
[2011.07.27 07:42:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Sun
[2012.01.24 22:16:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\T-Mobile
[2010.08.04 20:44:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\TuneUp Software
[2010.08.04 20:34:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Uniblue
 
< %APPDATA%\*.exe /s >
[2011.08.28 04:03:35 | 000,386,560 | ---- | M] (Octoshape ApS) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe
[2010.07.14 19:53:48 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Microsoft\Installer\{2BC2781A-F7F6-452E-95EB-018A522F1B2C}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
[2011.07.13 03:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 12:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 12:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 12:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 12:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 12:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 12:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 12:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 12:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 12:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.04.27 19:15:26 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.04.27 19:15:26 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.04.27 19:15:26 | 000,413,696 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Files - Unicode (All) ==========
[2011.07.07 22:17:44 | 000,000,000 | ---D | M](C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93
[2011.07.07 22:17:12 | 000,000,000 | ---D | C](C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93
(C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93

< End of report >
         

_________________________________________
Gruß,
Carsten

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

Der TDSSKiller-Scan ist erledigt. Hier ist das Log:

 15:49:03.0546 0224	TDSS rootkit removing tool 2.7.20.0 Mar  9 2012 17:10:43
15:49:04.0421 0224	============================================================
15:49:04.0421 0224	Current date / time: 2012/03/17 15:49:04.0421
15:49:04.0421 0224	SystemInfo:
15:49:04.0421 0224	
15:49:04.0421 0224	OS Version: 5.1.2600 ServicePack: 3.0
15:49:04.0421 0224	Product type: Workstation
15:49:04.0421 0224	ComputerName: MONICASPC
15:49:04.0421 0224	UserName: Monica
15:49:04.0421 0224	Windows directory: C:\WINDOWS
15:49:04.0421 0224	System windows directory: C:\WINDOWS
15:49:04.0421 0224	Processor architecture: Intel x86
15:49:04.0421 0224	Number of processors: 1
15:49:04.0421 0224	Page size: 0x1000
15:49:04.0421 0224	Boot type: Normal boot
15:49:04.0421 0224	============================================================
15:49:10.0015 0224	Drive \Device\Harddisk0\DR0 - Size: 0x953C94000 (37.31 Gb), SectorSize: 0x200, Cylinders: 0x1306, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
15:49:10.0171 0224	Drive \Device\Harddisk1\DR2 - Size: 0x77800000 (1.87 Gb), SectorSize: 0x200, Cylinders: 0xF3, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
15:49:10.0296 0224	\Device\Harddisk0\DR0:
15:49:10.0296 0224	MBR used
15:49:10.0312 0224	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4A9CB47
15:49:10.0312 0224	\Device\Harddisk1\DR2:
15:49:10.0312 0224	MBR used
15:49:10.0312 0224	\Device\Harddisk1\DR2\Partition0: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x3BBFE0
15:49:10.0453 0224	Initialize success
15:49:10.0453 0224	============================================================
15:50:28.0328 2736	============================================================
15:50:28.0328 2736	Scan started
15:50:28.0328 2736	Mode: Manual; SigCheck; TDLFS; 
15:50:28.0328 2736	============================================================
15:50:29.0031 2736	Aavmker4        (473f97edc5a5312f3665ab2921196c0c) C:\WINDOWS\system32\drivers\Aavmker4.sys
15:50:29.0703 2736	Aavmker4 - ok
15:50:29.0796 2736	Abiosdsk - ok
15:50:29.0890 2736	abp480n5 - ok
15:50:30.0046 2736	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
15:50:32.0484 2736	ACPI - ok
15:50:32.0578 2736	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
15:50:32.0906 2736	ACPIEC - ok
15:50:33.0000 2736	adpu160m - ok
15:50:33.0125 2736	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
15:50:33.0406 2736	aec - ok
15:50:33.0515 2736	Afc             (fe3ea6e9afc1a78e6edca121e006afb7) C:\WINDOWS\system32\drivers\Afc.sys
15:50:33.0546 2736	Afc - ok
15:50:33.0656 2736	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
15:50:33.0796 2736	AFD - ok
15:50:33.0875 2736	Aha154x - ok
15:50:33.0984 2736	aic78u2 - ok
15:50:34.0046 2736	aic78xx - ok
15:50:34.0218 2736	ALCXWDM         (35045a23957a71ba649740741e69408c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
15:50:34.0546 2736	ALCXWDM - ok
15:50:34.0687 2736	AliIde - ok
15:50:34.0750 2736	amsint - ok
15:50:34.0843 2736	AN983           (116bff96077a4a724e0aab800525ceb5) C:\WINDOWS\system32\DRIVERS\AN983.sys
15:50:35.0046 2736	AN983 - ok
15:50:35.0187 2736	ArcSoftKsUFilter (bf8470e29873dd3f725f18709928c85f) C:\WINDOWS\system32\DRIVERS\ArcSoftKsUFilter.sys
15:50:35.0218 2736	ArcSoftKsUFilter - ok
15:50:35.0265 2736	asc - ok
15:50:35.0312 2736	asc3350p - ok
15:50:35.0359 2736	asc3550 - ok
15:50:35.0500 2736	aswFsBlk        (0ae43c6c411254049279c2ee55630f95) C:\WINDOWS\system32\drivers\aswFsBlk.sys
15:50:35.0531 2736	aswFsBlk - ok
15:50:35.0578 2736	aswMon2         (8c30b7ddd2f1d8d138ebe40345af2b11) C:\WINDOWS\system32\drivers\aswMon2.sys
15:50:35.0625 2736	aswMon2 - ok
15:50:35.0687 2736	aswRdr          (da12626fd9a67f4e917e2f2fbe1e1764) C:\WINDOWS\system32\drivers\aswRdr.sys
15:50:35.0750 2736	aswRdr - ok
15:50:35.0875 2736	aswSnx          (dcb199b967375753b5019ec15f008f53) C:\WINDOWS\system32\drivers\aswSnx.sys
15:50:35.0953 2736	aswSnx - ok
15:50:36.0156 2736	aswSP           (b32873e5a1443c0a1e322266e203bf10) C:\WINDOWS\system32\drivers\aswSP.sys
15:50:36.0218 2736	aswSP - ok
15:50:36.0375 2736	aswTdi          (6ff544175a9180c5d88534d3d9c9a9f7) C:\WINDOWS\system32\drivers\aswTdi.sys
15:50:36.0421 2736	aswTdi - ok
15:50:36.0531 2736	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
15:50:36.0781 2736	AsyncMac - ok
15:50:36.0859 2736	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
15:50:37.0125 2736	atapi - ok
15:50:37.0203 2736	Atdisk - ok
15:50:37.0312 2736	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
15:50:37.0578 2736	Atmarpc - ok
15:50:37.0687 2736	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
15:50:37.0937 2736	audstub - ok
15:50:38.0078 2736	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
15:50:38.0359 2736	Beep - ok
15:50:38.0500 2736	BMLoad          (70cd6d71fc48bbbd1385d7b35aeadecc) C:\WINDOWS\system32\drivers\BMLoad.sys
15:50:38.0609 2736	BMLoad ( UnsignedFile.Multi.Generic ) - warning
15:50:38.0609 2736	BMLoad - detected UnsignedFile.Multi.Generic (1)
15:50:39.0015 2736	BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
15:50:39.0203 2736	BrScnUsb - ok
15:50:39.0265 2736	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
15:50:39.0531 2736	cbidf2k - ok
15:50:39.0656 2736	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
15:50:39.0906 2736	CCDECODE - ok
15:50:39.0968 2736	cd20xrnt - ok
15:50:40.0093 2736	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
15:50:40.0375 2736	Cdaudio - ok
15:50:40.0468 2736	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
15:50:40.0718 2736	Cdfs - ok
15:50:40.0796 2736	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
15:50:41.0046 2736	Cdrom - ok
15:50:41.0156 2736	Changer - ok
15:50:41.0250 2736	CmdIde - ok
15:50:41.0343 2736	Cpqarray - ok
15:50:41.0390 2736	dac2w2k - ok
15:50:41.0421 2736	dac960nt - ok
15:50:41.0531 2736	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
15:50:41.0765 2736	Disk - ok
15:50:41.0906 2736	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
15:50:42.0234 2736	dmboot - ok
15:50:42.0328 2736	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
15:50:42.0562 2736	dmio - ok
15:50:42.0640 2736	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
15:50:42.0906 2736	dmload - ok
15:50:43.0000 2736	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
15:50:43.0250 2736	DMusic - ok
15:50:43.0328 2736	dpti2o - ok
15:50:43.0406 2736	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
15:50:43.0796 2736	drmkaud - ok
15:50:43.0953 2736	ew_hwusbdev     (57c171ea22f0a7f068fcb0caedd1e8e7) C:\WINDOWS\system32\DRIVERS\ew_hwusbdev.sys
15:50:44.0062 2736	ew_hwusbdev - ok
15:50:44.0187 2736	ew_usbenumfilter (61a973f60e94a551ba7b15f3460444fb) C:\WINDOWS\system32\DRIVERS\ew_usbenumfilter.sys
15:50:44.0296 2736	ew_usbenumfilter - ok
15:50:44.0468 2736	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
15:50:44.0765 2736	Fastfat - ok
15:50:44.0906 2736	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
15:50:45.0156 2736	Fdc - ok
15:50:45.0312 2736	filtertdidriver (f8946c6d013fc9e6db03fbcf32294799) C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys
15:50:45.0328 2736	filtertdidriver ( UnsignedFile.Multi.Generic ) - warning
15:50:45.0328 2736	filtertdidriver - detected UnsignedFile.Multi.Generic (1)
15:50:45.0484 2736	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
15:50:45.0718 2736	Fips - ok
15:50:45.0875 2736	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
15:50:46.0125 2736	Flpydisk - ok
15:50:46.0250 2736	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
15:50:46.0500 2736	FltMgr - ok
15:50:46.0609 2736	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
15:50:46.0906 2736	Fs_Rec - ok
15:50:46.0984 2736	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
15:50:47.0296 2736	Ftdisk - ok
15:50:47.0468 2736	FWLANUSB        (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
15:50:47.0546 2736	FWLANUSB - ok
15:50:47.0656 2736	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
15:50:47.0890 2736	Gpc - ok
15:50:48.0000 2736	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
15:50:48.0234 2736	HidUsb - ok
15:50:48.0312 2736	hpn - ok
15:50:48.0437 2736	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
15:50:48.0546 2736	HTTP - ok
15:50:48.0703 2736	huawei_cdcacm   (42a64382a0607b80c99c37170911b346) C:\WINDOWS\system32\DRIVERS\ew_jucdcacm.sys
15:50:48.0843 2736	huawei_cdcacm - ok
15:50:48.0968 2736	huawei_cdcecm   (1ef9e48ab82ea785c7348b22e9b02dc4) C:\WINDOWS\system32\DRIVERS\ew_jucdcecm.sys
15:50:49.0046 2736	huawei_cdcecm - ok
15:50:49.0187 2736	huawei_enumerator (f44461e66f1b7dd267957fe9baa63ed0) C:\WINDOWS\system32\DRIVERS\ew_jubusenum.sys
15:50:49.0250 2736	huawei_enumerator - ok
15:50:49.0328 2736	huawei_ext_ctrl (69a103138b77ac0950ec3846e2e6f655) C:\WINDOWS\system32\DRIVERS\ew_juextctrl.sys
15:50:49.0437 2736	huawei_ext_ctrl - ok
15:50:49.0625 2736	i2omgmt - ok
15:50:49.0718 2736	i2omp - ok
15:50:49.0812 2736	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
15:50:50.0046 2736	i8042prt - ok
15:50:50.0156 2736	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
15:50:50.0390 2736	Imapi - ok
15:50:50.0468 2736	ini910u - ok
15:50:50.0593 2736	IntelIde - ok
15:50:50.0703 2736	intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
15:50:50.0937 2736	intelppm - ok
15:50:51.0015 2736	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
15:50:51.0250 2736	Ip6Fw - ok
15:50:51.0343 2736	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
15:50:51.0593 2736	IpFilterDriver - ok
15:50:51.0734 2736	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
15:50:51.0953 2736	IpInIp - ok
15:50:52.0062 2736	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
15:50:52.0312 2736	IpNat - ok
15:50:52.0437 2736	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
15:50:52.0671 2736	IPSec - ok
15:50:52.0765 2736	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
15:50:53.0000 2736	IRENUM - ok
15:50:53.0078 2736	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
15:50:53.0328 2736	isapnp - ok
15:50:53.0421 2736	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
15:50:53.0671 2736	Kbdclass - ok
15:50:53.0765 2736	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
15:50:53.0984 2736	kmixer - ok
15:50:54.0109 2736	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
15:50:54.0234 2736	KSecDD - ok
15:50:54.0375 2736	lbrtfdc - ok
15:50:54.0562 2736	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
15:50:54.0625 2736	MBAMProtector - ok
15:50:54.0765 2736	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
15:50:55.0000 2736	mnmdd - ok
15:50:55.0109 2736	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
15:50:55.0359 2736	Modem - ok
15:50:55.0437 2736	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
15:50:55.0687 2736	Mouclass - ok
15:50:55.0765 2736	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
15:50:56.0015 2736	mouhid - ok
15:50:56.0109 2736	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
15:50:56.0343 2736	MountMgr - ok
15:50:56.0421 2736	mraid35x - ok
15:50:56.0515 2736	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
15:50:56.0781 2736	MRxDAV - ok
15:50:56.0859 2736	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
15:50:57.0000 2736	MRxSmb - ok
15:50:57.0156 2736	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
15:50:57.0375 2736	Msfs - ok
15:50:57.0484 2736	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
15:50:57.0734 2736	MSKSSRV - ok
15:50:57.0843 2736	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
15:50:58.0078 2736	MSPCLOCK - ok
15:50:58.0156 2736	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
15:50:58.0390 2736	MSPQM - ok
15:50:58.0500 2736	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
15:50:58.0750 2736	mssmbios - ok
15:50:58.0843 2736	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
15:50:59.0078 2736	MSTEE - ok
15:50:59.0171 2736	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
15:50:59.0250 2736	Mup - ok
15:50:59.0359 2736	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
15:50:59.0625 2736	NABTSFEC - ok
15:50:59.0734 2736	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
15:50:59.0968 2736	NDIS - ok
15:51:00.0078 2736	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
15:51:00.0328 2736	NdisIP - ok
15:51:00.0421 2736	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
15:51:00.0515 2736	NdisTapi - ok
15:51:00.0625 2736	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
15:51:00.0875 2736	Ndisuio - ok
15:51:00.0953 2736	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
15:51:01.0203 2736	NdisWan - ok
15:51:01.0343 2736	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
15:51:01.0453 2736	NDProxy - ok
15:51:01.0578 2736	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
15:51:01.0843 2736	NetBIOS - ok
15:51:01.0937 2736	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
15:51:02.0203 2736	NetBT - ok
15:51:02.0375 2736	NielGfx - ok
15:51:02.0484 2736	nielprt - ok
15:51:02.0578 2736	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
15:51:02.0812 2736	Npfs - ok
15:51:02.0906 2736	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
15:51:03.0171 2736	Ntfs - ok
15:51:03.0312 2736	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
15:51:03.0562 2736	Null - ok
15:51:03.0640 2736	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
15:51:03.0921 2736	NwlnkFlt - ok
15:51:03.0968 2736	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
15:51:04.0265 2736	NwlnkFwd - ok
15:51:04.0343 2736	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
15:51:04.0578 2736	Parport - ok
15:51:04.0640 2736	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
15:51:04.0906 2736	PartMgr - ok
15:51:04.0953 2736	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
15:51:05.0203 2736	ParVdm - ok
15:51:05.0296 2736	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
15:51:05.0531 2736	PCI - ok
15:51:05.0578 2736	PCIDump - ok
15:51:05.0656 2736	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
15:51:05.0921 2736	PCIIde - ok
15:51:06.0046 2736	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
15:51:06.0312 2736	Pcmcia - ok
15:51:06.0375 2736	PDCOMP - ok
15:51:06.0484 2736	PDFRAME - ok
15:51:06.0531 2736	PDRELI - ok
15:51:06.0593 2736	PDRFRAME - ok
15:51:06.0640 2736	perc2 - ok
15:51:06.0687 2736	perc2hib - ok
15:51:06.0843 2736	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
15:51:07.0125 2736	PptpMiniport - ok
15:51:07.0234 2736	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
15:51:07.0500 2736	PSched - ok
15:51:07.0562 2736	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
15:51:07.0859 2736	Ptilink - ok
15:51:07.0906 2736	ql1080 - ok
15:51:07.0968 2736	Ql10wnt - ok
15:51:08.0015 2736	ql12160 - ok
15:51:08.0062 2736	ql1240 - ok
15:51:08.0109 2736	ql1280 - ok
15:51:08.0171 2736	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
15:51:08.0468 2736	RasAcd - ok
15:51:08.0562 2736	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
15:51:08.0828 2736	Rasl2tp - ok
15:51:08.0921 2736	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
15:51:09.0171 2736	RasPppoe - ok
15:51:09.0296 2736	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
15:51:09.0546 2736	Raspti - ok
15:51:09.0656 2736	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
15:51:09.0906 2736	Rdbss - ok
15:51:10.0046 2736	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
15:51:10.0359 2736	RDPCDD - ok
15:51:10.0484 2736	RDPWD           (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
15:51:10.0625 2736	RDPWD - ok
15:51:10.0781 2736	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
15:51:11.0000 2736	redbook - ok
15:51:11.0250 2736	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
15:51:11.0500 2736	Secdrv - ok
15:51:11.0609 2736	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
15:51:12.0203 2736	serenum - ok
15:51:12.0375 2736	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
15:51:12.0656 2736	Serial - ok
15:51:12.0796 2736	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
15:51:13.0078 2736	Sfloppy - ok
15:51:13.0187 2736	Simbad - ok
15:51:13.0359 2736	SiS315          (7ba8febf9ecb36c029410e7957e7ff9c) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
15:51:13.0437 2736	SiS315 - ok
15:51:13.0546 2736	SiSkp           (94a0e9f4a7b42899b793f5de6c362662) C:\WINDOWS\system32\DRIVERS\srvkp.sys
15:51:13.0625 2736	SiSkp - ok
15:51:13.0781 2736	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
15:51:14.0000 2736	SLIP - ok
15:51:14.0546 2736	SNP2STD         (97b19508eb11097eac08f0c195ee948d) C:\WINDOWS\system32\DRIVERS\snp2sxp.sys
15:51:15.0328 2736	SNP2STD ( UnsignedFile.Multi.Generic ) - warning
15:51:15.0328 2736	SNP2STD - detected UnsignedFile.Multi.Generic (1)
15:51:15.0406 2736	Sparrow - ok
15:51:15.0500 2736	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
15:51:15.0718 2736	splitter - ok
15:51:15.0859 2736	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
15:51:16.0093 2736	sr - ok
15:51:16.0250 2736	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
15:51:16.0375 2736	Srv - ok
15:51:16.0578 2736	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
15:51:16.0828 2736	streamip - ok
15:51:16.0968 2736	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
15:51:17.0218 2736	swenum - ok
15:51:17.0343 2736	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
15:51:17.0562 2736	swmidi - ok
15:51:17.0734 2736	symc810 - ok
15:51:17.0812 2736	symc8xx - ok
15:51:17.0875 2736	sym_hi - ok
15:51:17.0921 2736	sym_u3 - ok
15:51:18.0000 2736	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
15:51:18.0250 2736	sysaudio - ok
15:51:18.0375 2736	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
15:51:18.0578 2736	Tcpip - ok
15:51:18.0718 2736	tcpipBM         (74905ebcbb8cbdb1f3c0b1778bbcb4bc) C:\WINDOWS\system32\drivers\tcpipBM.sys
15:51:18.0765 2736	tcpipBM ( UnsignedFile.Multi.Generic ) - warning
15:51:18.0765 2736	tcpipBM - detected UnsignedFile.Multi.Generic (1)
15:51:18.0859 2736	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
15:51:19.0093 2736	TDPIPE - ok
15:51:19.0218 2736	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
15:51:19.0437 2736	TDTCP - ok
15:51:19.0500 2736	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
15:51:19.0765 2736	TermDD - ok
15:51:19.0875 2736	TosIde - ok
15:51:20.0062 2736	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
15:51:20.0140 2736	TuneUpUtilitiesDrv - ok
15:51:20.0312 2736	uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
15:51:20.0562 2736	uagp35 - ok
15:51:20.0671 2736	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
15:51:20.0921 2736	Udfs - ok
15:51:21.0015 2736	ultra - ok
15:51:21.0140 2736	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
15:51:21.0421 2736	Update - ok
15:51:21.0578 2736	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:51:21.0828 2736	usbccgp - ok
15:51:21.0921 2736	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:51:22.0203 2736	usbehci - ok
15:51:22.0281 2736	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:51:22.0531 2736	usbhub - ok
15:51:22.0609 2736	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
15:51:22.0875 2736	usbohci - ok
15:51:22.0937 2736	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
15:51:23.0218 2736	usbprint - ok
15:51:23.0281 2736	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:51:23.0546 2736	usbscan - ok
15:51:23.0609 2736	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:51:23.0875 2736	USBSTOR - ok
15:51:23.0921 2736	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
15:51:24.0218 2736	VgaSave - ok
15:51:24.0281 2736	ViaIde - ok
15:51:24.0375 2736	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
15:51:24.0625 2736	VolSnap - ok
15:51:24.0750 2736	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:51:25.0000 2736	Wanarp - ok
15:51:25.0140 2736	Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
15:51:25.0265 2736	Wdf01000 - ok
15:51:25.0343 2736	WDICA - ok
15:51:25.0453 2736	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
15:51:25.0718 2736	wdmaud - ok
15:51:26.0015 2736	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
15:51:26.0265 2736	WSTCODEC - ok
15:51:26.0406 2736	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
15:51:26.0500 2736	WudfPf - ok
15:51:26.0593 2736	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
15:51:26.0703 2736	WudfRd - ok
15:51:26.0906 2736	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
15:51:27.0296 2736	\Device\Harddisk0\DR0 - ok
15:51:27.0328 2736	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR2
15:51:31.0343 2736	\Device\Harddisk1\DR2 - ok
15:51:31.0375 2736	Boot (0x1200)   (449db51f067408d80b2627441d64c1ce) \Device\Harddisk0\DR0\Partition0
15:51:31.0375 2736	\Device\Harddisk0\DR0\Partition0 - ok
15:51:31.0390 2736	Boot (0x1200)   (1aab654188fbde1f2058d7550e134379) \Device\Harddisk1\DR2\Partition0
15:51:31.0390 2736	\Device\Harddisk1\DR2\Partition0 - ok
15:51:31.0390 2736	============================================================
15:51:31.0390 2736	Scan finished
15:51:31.0390 2736	============================================================
15:51:31.0531 2576	Detected object count: 4
15:51:31.0531 2576	Actual detected object count: 4
15:51:56.0031 2576	BMLoad ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0031 2576	BMLoad ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:51:56.0031 2576	filtertdidriver ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0031 2576	filtertdidriver ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:51:56.0046 2576	SNP2STD ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0046 2576	SNP2STD ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:51:56.0046 2576	tcpipBM ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0046 2576	tcpipBM ( UnsignedFile.Multi.Generic ) - User select action: Skip
         

___________________________________

Gruß,
Carsten

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Combofix ist nun auch fertig. Hier ist das Log:

ComboFix 12-03-16.05 - Monica 17.03.2012  16:43:25.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.991.362 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Monica\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD0676.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD0846.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD3086.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD3759.tmp
c:\programme\m5300dex.exe
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\SET75.tmp
c:\windows\system32\SET7A.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-17 bis 2012-03-17  ))))))))))))))))))))))))))))))
.
.
2012-03-17 09:11 . 2012-03-17 09:11	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2012-03-17 09:10 . 2012-03-17 09:09	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-03-17 09:09 . 2012-03-17 09:09	--------	d-----w-	c:\programme\Java
2012-03-16 20:47 . 2012-03-13 04:36	44472	----a-w-	c:\programme\Mozilla Firefox\mozglue.dll
2012-03-16 20:47 . 2012-03-13 04:36	592824	----a-w-	c:\programme\Mozilla Firefox\gkmedias.dll
2012-03-14 20:37 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2012-03-14 20:37 . 2012-03-14 22:52	--------	d-----w-	C:\_OTL
2012-03-14 20:33 . 2012-03-14 20:33	--------	d-----w-	c:\programme\ESET
2012-03-14 16:29 . 2012-03-14 16:29	--------	d-----w-	c:\dokumente und einstellungen\Monica\Anwendungsdaten\Malwarebytes
2012-03-14 16:28 . 2012-03-14 16:28	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2012-03-14 16:28 . 2011-12-10 14:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-14 16:28 . 2012-03-14 16:29	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-03-06 14:49 . 2012-03-06 15:32	--------	d-----w-	c:\dokumente und einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
2012-03-06 14:49 . 2012-03-06 14:49	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
2012-03-06 14:49 . 2012-03-06 15:31	--------	d-----w-	c:\programme\MS-Buchhalter
2012-02-22 13:14 . 2012-02-22 13:14	--------	d-----w-	c:\dokumente und einstellungen\Monica\.pdfsam
2012-02-21 11:55 . 2012-03-16 20:01	--------	d-----w-	c:\windows\system32\config\systemprofile\Anwendungsdaten\Nitro PDF
2012-02-20 09:45 . 2008-04-14 02:22	221184	----a-w-	c:\windows\system32\wmpns.dll
2012-02-20 09:45 . 2012-02-20 10:15	--------	d-----w-	c:\programme\Windows Media Connect 2
2012-02-20 09:41 . 2012-02-20 09:43	--------	d-----w-	c:\windows\system32\drivers\UMDF
2012-02-20 09:41 . 2012-02-20 09:41	--------	d-----w-	c:\windows\system32\LogFiles
2012-02-18 13:14 . 2012-02-18 13:14	--------	d-----w-	c:\windows\Sun
2012-02-17 10:30 . 2012-02-17 10:30	--------	d-----w-	c:\programme\pdfsam
2012-02-17 10:22 . 2012-02-17 10:22	--------	d-----w-	c:\dokumente und einstellungen\Monica\Anwendungsdaten\Nitro PDF
2012-02-17 10:21 . 2012-02-08 22:10	27640	----a-w-	c:\windows\system32\nitrolocalmon2.dll
2012-02-17 10:21 . 2012-02-08 22:10	18936	----a-w-	c:\windows\system32\nitrolocalui2.dll
2012-02-17 10:21 . 2012-02-17 10:21	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
2012-02-17 10:20 . 2012-02-17 10:20	--------	d-----w-	c:\programme\Nitro PDF
2012-02-17 10:19 . 2012-02-17 10:19	--------	d-----w-	c:\programme\Gemeinsame Dateien\Nitro PDF
2012-02-17 10:14 . 2012-02-17 10:14	--------	d-----w-	c:\dokumente und einstellungen\Monica\Anwendungsdaten\Downloaded Installations
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-17 09:09 . 2012-02-11 11:24	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-03-07 00:15 . 2010-11-20 11:58	41184	----a-w-	c:\windows\avastSS.scr
2012-03-07 00:15 . 2009-04-27 17:48	201352	----a-w-	c:\windows\system32\aswBoot.exe
2012-03-07 00:03 . 2011-07-08 10:50	612184	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-03-07 00:03 . 2009-04-27 17:48	337880	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-03-07 00:02 . 2009-04-27 17:48	35672	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2012-03-07 00:01 . 2009-04-27 17:48	53848	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-03-07 00:01 . 2009-04-27 17:48	95704	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2012-03-07 00:01 . 2009-04-27 17:48	89048	----a-w-	c:\windows\system32\drivers\aswmon.sys
2012-03-07 00:01 . 2009-04-27 17:48	20696	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-03-06 23:58 . 2009-04-27 17:48	24920	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2012-02-23 07:48 . 2011-07-04 14:32	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-03 09:57 . 2006-02-28 11:00	1860224	----a-w-	c:\windows\system32\win32k.sys
2012-01-24 21:15 . 2012-01-24 21:16	28672	----a-w-	c:\windows\system32\drivers\usbccid.sys
2012-01-24 21:15 . 2012-01-24 21:16	24192	----a-w-	c:\windows\system32\drivers\tcpipBM.sys
2012-01-24 21:15 . 2012-01-24 21:16	64384	----a-w-	c:\windows\system32\drivers\ew_jucdcecm.sys
2012-01-24 21:15 . 2012-01-24 21:16	26624	----a-w-	c:\windows\system32\drivers\ew_juextctrl.sys
2012-01-24 21:15 . 2012-01-24 21:16	90112	----a-w-	c:\windows\system32\drivers\ew_jucdcacm.sys
2012-01-24 21:15 . 2012-01-24 21:16	861696	----a-w-	c:\windows\system32\drivers\mod7700.sys
2012-01-24 21:15 . 2012-01-24 21:16	73216	----a-w-	c:\windows\system32\drivers\ew_jubusenum.sys
2012-01-24 21:15 . 2012-01-24 21:16	19200	----a-w-	c:\windows\system32\drivers\ew_hwupgrade.sys
2012-01-24 21:15 . 2012-01-24 21:16	11136	----a-w-	c:\windows\system32\drivers\ew_usbenumfilter.sys
2012-01-24 21:15 . 2012-01-24 21:16	102784	----a-w-	c:\windows\system32\drivers\ew_hwusbdev.sys
2012-01-24 21:15 . 2012-01-24 21:16	25856	----a-w-	c:\windows\system32\drivers\ewdcsc.sys
2012-01-24 21:15 . 2012-01-24 21:16	235392	----a-w-	c:\windows\system32\drivers\ewusbnet.sys
2012-01-24 21:15 . 2012-01-24 21:16	193792	----a-w-	c:\windows\system32\drivers\ewusbmdm.sys
2012-01-24 21:15 . 2012-01-24 21:16	7552	----a-w-	c:\windows\system32\drivers\ewfiltertdidriver.sys
2012-01-24 21:15 . 2012-01-24 21:16	13184	----a-w-	c:\windows\system32\drivers\BMLoad.sys
2012-01-24 21:15 . 2012-01-24 21:16	1108320	----a-w-	c:\windows\system32\drivers\WdfCoInstaller01007.dll
2012-01-24 21:15 . 2012-01-24 21:16	13712	----a-w-	c:\windows\system32\sporder.dll
2012-01-24 21:15 . 2012-01-24 21:16	724608	----a-w-	c:\windows\system32\bmutil.dll
2012-01-24 21:15 . 2012-01-24 21:16	480384	----a-w-	c:\windows\system32\bmnet.dll
2012-01-24 21:15 . 2012-01-24 21:16	308352	----a-w-	c:\windows\system32\bminstall.dll
2012-01-24 21:14 . 2012-01-24 21:16	132224	----a-w-	c:\windows\system32\bmdumpd.bin
2012-01-11 19:06 . 2012-02-14 21:03	3072	------w-	c:\windows\system32\iacenc.dll
2012-01-09 16:20 . 2009-04-27 17:29	139784	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2010-08-04 18:36 . 2010-08-04 18:36	1178320	----a-w-	c:\programme\ccsetup234_slim.exe
2010-03-05 04:33 . 2010-03-05 04:33	17336304	----a-w-	c:\programme\IE8-Setup-Full.exe
2010-03-05 04:30 . 2010-03-05 04:30	569504	----a-w-	c:\programme\ChromeSetup.exe
2009-09-12 09:38 . 2009-09-12 09:37	2025768	----a-w-	c:\programme\SkypeSetup.exe
2009-04-27 18:58 . 2009-04-27 18:58	17010016	----a-w-	c:\programme\IE8-WindowsXP-x86-DEU.exe
2009-04-27 17:51 . 2009-04-27 17:51	7362152	----a-w-	c:\programme\Firefox Setup 3.0.9.exe
2009-04-27 17:47 . 2009-04-09 17:21	32936368	----a-w-	c:\programme\setupger.exe
2009-04-17 18:29 . 2009-04-17 18:29	7353544	----a-w-	c:\programme\Firefox Setup 3.0.8.exe
2012-03-13 04:38 . 2012-01-31 17:46	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-07 00:15	123536	----a-w-	c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-27 77824]
"tsnp2std"="c:\windows\tsnp2std.exe" [2007-05-12 270336]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
"snp2std"="c:\windows\vsnp2std.exe" [2007-05-10 344064]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2010-06-17 370176]
"SiSPower"="SiSPower.dll" [2010-10-26 53248]
"AVMWlanClient"="c:\programme\avmwlanstick\FRITZWLANMini.exe" [2006-04-20 323584]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Monica\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\
Magic-i Visual Effects.lnk - c:\programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\programme\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD8LanguageShortcut]
2007-12-14 09:36	50472	------w-	c:\programme\CyberLink\PowerDVD8\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl8]
2008-03-20 18:23	83240	------w-	c:\programme\CyberLink\PowerDVD8\PDVD8Serv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2010-03-09 08:02	26100520	----a-r-	c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\CyberLink\\PowerDVD8\\PowerDVD8.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Alwil Software\\Avast5\\AvastUI.exe"=
.
R0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [24.01.2012 22:16 13184]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [08.07.2011 11:50 612184]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [27.04.2009 18:48 337880]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27.04.2009 18:48 20696]
R2 BBUpdate;BBUpdate;c:\programme\Microsoft\BingBar\SeaPort.EXE [15.06.2011 16:33 249648]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [14.03.2012 17:28 652360]
R2 NitroReaderDriverReadSpool2;NitroPDFReaderDriverCreatorReadSpool2;c:\programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [08.02.2012 23:10 198136]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [06.07.2010 12:23 1051968]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\drivers\ArcSoftKsUFilter.sys [12.09.2009 16:47 13184]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [08.09.2009 09:33 265088]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [24.01.2012 22:16 73216]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [14.03.2012 17:28 20464]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [24.02.2010 13:41 10064]
S0 nielprt;Nielsen Patch Service;c:\windows\system32\DRIVERS\nielprt.sys --> c:\windows\system32\DRIVERS\nielprt.sys [?]
S2 HWDeviceService.exe;HWDeviceService.exe;c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -/service --> c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -/service [?]
S2 Internet Manager. RunOuc;Internet Manager. OUC;c:\programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe [24.01.2012 22:16 224096]
S3 BBSvc;Bing Bar Update Service;c:\programme\Microsoft\BingBar\BBSvc.EXE [07.07.2011 18:31 195336]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [24.01.2012 22:16 102784]
S3 ew_usbenumfilter;huawei_CompositeFilter;c:\windows\system32\drivers\ew_usbenumfilter.sys [24.01.2012 22:16 11136]
S3 filtertdidriver;filtertdidriver;c:\windows\system32\drivers\ewfiltertdidriver.sys [24.01.2012 22:16 7552]
S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\drivers\ew_jucdcacm.sys [24.01.2012 22:16 90112]
S3 huawei_cdcecm;huawei_cdcecm;c:\windows\system32\drivers\ew_jucdcecm.sys [24.01.2012 22:16 64384]
S3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\drivers\ew_juextctrl.sys [24.01.2012 22:16 26624]
S3 NielGfx;Nielsen USB GFX;c:\windows\system32\drivers\nielgfx.sys --> c:\windows\system32\drivers\nielgfx.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 00057683
*NewlyCreated* - JAVAQUICKSTARTERSERVICE
*Deregistered* - 00057683
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-16 c:\windows\Tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://dsl-start.computerbild.de/
uInternet Settings,ProxyOverride = fritz.box
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Monica\Anwendungsdaten\Mozilla\Firefox\Profiles\vufu97v2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-EPSON Stylus Photo RX420 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
MSConfigStartUp-FixCamera - c:\windows\FixCamera.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-17 17:08
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-17  17:14:30
ComboFix-quarantined-files.txt  2012-03-17 16:14
.
Vor Suchlauf: 12 Verzeichnis(se), 19.617.673.216 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 21.116.841.984 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 0D6B0C0E39F9947F4E2BEB9EB057C517
         

___________________________
Gruß,
Carsten