BKA-Sperrung auch bei mir - Rechner wieder sauber (zu kriegen)?

Chrysopteron · 18.09.2012, 08:35

Hallo Ihr lieben Helfer,

ich wäre sehr dankbar, wenn auch mir jemand helfen könnte.
Ich habe gestern in den Nachrichten die Warnung vor dem BKA-Ding (Virus? Trojaner?) gesehen und zwei Stunden später hatte ich ihn live auf dem Schirm... : (
Dummerweise nicht auf meinem, sondern auf einem Arbeitslaptop von meinem Freund, den ich mir geliehen habe, weil ich morgen ein superwichtiges Vorstellungsgespräch habe, das ich vorbereiten muß...

Mein Freund ist natürlich hochbegeistert und außerdem momentan für eine Woche weg.
Daher hoffe ich inständig, daß es eine Möglichkeit gibt, eine hohe Wahrscheinlichkeit von Virenfreiheit auf diesem Laptop zu erreichen, ohne ihn neu aufzusetzen. Und ja, ich habe hier mehrfach zu meinem Entsetzen gelesen, daß das die einzig zuverlässige Methode ist, aber zumindest "gebrauchsrein" geht vielleicht auch so, hab' ich gehofft. Ich kann das nämlich nicht und ich hätte auch irre Angst, bei einem Back-Up irgendwelche wichtigen Dateien von ihm zu übersehen...

Das Problem:

- Er hat Avira Free, leider hatte mein Freund die automatischen Updates deaktiviert. Das hab' ich nun aktiviert, in der Hoffnung, daß das die Kiste sicherer macht....
- Firewall kann ich keine entdecken - mein eigener Laptop hat ZoneAlarm, das hat dieser nicht - ob er eine hat, die ich nicht kenne, kann ich nicht sagen, bin ein blutiger Laie

- BKA-Meldung kam gestern, alles eingefroren, keine Chance. Mit dem Rechner meiner Mutter hab' ich nach "Erster Hilfe" gesucht und diese auch gefunden. Bei t-online wurde geraten, den Task-Manager zu öffnen und bestimmte Prozesse zu beenden. Ging leider nicht - Taskmanager ging nur auf, wenn ich vorher "Escape" gedrückt habe und dann nur so kurz, daß ich keine Chance hatte, Prozesse zu beenden.

- Daraufhin hab' ich nochmal geguckt und bei Youtube ein Video von so 'nem kleinen Kerlchen gefunden, wie man den Rechner im abgesicherten Modus hochfährt und einen früheren Wiederherstellungspunkt auswählt. Es hieß, die Dokumente etc. blieben erhalten, ich hoffe, daß das stimmt?!

- Seit gestern abend ist der Laptop also wieder auf dem Stand vom 9. August 2012. Scheint auch funktioniert zu haben, an die gestern nachmittag eingerichtete W-Lan-Verbindung konnte er sich nämlich nicht mehr "erinnern", das hat mir Mut gemacht.

- Seitdem läuft wieder alles wunderbar, scheint mir. Ich habe zwar den Einduck, daß der Arbeitsplatz recht lange braucht, um sich zu öffnen, das kann aber normal sein, ich benutze diesen Laptop ja sonst nix und kann nicht sagen, ob das vorher deutlich anders war...

- Dann wollte ich sichergehen, daß ich nun weiterarbeiten darf ohne daß noch das böse Erwachen folgt und bin auf Euer Forum gestoßen.

- Vorher hatte ich noch einen anderen Überprüfungstip ausprobiert:
Unter C:/Dokumente und Einstellungen/Sport/UserData ist keine .exe-Datei gespeichert. Da hieß es, niste sich das Ding auch ein...

- Seit gestern abend habe ich nun Malwarebytes in der aktuellsten Version drüberlaufen lassen - kein Fund...

Hier die Logs (2 alte - habe in einem anderen Thread hier gesehen, daß Ihr alle Berichte wolltet, deswegen stelle ich mal alle vier ein. Wenn das unnötig sein sollte, bitte die ersten beiden ignorieren - und dann den Quick-Scan von gestern abend sowie den vollständigen Scan)

---------- Nr. 1-------------------------
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.30.05

Windows XP Service Pack 2 x86 FAT32
Internet Explorer 6.0.2900.2180
Sport :: AWS-SPORT [Administrator]

30.07.2012 12:23:22
mbam-log-2012-07-30 (12-23-22).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 232834
Laufzeit: 8 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
-------------------------------------------

-------Nr. 2-------------------------

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.30.05

Windows XP Service Pack 2 x86 FAT32
Internet Explorer 6.0.2900.2180
Sport :: AWS-SPORT [Administrator]

30.07.2012 12:39:04
mbam-log-2012-07-30 (12-39-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 296804
Laufzeit: 45 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

-------------------------------------------------------------

---------Nr. 3---------------- (Quick-Scan nach Infizierung)---------

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.17.08

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 6.0.2900.5512
Sport :: AWS-SPORT [Administrator]

17.09.2012 23:42:40
mbam-log-2012-09-17 (23-42-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 242554
Laufzeit: 1 Stunde(n), 3 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

----------------------------------------------------------------------

----------------Nr. 4-------- (Vollständiger Suchlauf aktuell)--------

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.17.08

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 6.0.2900.5512
Sport :: AWS-SPORT [Administrator]

18.09.2012 00:48:41
mbam-log-2012-09-18 (00-48-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314720
Laufzeit: 6 Stunde(n), 44 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

---------------------------------------

- Meldet also keinen Fund, in der Quarantäne ist auch nix.

- Habe dann den defogger runtergeladen und gestartet, der war dann irgendwann "Finished" und für meine Begriffe hat der nix weiter gemacht oder gemeldet. Allerdings habe ich weder "OK" klicken noch neustarten müssen - habe ich die Anweisung trotzdem richtig befolgt?

- OTL habe ich nun runtergeladen, da ich aber gelesen habe, daß man vor dem Durchlauf alle Programme schließen muß, wollte ich den Verlauf bis hierher erstmal absenden, damit keine Infos verloren gehen.
Werde also jetzt OTL laufen lassen und mich dann mit dem Bericht zurückmelden und hoffe, das ist in Ordnung von der Vorgehensweise her.

- Der Laptop scheint 32 bit zu haben, also muß ich laut Anleitung noch GMER machen. Hab' ich etwas Muffe vor, ehrlich gesagt - das klingt, als könnte man einiges versauen, wenn man ein Computertrottel ist wie ich und ein falsches Häkchen setzt oder auf einen blöden Knopf kommt...

So, das war jetzt sehr viel. Tut mir leid, wenn ich mich umständlich ausdrücke, aber ich kenne mich halt nicht aus.

Es wäre toll, wenn mir bald jemand helfen könnte,
ich leg' dann mal mit dem weiteren Scannen los,

vielen Dank schonmal,

Chrys

So, hier sind nun die Ergebnisse von OTL:

OTL.Txt:OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 18.09.2012 09:45:53 - Run 1
OTL by OldTimer - Version 3.2.63.0     Folder = C:\Dokumente und Einstellungen\Sport\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1007,30 Mb Total Physical Memory | 559,69 Mb Available Physical Memory | 55,56% Memory free
2,37 Gb Paging File | 1,93 Gb Available in Paging File | 81,53% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 54,83 Gb Total Space | 17,62 Gb Free Space | 32,14% Space Free | Partition Type: FAT32
Drive D: | 36,45 Gb Total Space | 36,43 Gb Free Space | 99,96% Space Free | Partition Type: FAT32
Drive E: | 7,24 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: AWS-SPORT | User Name: Sport | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.09.18 08:45:22 | 000,600,576 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sport\Desktop\OTL.exe
PRC - [2012.07.18 18:04:44 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.07.18 18:04:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.07.18 18:04:24 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.07.18 18:04:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.09.03 01:14:18 | 001,140,008 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe
PRC - [2009.06.11 10:17:38 | 003,618,104 | ---- | M] (brother) -- C:\Programme\Brownie\BrStsWnd.exe
PRC - [2008.10.20 14:01:28 | 000,222,512 | ---- | M] (Brother Industries, Ltd.) -- C:\Programme\Brownie\BRNIPMON.exe
PRC - [2008.04.14 04:22:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.01.31 14:55:42 | 000,096,370 | ---- | M] (Canon Inc.) -- C:\Programme\Canon\CAL\CALMAIN.exe
PRC - [2006.03.03 21:03:10 | 000,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2005.09.20 22:24:02 | 000,086,016 | R--- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SoundMan.exe
PRC - [2005.08.28 23:30:02 | 000,102,400 | ---- | M] () -- C:\WINDOWS\ATK0100\HControl.exe
PRC - [2005.08.23 13:45:26 | 000,987,136 | ---- | M] () -- C:\Programme\ASUS\Wireless Console 2\wcourier.exe
PRC - [2005.08.22 08:50:08 | 001,986,560 | ---- | M] () -- C:\WINDOWS\ATK0100\ATKOSD.exe
PRC - [2005.07.22 22:51:48 | 000,356,352 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
PRC - [2005.07.22 22:51:08 | 000,098,304 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\OProtSvc.exe
PRC - [2005.07.22 22:47:12 | 000,385,024 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe
PRC - [2005.07.22 22:46:52 | 000,401,408 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe
PRC - [2005.07.22 22:41:58 | 000,245,760 | ---- | M] (Intel) -- C:\Programme\Intel\Wireless\Bin\1XConfig.exe
PRC - [2005.06.16 15:48:00 | 000,086,016 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
PRC - [2005.03.28 16:04:50 | 000,655,360 | ---- | M] (Streamzap, Inc.) -- C:\Programme\Streamzap\Remote\zremote.exe
PRC - [2004.11.02 20:24:46 | 000,032,768 | ---- | M] (Cyberlink Corp.) -- C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
PRC - [2004.08.27 17:22:34 | 000,376,832 | ---- | M] () -- C:\Programme\ASUS\ASUS Live Update\LiveUpdt.exe
PRC - [2004.07.20 14:15:20 | 000,090,112 | ---- | M] (ASUSTeK COMPUTER INC.) -- C:\WINDOWS\ATKKBService.exe
PRC - [2003.09.12 20:25:30 | 000,032,768 | ---- | M] (asus) -- C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.07.18 18:04:36 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.09.03 11:08:48 | 000,987,136 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wfvie09.dll
MOD - [2009.09.03 11:07:20 | 000,021,504 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rswinapi4.dll
MOD - [2009.09.03 01:14:18 | 001,140,008 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe
MOD - [2009.09.03 01:02:50 | 001,294,336 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wstyle09.dll
MOD - [2009.09.03 01:02:34 | 027,734,016 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wstyle109.dll
MOD - [2009.09.03 01:01:54 | 000,868,352 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wform09.dll
MOD - [2009.09.03 00:57:04 | 004,108,288 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wauff09.dll
MOD - [2009.09.03 00:41:12 | 000,090,112 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wsons09.dll
MOD - [2009.09.03 00:40:28 | 001,392,640 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wwerb09.dll
MOD - [2009.09.03 00:31:48 | 001,806,336 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\whau209.dll
MOD - [2009.09.03 00:14:18 | 000,581,632 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\whau109.dll
MOD - [2009.09.03 00:08:50 | 001,097,728 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae409.dll
MOD - [2009.09.03 00:04:58 | 001,744,896 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae309.dll
MOD - [2009.09.02 23:55:52 | 000,671,744 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae209.dll
MOD - [2009.09.02 23:50:52 | 003,756,032 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae109.dll
MOD - [2009.09.02 23:33:30 | 001,372,160 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wimp09.dll
MOD - [2009.09.02 23:05:02 | 001,024,000 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wfabu09.dll
MOD - [2009.09.02 22:49:52 | 000,946,176 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wreli09.dll
MOD - [2009.09.02 22:45:46 | 008,126,464 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\winc09.dll
MOD - [2009.09.02 21:42:06 | 000,221,184 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wincb09.dll
MOD - [2009.09.02 21:38:30 | 000,077,824 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wglob09.dll
MOD - [2009.09.02 21:38:16 | 000,876,544 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wsteu09.dll
MOD - [2009.09.02 21:35:26 | 000,208,896 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rszeus4.dll
MOD - [2009.09.02 21:34:54 | 000,090,112 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rsdebug4.dll
MOD - [2009.08.20 12:05:44 | 007,606,272 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtgui4.dll
MOD - [2009.05.04 16:27:54 | 000,151,552 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rsodbc4.dll
MOD - [2009.05.04 15:39:32 | 000,029,184 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rsdcom4.dll
MOD - [2009.01.22 14:41:04 | 000,364,544 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtxml4.dll
MOD - [2009.01.22 14:41:00 | 005,828,608 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtwebkit4.dll
MOD - [2009.01.22 14:41:00 | 000,065,536 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qttest4.dll
MOD - [2009.01.22 14:40:58 | 000,622,592 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtscript4.dll
MOD - [2009.01.22 14:40:58 | 000,589,824 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtsql4.dll
MOD - [2009.01.22 14:40:56 | 000,790,528 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtnetwork4.dll
MOD - [2009.01.22 14:40:48 | 002,031,616 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtcore4.dll
MOD - [2009.01.22 14:40:46 | 002,416,640 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qt3support4.dll
MOD - [2009.01.22 14:40:44 | 000,241,664 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\phonon4.dll
MOD - [2005.08.28 23:30:02 | 000,102,400 | ---- | M] () -- C:\WINDOWS\ATK0100\HControl.exe
MOD - [2005.08.23 13:45:26 | 000,987,136 | ---- | M] () -- C:\Programme\ASUS\Wireless Console 2\wcourier.exe
MOD - [2005.08.22 08:50:08 | 001,986,560 | ---- | M] () -- C:\WINDOWS\ATK0100\ATKOSD.exe
MOD - [2005.07.22 22:42:04 | 000,073,728 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\D8021Xps.DLL
MOD - [2005.01.25 11:49:54 | 000,876,544 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\libeay32.dll
MOD - [2004.08.27 17:22:34 | 000,376,832 | ---- | M] () -- C:\Programme\ASUS\ASUS Live Update\LiveUpdt.exe
MOD - [2004.05.27 22:13:10 | 000,057,344 | ---- | M] () -- C:\WINDOWS\ATK0100\CMSSC.dll
MOD - [2002.09.10 14:36:58 | 000,032,768 | ---- | M] () -- C:\Programme\ASUS\ASUS Live Update\ASUSAP.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.09.17 22:56:32 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.08.08 11:58:32 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.07.18 18:04:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.07.18 18:04:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2007.01.31 14:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto | Running] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2006.12.14 16:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)
SRV - [2006.03.03 21:03:10 | 000,069,632 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2005.11.17 14:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2005.07.22 22:51:08 | 000,098,304 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Wireless\Bin\OProtSvc.exe -- (OwnershipProtocol)
SRV - [2004.07.20 14:15:20 | 000,090,112 | ---- | M] (ASUSTeK COMPUTER INC.) [Auto | Running] -- C:\WINDOWS\ATKKBService.exe -- (ATKKeyboardService)
SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.07.18 18:04:44 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.07.18 18:04:44 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.07.18 18:04:44 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 15:14:28 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.04.13 20:46:08 | 000,049,024 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mstape.sys -- (MSTAPE)
DRV - [2008.04.13 20:46:08 | 000,013,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avcstrm.sys -- (AVCSTRM)
DRV - [2008.01.23 09:19:44 | 000,501,560 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV11.sys -- (acedrv11)
DRV - [2005.11.10 03:44:12 | 004,064,256 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService)
DRV - [2005.07.22 23:02:44 | 000,011,354 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2005.07.19 21:14:02 | 003,289,088 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51)
DRV - [2005.04.18 10:21:08 | 000,027,136 | ---- | M] (REDC) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\risdptsk.sys -- (risdptsk)
DRV - [2005.03.02 07:10:00 | 000,090,168 | ---- | M] (SafeNet, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\sentinel.sys -- (Sentinel)
DRV - [2005.03.02 07:10:00 | 000,028,216 | ---- | M] (SafeNet, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SNTNLUSB.SYS -- (SNTNLUSB)
DRV - [2005.02.17 10:07:48 | 000,005,632 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ATKACPI.sys -- (MTsensor)
DRV - [2005.02.16 10:20:00 | 001,036,928 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DP.sys -- (HSF_DP)
DRV - [2005.02.16 10:20:00 | 000,702,592 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2005.02.16 10:20:00 | 000,163,328 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL)
DRV - [2005.02.16 10:19:00 | 000,070,144 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)
DRV - [2005.01.07 17:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2004.12.06 02:51:10 | 000,051,328 | ---- | M] (REDC) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2004.08.12 08:44:04 | 000,234,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\iwca.sys -- (IWCA)
DRV - [2004.07.20 14:19:16 | 000,020,096 | ---- | M] (ASUSTeK COMPUTER INC.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\atkkbnt.sys -- (asuskbnt)
DRV - [2004.07.06 19:56:26 | 000,044,544 | ---- | M] (ASUSTeK COMPUTER INC.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Video3D.sys -- (Video3D)
DRV - [2004.03.01 14:57:02 | 000,010,368 | ---- | M] (Streamzap, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\zremote.sys -- (zremote)
DRV - [2001.08.17 13:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir)
DRV - [2000.03.29 14:17:42 | 000,005,824 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASUSHWIO.SYS -- (Asushwio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = ASUS
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUS
IE - HKU\.DEFAULT\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUS
IE - HKU\S-1-5-18\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUS
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUS
 
IE - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = SPIEGEL ONLINE - Nachrichten
IE - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.23 09:37:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2009.10.12 18:15:52 | 000,000,000 | ---D | M]
 
[2009.10.18 19:01:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Extensions
[2009.10.18 19:01:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\1fcmdhh2.default\extensions
[2012.04.27 11:11:52 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\1fcmdhh2.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.10.18 19:32:10 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\1fcmdhh2.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2012.05.23 09:37:08 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.08.08 11:58:34 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2008.06.19 10:16:24 | 000,053,248 | ---- | M] (CANON INC.) -- C:\Programme\mozilla firefox\plugins\NPCIG.dll
[2008.06.19 10:16:24 | 000,118,784 | ---- | M] (CANON INC.) -- C:\Programme\mozilla firefox\plugins\MyCamera.dll
[2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.04.21 03:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\alcwzrd.exe (RealTek Semicoductor Corp.)
O4 - HKLM..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe ()
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BrStsWnd] C:\Programme\Brownie\BrstsWnd.exe (brother)
O4 - HKLM..\Run: [EOUApp] C:\Programme\Intel\Wireless\Bin\EOUWiz.exe (Intel Corporation)
O4 - HKLM..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe ()
O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe (Intel Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [RemoteControl] C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe (Cyberlink Corp.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SoundMan.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [StreamZap Remote] C:\Programme\Streamzap\Remote\zremote.exe (Streamzap, Inc.)
O4 - HKLM..\Run: [TrayServer] C:\Programme\MAGIX\Video_deluxe_2008_Premium\Trayserver.exe (MAGIX AG)
O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKLM..\Run: [Wireless Console 2] C:\Programme\ASUS\Wireless Console 2\wcourier.exe ()
O4 - HKLM..\RunOnce: [ Malwarebytes Anti-Malware ] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ASUS ChkMail.lnk = C:\Programme\ASUS\Asus ChkMail\ChkMail.exe (asus)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Dokumente und Einstellungen\Sport\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk = C:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1343657805390 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1343604548816 (MUWebControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C467C55B-EE24-4DD2-8CB1-1E93AB2FCD1A}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\IntelWireless: DllName - (C:\Programme\Intel\Wireless\Bin\LgNotify.dll) - C:\Programme\Intel\Wireless\Bin\LgNotify.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Sport\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Sport\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.02.10 06:32:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ]
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.09.18 08:45:17 | 000,600,576 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sport\Desktop\OTL.exe
[2012.09.17 23:19:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood
[2012.09.17 22:15:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ggbfrszxlhhtxnf
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.09.18 09:55:06 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.09.18 09:29:36 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.09.18 08:45:22 | 000,600,576 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sport\Desktop\OTL.exe
[2012.09.18 08:43:38 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Sport\defogger_reenable
[2012.09.17 22:49:32 | 000,000,787 | ---- | M] () -- C:\WINDOWS\Brownie.ini
[2012.09.17 22:48:34 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.09.17 22:15:18 | 000,076,339 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lklyytxidscgyir
[2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.09.18 08:43:37 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\defogger_reenable
[2012.09.17 22:15:03 | 000,076,339 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lklyytxidscgyir
[2011.05.06 14:18:37 | 000,134,900 | ---- | C] () -- C:\WINDOWS\HPHins12.dat
[2011.05.06 14:18:37 | 000,014,916 | ---- | C] () -- C:\WINDOWS\hphmdl12.dat
[2011.05.06 14:18:24 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll
[2011.05.05 22:25:34 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2150N.DAT
[2011.05.05 22:25:29 | 000,009,868 | ---- | C] () -- C:\WINDOWS\HL-2150N.INI
[2009.04.28 13:30:38 | 000,015,428 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\RefEdit.exd
[2006.04.05 16:41:45 | 000,040,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2012.09.17 23:21:14 | 000,000,147 | ---- | M] () -- C:\WINDOWS\Temp\Cookies\sport@www.avira[1].txt
[2009.09.15 19:42:36 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
========== LOP Check ==========
 
[2006.03.26 16:03:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Dartfish
[2009.03.02 08:19:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009.09.15 19:41:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2009.10.18 19:34:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GlobalScape
[2012.09.17 22:15:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ggbfrszxlhhtxnf
[2006.03.26 16:17:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Dartfish
[2009.03.02 08:47:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\MAGIX
[2009.09.16 18:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Buhl Data Service
[2009.10.18 19:32:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\GlobalSCAPE
 
========== Purity Check ==========
 
 

< End of report >

--- --- ---

---------------------------------------------

Und das steht in Extras.Txt:OTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 18.09.2012 09:45:53 - Run 1
OTL by OldTimer - Version 3.2.63.0     Folder = C:\Dokumente und Einstellungen\Sport\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1007,30 Mb Total Physical Memory | 559,69 Mb Available Physical Memory | 55,56% Memory free
2,37 Gb Paging File | 1,93 Gb Available in Paging File | 81,53% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 54,83 Gb Total Space | 17,62 Gb Free Space | 32,14% Space Free | Partition Type: FAT32
Drive D: | 36,45 Gb Total Space | 36,43 Gb Free Space | 99,96% Space Free | Partition Type: FAT32
Drive E: | 7,24 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: AWS-SPORT | User Name: Sport | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-3744943577-2581773515-1640757275-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0746C6D7-3FD1-42FB-99D1-6B0B73DE2B55}" = Ökologie
"{0DCE27DF-3AD8-49FE-9A50-71838EDD5527}" = Blut
"{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}" = mLogView
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1C62CC31-6F0B-4063-9C08-903796D0CC62}" = Rund um ... Biologie heute entdecken SII (Teil 2)
"{1E9421C9-9F01-41A0-A596-1DF5850F536A}" = Dartfish Videos
"{1F7643BD-2E73-4F8F-AD27-8356F9BF8CDC}" = ASUS WL-530g Wireless Router Utilities
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe
"{26ACCDF7-8FA1-11D7-ABB4-000102A18C32}" = Seltec Track and Field
"{28DA872A-0848-48CF-B749-19A198157A2A}" = mDriver
"{2ED8F5DE-D88A-48B3-B0C4-BCEC71DB4467}" = Linder - Bewegungssystem
"{314160B8-240B-40E9-9243-5C102CBC35F4}" = Immunsystem
"{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}" = ASUS Enhanced Display Driver
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{3E9D596A-61D4-4239-BD19-2DB984D2A16F}" = mIWA
"{3F3E992E-980E-4898-B8B2-5202921A317E}" = Neurobiologie
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{3FCF8BB1-F183-4199-A710-17F35294F50F}" = Atmung
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{431CD81E-D6D1-42D0-BE0F-B9AB87298644}" = Rund um ... Biologie heute entdecken 2 (Teil 1)
"{4462AD13-F2AA-4CBD-9F95-293C38EED870}" = Power4 Gear
"{45B8A76B-57EC-4242-B019-066400CD8428}" = BufferChm
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{67A5D171-4C74-4075-A492-0E480FA4B944}" = Brother BRAdmin Professional 2.64
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = ASUSDVD
"{68D8533B-9EE7-46AB-B8B2-D643F888C5DF}" = ASUS GameFace Live
"{6909F917-5499-482e-9AA1-FAD06A99F231}" = Toolbox
"{6DE14BE4-6F04-4935-8ABD-A0A19FE2E55A}" = mCore
"{6FFFE74E-3FBD-4E2E-97F9-5E9A2A077626}" = mIWCA
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7CD7A451-7224-49C8-95EF-9A1859C66607}" = mZConfig
"{83F73CB1-7705-49D1-9852-84D839CA2A45}" = Wireless Console 2
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver for Mobile
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr
"{8C6BB412-D3A8-4AAE-A01B-35B681789D68}" = mHelp
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{90B0D222-8C21-4B35-9262-53B042F18AF9}" = mPfWiz
"{91232730-D49F-4277-8CA1-B4E307B4F92C}" = NATURA multimedial 3
"{91F34319-08DE-457a-99C0-0BCDFAC145B9}" = CuteFTP 8 Professional
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9591FFCF-163F-457D-B0CF-63D6810F3E7F}" = NATURA multimedial 1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9CC89556-3578-48DD-8408-04E66EBEF401}" = mXML
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1033-7B44-A70000000000}" = Adobe Reader 7.0
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B19F9155-9337-4807-B5EF-ED471DDB2CCE}" = hph_software_req
"{B502B428-3386-40A9-98DB-079AAB72E64F}" = mEoU.msi
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C4186251-8B88-4397-A072-293F797D2B93}" = NATURA multimedial 2
"{CC533A99-A0E1-4D92-9E8C-EDFE4C3E8F42}" = Rund um ... Biologie heute entdecken S II (Teil 1)
"{CDC1F144-3879-4E83-A08F-AD7DE8719EBC}" = Dartfish software 4.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D1AE6D4D-C37A-487d-83D8-C333125B2459}" = HP Photosmart and Deskjet 7.0 Software (deu)
"{D5A0AE29-41FC-4F78-9A7E-F5C9968B868F}" = Natura Oberstufe Lehrerband Teil A
"{D69D9532-49C4-4141-A7BD-861DD1E026A6}" = Herz und Blutkreislauf
"{DE10AB76-4756-4913-BE25-55D1C1051F9A}" = WinFlash
"{EFA41510-24D3-4701-9644-0F5D730FDFBE}" = Bewegungssystem
"{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F6090A17-0967-4A8A-B3C3-422A1B514D49}" = mDrWiFi
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FCA4AF88-38ED-4A52-AD07-4333703870C4}" = Brother HL-2150N
"{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Ask Toolbar_is1" = Ask Toolbar
"Asus ChkMail" = Asus ChkMail
"ASUS Live Update" = ASUS Live Update
"ASUS Probe V2.11" = ASUS Probe V2.11
"Asus_A_Series_ScreenSaver" = Asus_A_Series_ScreenSaver
"Avira AntiVir Desktop" = Avira Free Antivirus
"CAL" = Canon Camera Access Library
"CameraWindowDVC5" = Canon Utilities CameraWindow DC_DV 5 for ZoomBrowser EX
"CameraWindowDVC6" = Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX
"CameraWindowLauncher" = Canon Utilities CameraWindow
"CANON iMAGE GATEWAY Task" = CANON iMAGE GATEWAY Task for ZoomBrowser EX
"Canon Internet Library for ZoomBrowser EX" = Canon Internet Library for ZoomBrowser EX
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10431966" = HDAUDIO SoftV92 Data Fax Modem with SmartCP
"CSCLIB" = Canon Camera Support Core Library
"Diktattrainer plus 3-4_is1" = Diktattrainer plus 3-4
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DV CIG Guide" = CANON IMAGE GATEWAY Registrierungsanleitung
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition
"HControl" = ATK0100 ACPI UTILITY
"HP Imaging Device Functions" = HP Imaging Device Functions 7.0
"InstallShield_{68D8533B-9EE7-46AB-B8B2-D643F888C5DF}" = ASUS GameFace Live
"MAGIX Foto Manager 2008 D" = MAGIX Foto Manager 2008 5.0.0.255 (D)
"MAGIX Fotobuch" = MAGIX Fotobuch 3.2
"MAGIX Goya burnR D" = MAGIX Goya burnR 1.3.1.3 (D)
"MAGIX Online Druck Service D" = MAGIX Online Druck Service 2.3.2.0 (D)
"MAGIX Screenshare D" = MAGIX Screenshare 4.3.6.1987 (D)
"MAGIX Video deluxe 2008 Premium D" = MAGIX Video deluxe 2008 Premium 7.5.2.13 (D)
"MAGIX Xtreme Foto Designer 6 D" = MAGIX Xtreme Foto Designer 6 6.0.24.0 (D)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.0.1400
"Mediothek Biologie 1" = Mediothek Biologie 1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 14.0.1 (x86 de)" = Mozilla Firefox 14.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Mufin MusicFinder Base D" = Mufin MusicFinder Base 1.0.1.229 (D)
"MyCamera" = Canon Utilities MyCamera
"Nero - Burning Rom!UninstallKey" = Nero OEM
"ProInst" = Intel(R) PROSet/Wireless Software
"ProtectDisc Driver 11" = ProtectDisc Driver, Version 11
"QuickTime" = QuickTime
"RemoteCaptureTask" = Canon Utilities RemoteCapture Task for ZoomBrowser EX
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"Yahoo! Companion" = Yahoo! Toolbar
"Yahoo! Toolbar" = Yahoo! Toolbar
"Zellatmung" = Zellatmung
"ZoomBrowser EX" = Canon Utilities ZoomBrowser EX
"ZoomBrowser EX Memory Card Utility" = Canon ZoomBrowser EX Memory Card Utility
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-3744943577-2581773515-1640757275-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00C58EBE-223E-4AB6-8AE9-38F27F4420BD}" = WISO Sparbuch 2009
 
========== Last 20 Event Log Errors ==========
 
[ System Events ]
Error - 17.09.2012 16:40:40 | Computer Name = AWS-SPORT | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.09.2012 16:40:40 | Computer Name = AWS-SPORT | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.09.2012 16:40:40 | Computer Name = AWS-SPORT | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.09.2012 16:40:40 | Computer Name = AWS-SPORT | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.09.2012 16:40:40 | Computer Name = AWS-SPORT | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   AFD  asuskbnt  avipbb  avkmgr  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 17.09.2012 16:41:21 | Computer Name = AWS-SPORT | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 17.09.2012 16:44:52 | Computer Name = AWS-SPORT | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 17.09.2012 16:48:42 | Computer Name = AWS-SPORT | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira Echtzeit Scanner" wurde mit folgendem dienstspezifischem
 Fehler beendet: 306 (0x132).
 
Error - 17.09.2012 16:49:54 | Computer Name = AWS-SPORT | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira Echtzeit Scanner" wurde mit folgendem dienstspezifischem
 Fehler beendet: 306 (0x132).
 
Error - 17.09.2012 16:52:13 | Computer Name = AWS-SPORT | Source = Dhcp | ID = 1001
Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server
 für die  Netzwerkkarte mit der Netzwerkadresse 0015004B8204 zugeteilt werden. Der
 folgende Fehler  ist aufgetreten:   %%1223.  Es wird weiterhin im Hintergrund versucht,
 eine Adresse vom  Netzwerkadressserver (DHCP) zugeteilt zu bekommen.
 
 
< End of report >

--- --- ---

Ach ja: Der Admin heißt "Sport" - was vermutlich jeder sofort sieht, der Ahnung hat... Dachte nur, ich erwähne es der Vollständigkeit halber lieber.
Versuche mich dann mal an GMER und melde mich mit den Ergebnissen zurück. Bis gleich!

cosinus · 18.09.2012, 10:18

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Chrysopteron · 18.09.2012, 10:57

Ähm, jetzt bin ich etwas verwirrt - genau das hab' ich doch gemacht?!
Wie bereits in meinem Ursprungspost geschrieben habe ich genau diese Anweisung in einem bestehenden Thread zu diesem Problem gefunden und daher alle 4 Log-Dateien in meinen Post kopiert.

Nochmal zur Verdeutlichung, falls das in der detaillierten Beschreibung untergegangen sein sollte:

Nr. 1 und Nr. 2 sind die früher durchgeführten Scans mit Malwarebytes, sie stammen von Ende Juli 2012.
Nr. 3 ist der Log vom Quick-Scan gestern abend, nachdem ich die "Einfrierung" durch die Systemwiederherstellung beendet hatte (war der Versuch, schnellstmöglich eventuelle Schädlinge in Quarantäne zu verfrachten).
Nr. 4 ist der vollständige Scan, den man laut Anweisung hier auf der Seite machen soll. Der lief über Nacht durch.

Mehr Log-Dateien werden mir von Malwarebytes nicht angezeigt, alle finden sich oben in meinem Post. Muß ich noch woanders welche ausgraben? Ich glaube aber nicht, daß weitere existieren - normalerweise benutze ich Malwarebytes, mein Freund nicht so sehr, und ich habe vor Juli diesen Laptop nie benutzt...

Hier ist nun auch das Ergebnis von GMER:

GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2012-09-18 11:33:04
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 FUJITSU_MHV2100AT rev.00000096
Running: itzc79m8.exe; Driver: C:\DOKUME~1\Sport\LOKALE~1\Temp\kxriqpow.sys


---- System - GMER 1.0.15 ----

SSDT            F759E6D4                                  ZwClose
SSDT            F759E68E                                  ZwCreateKey
SSDT            F759E6DE                                  ZwCreateSection
SSDT            F759E684                                  ZwCreateThread
SSDT            F759E693                                  ZwDeleteKey
SSDT            F759E69D                                  ZwDeleteValueKey
SSDT            F759E6CF                                  ZwDuplicateObject
SSDT            F759E6A2                                  ZwLoadKey
SSDT            F759E670                                  ZwOpenProcess
SSDT            F759E675                                  ZwOpenThread
SSDT            F759E6F7                                  ZwQueryValueKey
SSDT            F759E6AC                                  ZwReplaceKey
SSDT            F759E6E8                                  ZwRequestWaitReplyPort
SSDT            F759E6A7                                  ZwRestoreKey
SSDT            F759E6E3                                  ZwSetContextThread
SSDT            F759E6ED                                  ZwSetSecurityObject
SSDT            F759E698                                  ZwSetValueKey
SSDT            F759E6F2                                  ZwSystemDebugControl
SSDT            F759E67F                                  ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!_abnormal_termination + 148  804E27B4 2 Bytes  [93, E6]
.text           ntoskrnl.exe!_abnormal_termination + 14B  804E27B7 1 Byte  [F7]
.text           ntoskrnl.exe!_abnormal_termination + 150  804E27BC 2 Bytes  [9D, E6]
.text           ntoskrnl.exe!_abnormal_termination + 153  804E27BF 1 Byte  [F7]
.text           ntoskrnl.exe!_abnormal_termination + 36C  804E29D8 4 Bytes  CALL B54583C3 
.text           ...                                       
.reloc          C:\WINDOWS\system32\drivers\acedrv11.sys  section is executable [0xA99A2480, 0x306DD, 0xE0000060]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0   SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1   SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- EOF - GMER 1.0.15 ----

--- --- ---

Vergleichsweise wenig, aber mehr zeigt er mir nicht an.
Ich bin genau nach der Anweisung vorgegangen, hatte Avira Free abgestellt, Internet gekappt.
Dann gespeichert, Computer neu gestartet, Avira und W-Lan wieder aktiviert und jetzt gepostet - alles richtig?
Muß ich nun noch etwas tun oder kann man jetzt erkennen, ob der Rechner "über den Berg" ist?

Vielen lieben Dank,

Chrys

cosinus · 19.09.2012, 11:33

Zitat:

Ähm, jetzt bin ich etwas verwirrt - genau das hab' ich doch gemacht?!
Wie bereits in meinem Ursprungspost geschrieben habe ich genau diese Anweisung in einem bestehenden Thread zu diesem Problem gefunden und daher alle 4 Log-Dateien in meinen Post kopiert.

Meine Frage war aber eher, ob du vllt noch weitere Logs hast - ich kann in deinem Posting ja nicht sehen, ob du welche vergessen haben könntest.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
Dein Anti-Virus-Programm während des Scans deaktivieren.

Button (<< klick) drücken.
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Hacken bei Yes, i accept the Terms of Use.
Drücke den Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Scan archives".
Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke .
Klicke und speichere das Logfile als ESET.txt auf dem Desktop.
Klicke Back und Finish

Bitte poste die Logfile hier.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

Chrysopteron · 19.09.2012, 14:15

Hi cosinus,

ESET ist jetzt fertig und hat 4 Trojaner gemeldet...
Hier ist das Log:

Code:

ATTFilter

 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ggbfrszxlhhtxnf\main.html	HTML/Ransom.B trojan
C:\System Volume Information\_restore{02026828-8E44-492E-A2AE-EE9D7E32334F}\RP68\A0026225.exe	Win32/Weelsof.B trojan
C:\System Volume Information\_restore{02026828-8E44-492E-A2AE-EE9D7E32334F}\RP68\A0026226.exe	Win32/Weelsof.B trojan
C:\System Volume Information\_restore{02026828-8E44-492E-A2AE-EE9D7E32334F}\RP68\A0026227.exe	Win32/Weelsof.B trojan

Ich hoffe, das mit den Code-Tags funktioniert! Und daß die Funde kein schlechtes Zeichen sind...
Was muß ich jetzt tun?

Vielen Dank, daß Du Dich um mich und mein Problem kümmerst,

liebe Grüße

Chrys

Ach, und falls es wichtig sein sollte: Es erscheint immer wieder mal ein Meldungsfenster "Could not find flash.olx" oder so ähnlich...
Falls der genaue Name wichtig ist, kann ich den nochmal nachgucken - dauert aber meist ca. 30-60 Minuten, bis das kommt (ich glaube, es kommt, wenn der Bildschirmschoner aktiv wird).

cosinus · 19.09.2012, 16:10

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Chrysopteron · 19.09.2012, 16:34

So, das hat der Adw Cleaner zu vermelden:

Code:

ATTFilter

 # AdwCleaner v2.002 - Datei am 09/19/2012 um 17:29:53 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Sport - AWS-SPORT
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Sport\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Programme\AskBarDis

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gefunden : HKCU\Software\Ask.com.tmp
Schlüssel Gefunden : HKCU\Software\AskBarDis
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gefunden : HKLM\Software\AskBarDis
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]

***** [Internet Browser] *****

-\\ Internet Explorer v6.0.2900.5512

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[R1].txt - [2896 octets] - [19/09/2012 17:29:53]

########## EOF - C:\AdwCleaner[R1].txt - [2956 octets] ##########

cosinus · 19.09.2012, 20:54

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Chrysopteron · 20.09.2012, 08:20

Sorry, war gestern abend recht früh im Bett, aber jetzt geht's weiter.
Könntest Du mir vielleicht 'ne kurze Zwischeneinschätzung geben, wie schlimm es ist und ob es wahrscheinlich ist, daß wir (also ja eigentlich Du - wirklich ganz vielen Dank!) ihn ganz sauber kriegen?
Wäre sehr nett, weil ich doch ziemlich beunruhigt bin... Sieht nämlich aus, als hätte er recht viel zu löschen gehabt:

Code:

ATTFilter

 # AdwCleaner v2.002 - Datei am 09/20/2012 um 09:07:44 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Sport - AWS-SPORT
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Sport\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Programme\AskBarDis

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gelöscht : HKCU\Software\Ask.com.tmp
Schlüssel Gelöscht : HKCU\Software\AskBarDis
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKLM\Software\AskBarDis
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]

***** [Internet Browser] *****

-\\ Internet Explorer v6.0.2900.5512

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

*************************

AdwCleaner[R1].txt - [3025 octets] - [19/09/2012 17:29:53]
AdwCleaner[S1].txt - [3401 octets] - [20/09/2012 09:07:44]

########## EOF - C:\AdwCleaner[S1].txt - [3461 octets] ##########

cosinus · 20.09.2012, 15:00

Das ist nur Werbemüll was vom adwCleaner erkannt und gelöscht wurde!

Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Chrysopteron · 20.09.2012, 18:50

Also, Windows läuft eigentlich die ganze Zeit sehr brav! Gelegentlich scheint er mir etwas langsam, aber es war nichts richtig Ungewöhnliches mehr, seit ich mit der Wiederherstellung auf August den blöden Sperrbildschirm losgeworden bin.

Leere Ordner habe ich auch keine entdeckt - ich habe jetzt nicht alle Programme zu starten versucht, aber zumindest zeigen die Ordner die üblichen Unteroptionen an, wenn man mit dem Mauszeiger drübergeht. Ein paar Stichproben hab' ich auch gemacht, ließ sich alles prima öffnen.

Das einzig Komische ist die bereits oben erwähnte Meldung in grauer Box:

Could not find the file "flash.ocx"

wann immer er in Standby geht.

Kurze "Präventivfrage": Falls einer der nächsten Schritte ein neues OTL-Log sein sollte (wie bei vielen anderen hier mit dem gleichen Problem... hab' gestöbert ; )...), reicht dann die Version von vorgestern oder muß es immer das brandaktuelle von JETZT sein?
Und wenn Letzteres, reicht dann ein erneuter Download oder muß man das alte vorher deinstallieren und so?

Liebe Grüße, Chrys

cosinus · 21.09.2012, 11:19

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Chrysopteron · 21.09.2012, 11:33

Hi cosinus,

damit ich das auch richtig mache, wäre es nett, wenn Du meine Frage aus dem vorigen Post eben noch beantworten könntest:

Falls einer der nächsten Schritte ein neues OTL-Log sein sollte (wie bei vielen anderen hier mit dem gleichen Problem... hab' gestöbert ; )...), reicht dann die Version von vorgestern oder muß es immer das brandaktuelle von JETZT sein?
Und wenn Letzteres, reicht dann ein erneuter Download oder muß man das alte vorher deinstallieren und so?

Dankeschön,
Chrys

cosinus · 21.09.2012, 19:26

Wenn du die schon auf dem Desktop vorhandene Version benutzen sollst, hätte ich ja wohl kaum geschrieben, dass du OTL neu runterladen sollst

Der Grund ist, dass ich sicherstellen will, immer die aktuellste Version des jew. Tools zu verwenden. Und deinstallieren musst du bei OTL garnichts, einfach die alte OTL vorher löschen und neu runterladen.

Chrysopteron · 22.09.2012, 13:47

Okay, okay. Habe jetzt alles frisch runtergeladen, das Log sieht so aus:

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 22.09.2012 14:18:34 - Run 2
OTL by OldTimer - Version 3.2.65.1     Folder = C:\Dokumente und Einstellungen\Sport\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1007,30 Mb Total Physical Memory | 415,85 Mb Available Physical Memory | 41,28% Memory free
2,37 Gb Paging File | 1,82 Gb Available in Paging File | 76,72% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 54,83 Gb Total Space | 14,89 Gb Free Space | 27,16% Space Free | Partition Type: FAT32
Drive D: | 36,45 Gb Total Space | 36,43 Gb Free Space | 99,96% Space Free | Partition Type: FAT32
Drive E: | 7,24 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: AWS-SPORT | User Name: Sport | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.09.22 14:13:52 | 000,600,576 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sport\Desktop\OTL.exe
PRC - [2012.07.18 18:04:44 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.07.18 18:04:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.07.18 18:04:24 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.07.18 18:04:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.09.03 01:14:18 | 001,140,008 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe
PRC - [2009.06.11 10:17:38 | 003,618,104 | ---- | M] (brother) -- C:\Programme\Brownie\BrStsWnd.exe
PRC - [2008.10.20 14:01:28 | 000,222,512 | ---- | M] (Brother Industries, Ltd.) -- C:\Programme\Brownie\BRNIPMON.exe
PRC - [2008.04.14 04:22:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.01.31 14:55:42 | 000,096,370 | ---- | M] (Canon Inc.) -- C:\Programme\Canon\CAL\CALMAIN.exe
PRC - [2006.03.03 21:03:10 | 000,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2005.09.20 22:24:02 | 000,086,016 | R--- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SoundMan.exe
PRC - [2005.08.28 23:30:02 | 000,102,400 | ---- | M] () -- C:\WINDOWS\ATK0100\HControl.exe
PRC - [2005.08.23 13:45:26 | 000,987,136 | ---- | M] () -- C:\Programme\ASUS\Wireless Console 2\wcourier.exe
PRC - [2005.08.22 08:50:08 | 001,986,560 | ---- | M] () -- C:\WINDOWS\ATK0100\ATKOSD.exe
PRC - [2005.07.22 22:51:48 | 000,356,352 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
PRC - [2005.07.22 22:51:08 | 000,098,304 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\OProtSvc.exe
PRC - [2005.07.22 22:47:12 | 000,385,024 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe
PRC - [2005.07.22 22:46:52 | 000,401,408 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe
PRC - [2005.07.22 22:41:58 | 000,245,760 | ---- | M] (Intel) -- C:\Programme\Intel\Wireless\Bin\1XConfig.exe
PRC - [2005.06.16 15:48:00 | 000,086,016 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
PRC - [2005.03.28 16:04:50 | 000,655,360 | ---- | M] (Streamzap, Inc.) -- C:\Programme\Streamzap\Remote\zremote.exe
PRC - [2004.11.02 20:24:46 | 000,032,768 | ---- | M] (Cyberlink Corp.) -- C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
PRC - [2004.07.20 14:15:20 | 000,090,112 | ---- | M] (ASUSTeK COMPUTER INC.) -- C:\WINDOWS\ATKKBService.exe
PRC - [2003.09.19 12:54:44 | 000,172,032 | ---- | M] () -- C:\Programme\ASUS\ASUS Live Update\ALU.exe
PRC - [2003.09.12 20:25:30 | 000,032,768 | ---- | M] (asus) -- C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.07.18 18:04:36 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.09.03 11:08:48 | 000,987,136 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wfvie09.dll
MOD - [2009.09.03 11:07:20 | 000,021,504 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rswinapi4.dll
MOD - [2009.09.03 01:14:18 | 001,140,008 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe
MOD - [2009.09.03 01:02:50 | 001,294,336 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wstyle09.dll
MOD - [2009.09.03 01:02:34 | 027,734,016 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wstyle109.dll
MOD - [2009.09.03 01:01:54 | 000,868,352 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wform09.dll
MOD - [2009.09.03 00:57:04 | 004,108,288 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wauff09.dll
MOD - [2009.09.03 00:41:12 | 000,090,112 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wsons09.dll
MOD - [2009.09.03 00:40:28 | 001,392,640 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wwerb09.dll
MOD - [2009.09.03 00:31:48 | 001,806,336 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\whau209.dll
MOD - [2009.09.03 00:14:18 | 000,581,632 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\whau109.dll
MOD - [2009.09.03 00:08:50 | 001,097,728 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae409.dll
MOD - [2009.09.03 00:04:58 | 001,744,896 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae309.dll
MOD - [2009.09.02 23:55:52 | 000,671,744 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae209.dll
MOD - [2009.09.02 23:50:52 | 003,756,032 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wbae109.dll
MOD - [2009.09.02 23:33:30 | 001,372,160 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wimp09.dll
MOD - [2009.09.02 23:05:02 | 001,024,000 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wfabu09.dll
MOD - [2009.09.02 22:49:52 | 000,946,176 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wreli09.dll
MOD - [2009.09.02 22:45:46 | 008,126,464 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\winc09.dll
MOD - [2009.09.02 21:42:06 | 000,221,184 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wincb09.dll
MOD - [2009.09.02 21:38:30 | 000,077,824 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wglob09.dll
MOD - [2009.09.02 21:38:16 | 000,876,544 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\wsteu09.dll
MOD - [2009.09.02 21:35:26 | 000,208,896 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rszeus4.dll
MOD - [2009.09.02 21:34:54 | 000,090,112 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rsdebug4.dll
MOD - [2009.08.20 12:05:44 | 007,606,272 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtgui4.dll
MOD - [2009.05.04 16:27:54 | 000,151,552 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rsodbc4.dll
MOD - [2009.05.04 15:39:32 | 000,029,184 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\rsdcom4.dll
MOD - [2009.01.22 14:41:04 | 000,364,544 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtxml4.dll
MOD - [2009.01.22 14:41:00 | 005,828,608 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtwebkit4.dll
MOD - [2009.01.22 14:41:00 | 000,065,536 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qttest4.dll
MOD - [2009.01.22 14:40:58 | 000,622,592 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtscript4.dll
MOD - [2009.01.22 14:40:58 | 000,589,824 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtsql4.dll
MOD - [2009.01.22 14:40:56 | 000,790,528 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtnetwork4.dll
MOD - [2009.01.22 14:40:48 | 002,031,616 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qtcore4.dll
MOD - [2009.01.22 14:40:46 | 002,416,640 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\qt3support4.dll
MOD - [2009.01.22 14:40:44 | 000,241,664 | ---- | M] () -- C:\Programme\WISO\Sparbuch 2009\phonon4.dll
MOD - [2005.08.28 23:30:02 | 000,102,400 | ---- | M] () -- C:\WINDOWS\ATK0100\HControl.exe
MOD - [2005.08.23 13:45:26 | 000,987,136 | ---- | M] () -- C:\Programme\ASUS\Wireless Console 2\wcourier.exe
MOD - [2005.08.22 08:50:08 | 001,986,560 | ---- | M] () -- C:\WINDOWS\ATK0100\ATKOSD.exe
MOD - [2005.07.22 22:42:04 | 000,073,728 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\D8021Xps.DLL
MOD - [2005.01.25 11:49:54 | 000,876,544 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\libeay32.dll
MOD - [2004.05.27 22:13:10 | 000,057,344 | ---- | M] () -- C:\WINDOWS\ATK0100\CMSSC.dll
MOD - [2003.09.19 12:54:44 | 000,172,032 | ---- | M] () -- C:\Programme\ASUS\ASUS Live Update\ALU.exe
 
 
========== Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.09.21 16:39:20 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.09.21 08:55:30 | 000,250,288 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.07.18 18:04:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.07.18 18:04:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2007.01.31 14:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto | Running] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2006.12.14 16:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)
SRV - [2006.03.03 21:03:10 | 000,069,632 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2005.11.17 14:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2005.07.22 22:51:08 | 000,098,304 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Wireless\Bin\OProtSvc.exe -- (OwnershipProtocol)
SRV - [2004.07.20 14:15:20 | 000,090,112 | ---- | M] (ASUSTeK COMPUTER INC.) [Auto | Running] -- C:\WINDOWS\ATKKBService.exe -- (ATKKeyboardService)
SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.07.18 18:04:44 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.07.18 18:04:44 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.07.18 18:04:44 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 15:14:28 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.04.13 20:46:08 | 000,049,024 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mstape.sys -- (MSTAPE)
DRV - [2008.04.13 20:46:08 | 000,013,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avcstrm.sys -- (AVCSTRM)
DRV - [2008.01.23 09:19:44 | 000,501,560 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV11.sys -- (acedrv11)
DRV - [2005.11.10 03:44:12 | 004,064,256 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService)
DRV - [2005.07.22 23:02:44 | 000,011,354 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2005.07.19 21:14:02 | 003,289,088 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51)
DRV - [2005.04.18 10:21:08 | 000,027,136 | ---- | M] (REDC) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\risdptsk.sys -- (risdptsk)
DRV - [2005.03.02 07:10:00 | 000,090,168 | ---- | M] (SafeNet, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\sentinel.sys -- (Sentinel)
DRV - [2005.03.02 07:10:00 | 000,028,216 | ---- | M] (SafeNet, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SNTNLUSB.SYS -- (SNTNLUSB)
DRV - [2005.02.17 10:07:48 | 000,005,632 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ATKACPI.sys -- (MTsensor)
DRV - [2005.02.16 10:20:00 | 001,036,928 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DP.sys -- (HSF_DP)
DRV - [2005.02.16 10:20:00 | 000,702,592 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2005.02.16 10:20:00 | 000,163,328 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL)
DRV - [2005.02.16 10:19:00 | 000,070,144 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)
DRV - [2005.01.07 17:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2004.12.06 02:51:10 | 000,051,328 | ---- | M] (REDC) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2004.08.12 08:44:04 | 000,234,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\iwca.sys -- (IWCA)
DRV - [2004.07.20 14:19:16 | 000,020,096 | ---- | M] (ASUSTeK COMPUTER INC.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\atkkbnt.sys -- (asuskbnt)
DRV - [2004.07.06 19:56:26 | 000,044,544 | ---- | M] (ASUSTeK COMPUTER INC.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Video3D.sys -- (Video3D)
DRV - [2004.03.01 14:57:02 | 000,010,368 | ---- | M] (Streamzap, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\zremote.sys -- (zremote)
DRV - [2001.08.17 13:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir)
DRV - [2000.03.29 14:17:42 | 000,005,824 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ASUSHWIO.SYS -- (Asushwio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.asus.com
IE - HKU\.DEFAULT\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.asus.com
IE - HKU\S-1-5-18\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.asus.com
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.asus.com
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
IE - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.spiegel.de/
IE - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.23 09:37:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2009.10.12 18:15:52 | 000,000,000 | ---D | M]
 
[2009.10.18 19:01:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Extensions
[2009.10.18 19:01:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\1fcmdhh2.default\extensions
[2012.04.27 11:11:52 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\1fcmdhh2.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.10.18 19:32:10 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\1fcmdhh2.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2012.05.23 09:37:08 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.09.21 16:39:22 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2008.06.19 10:16:24 | 000,053,248 | ---- | M] (CANON INC.) -- C:\Programme\mozilla firefox\plugins\NPCIG.dll
[2008.06.19 10:16:24 | 000,118,784 | ---- | M] (CANON INC.) -- C:\Programme\mozilla firefox\plugins\MyCamera.dll
[2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
[2012.09.21 16:39:16 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\alcwzrd.exe (RealTek Semicoductor Corp.)
O4 - HKLM..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe ()
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BrStsWnd] C:\Programme\Brownie\BrstsWnd.exe (brother)
O4 - HKLM..\Run: [EOUApp] C:\Programme\Intel\Wireless\Bin\EOUWiz.exe (Intel Corporation)
O4 - HKLM..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe ()
O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe (Intel Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [RemoteControl] C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe (Cyberlink Corp.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SoundMan.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [StreamZap Remote] C:\Programme\Streamzap\Remote\zremote.exe (Streamzap, Inc.)
O4 - HKLM..\Run: [TrayServer] C:\Programme\MAGIX\Video_deluxe_2008_Premium\Trayserver.exe (MAGIX AG)
O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKLM..\Run: [Wireless Console 2] C:\Programme\ASUS\Wireless Console 2\wcourier.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ASUS ChkMail.lnk = C:\Programme\ASUS\Asus ChkMail\ChkMail.exe (asus)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Dokumente und Einstellungen\Sport\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk = C:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3744943577-2581773515-1640757275-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1343657805390 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1343604548816 (MUWebControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C467C55B-EE24-4DD2-8CB1-1E93AB2FCD1A}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\IntelWireless: DllName - (C:\Programme\Intel\Wireless\Bin\LgNotify.dll) - C:\Programme\Intel\Wireless\Bin\LgNotify.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Sport\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Sport\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.02.10 06:32:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ]
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.09.22 14:13:47 | 000,600,576 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sport\Desktop\OTL.exe
[2012.09.22 14:10:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood
[2012.09.19 15:15:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sport\Desktop\BKA-Virus Beseitigung
[2012.09.19 13:01:25 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.09.19 06:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012.09.17 22:15:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ggbfrszxlhhtxnf
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.09.22 14:13:52 | 000,600,576 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sport\Desktop\OTL.exe
[2012.09.22 14:07:32 | 000,000,787 | ---- | M] () -- C:\WINDOWS\Brownie.ini
[2012.09.22 14:06:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.09.21 16:55:02 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.09.20 09:48:40 | 000,134,260 | ---- | M] () -- C:\Dokumente und Einstellungen\Sport\Desktop\Erdgeschoß Doppelhaushälfte Kirchhain.jpg
[2012.09.20 09:48:06 | 000,144,903 | ---- | M] () -- C:\Dokumente und Einstellungen\Sport\Desktop\Dachgeschoß Doppelhaushälfte Kirchhain.jpg
[2012.09.19 17:25:46 | 000,512,737 | ---- | M] () -- C:\Dokumente und Einstellungen\Sport\Desktop\adwcleaner.exe
[2012.09.19 12:51:56 | 000,171,488 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.19 10:09:30 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.09.19 10:06:22 | 000,449,044 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.09.19 10:06:22 | 000,432,690 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.09.19 10:06:22 | 000,080,306 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.09.19 10:06:22 | 000,067,646 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.09.19 08:54:38 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.09.18 09:29:36 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.09.18 08:43:38 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Sport\defogger_reenable
[2012.09.17 22:15:18 | 000,076,339 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lklyytxidscgyir
[2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.09.20 09:48:37 | 000,134,260 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\Desktop\Erdgeschoß Doppelhaushälfte Kirchhain.jpg
[2012.09.20 09:48:04 | 000,144,903 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\Desktop\Dachgeschoß Doppelhaushälfte Kirchhain.jpg
[2012.09.19 17:25:46 | 000,512,737 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\Desktop\adwcleaner.exe
[2012.09.19 08:03:46 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.09.19 07:08:57 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.09.19 07:08:57 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll
[2012.09.18 08:43:37 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\defogger_reenable
[2012.09.17 22:15:03 | 000,076,339 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lklyytxidscgyir
[2011.05.06 14:18:37 | 000,134,900 | ---- | C] () -- C:\WINDOWS\HPHins12.dat
[2011.05.06 14:18:37 | 000,014,916 | ---- | C] () -- C:\WINDOWS\hphmdl12.dat
[2011.05.06 14:18:24 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll
[2011.05.05 22:25:34 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2150N.DAT
[2011.05.05 22:25:29 | 000,009,868 | ---- | C] () -- C:\WINDOWS\HL-2150N.INI
[2009.04.28 13:30:38 | 000,015,428 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\RefEdit.exd
[2006.04.05 16:41:45 | 000,040,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Sport\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2009.09.15 19:42:36 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
========== LOP Check ==========
 
[2006.03.26 16:03:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Dartfish
[2009.03.02 08:19:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009.09.15 19:41:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2009.10.18 19:34:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GlobalScape
[2012.09.17 22:15:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ggbfrszxlhhtxnf
[2006.03.26 16:17:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Dartfish
[2009.03.02 08:47:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\MAGIX
[2009.09.16 18:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Buhl Data Service
[2009.10.18 19:32:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\GlobalSCAPE
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2006.02.10 06:53:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Symantec
[2006.02.10 07:01:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Macromedia
[2006.02.10 07:03:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Intel
[2006.02.10 06:32:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Identities
[2006.02.10 06:23:02 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft
[2006.03.26 16:17:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Dartfish
[2006.06.07 13:01:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Adobe
[2007.02.15 19:10:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\CyberLink
[2009.03.02 08:47:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\MAGIX
[2009.05.05 08:45:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Yahoo!
[2009.05.07 19:48:56 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Brother
[2009.06.08 12:49:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\AdobeUM
[2009.09.15 19:41:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\InstallShield
[2009.09.15 19:45:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\InstallShield Installation Information
[2009.09.16 18:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Buhl Data Service
[2009.10.18 19:01:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Mozilla
[2009.10.18 19:31:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\WinRAR
[2009.10.18 19:32:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\GlobalSCAPE
[2010.01.11 09:54:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\DivX
[2012.06.01 10:03:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\U3
[2012.07.30 12:21:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Malwarebytes
[2012.07.30 16:50:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Avira
 
< %APPDATA%\*.exe /s >
[2008.11.07 17:00:00 | 000,455,600 | ---- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\InstallShield Installation Information\{00C58EBE-223E-4AB6-8AE9-38F27F4420BD}\setup.exe
[2011.11.03 12:14:52 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0746C6D7-3FD1-42FB-99D1-6B0B73DE2B55}\ARPPRODUCTICON.exe
[2011.11.03 12:14:52 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0746C6D7-3FD1-42FB-99D1-6B0B73DE2B55}\NewShortcut4_3FCF8BB1F1834199A71017F35294F50F.EXE
[2011.11.03 12:14:52 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0746C6D7-3FD1-42FB-99D1-6B0B73DE2B55}\NewShortcut1_0746C6D73FD142FB99D16B0B73DE2B55.exe
[2011.11.03 12:14:52 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0746C6D7-3FD1-42FB-99D1-6B0B73DE2B55}\NewShortcut2_0746C6D73FD142FB99D16B0B73DE2B55.exe
[2011.11.03 12:21:00 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0DCE27DF-3AD8-49FE-9A50-71838EDD5527}\ARPPRODUCTICON.exe
[2011.11.03 12:21:00 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0DCE27DF-3AD8-49FE-9A50-71838EDD5527}\NewShortcut3_D69D953249C44141A7BD861DD1E026A6.exe
[2011.11.03 12:21:00 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0DCE27DF-3AD8-49FE-9A50-71838EDD5527}\NewShortcut2_0DCE27DF3AD849FE9A5071838EDD5527.exe
[2011.11.03 12:21:00 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{0DCE27DF-3AD8-49FE-9A50-71838EDD5527}\NewShortcut1_0DCE27DF3AD849FE9A5071838EDD5527.exe
[2006.03.26 16:24:10 | 000,004,710 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{1E9421C9-9F01-41A0-A596-1DF5850F536A}\ARPPRODUCTICON.exe
[2011.02.22 13:41:20 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{2ED8F5DE-D88A-48B3-B0C4-BCEC71DB4467}\ARPPRODUCTICON.exe
[2011.02.22 13:41:20 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{2ED8F5DE-D88A-48B3-B0C4-BCEC71DB4467}\NewShortcut1_2ED8F5DED88A48B3B0C4BCEC71DB4467.exe
[2011.02.22 13:41:20 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{2ED8F5DE-D88A-48B3-B0C4-BCEC71DB4467}\NewShortcut5_2ED8F5DED88A48B3B0C4BCEC71DB4467.exe
[2011.02.22 13:41:20 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{2ED8F5DE-D88A-48B3-B0C4-BCEC71DB4467}\NewShortcut2_503AE2EC9861469AA54DB2187248C2E3.EXE
[2011.11.03 12:24:58 | 000,021,630 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{314160B8-240B-40E9-9243-5C102CBC35F4}\ARPPRODUCTICON.exe
[2011.11.03 12:24:58 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{314160B8-240B-40E9-9243-5C102CBC35F4}\NewShortcut4_3FCF8BB1F1834199A71017F35294F50F.EXE
[2011.11.03 12:24:58 | 000,021,630 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{314160B8-240B-40E9-9243-5C102CBC35F4}\NewShortcut1_314160B8240B40E992435C102CBC35F4.exe
[2011.11.03 12:24:58 | 000,021,630 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{314160B8-240B-40E9-9243-5C102CBC35F4}\NewShortcut2_314160B8240B40E992435C102CBC35F4.exe
[2011.11.03 12:23:28 | 000,116,029 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{3FCF8BB1-F183-4199-A710-17F35294F50F}\ARPPRODUCTICON.exe
[2011.11.03 12:23:28 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{3FCF8BB1-F183-4199-A710-17F35294F50F}\NewShortcut4_3FCF8BB1F1834199A71017F35294F50F.EXE
[2011.11.03 12:23:28 | 000,116,029 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{3FCF8BB1-F183-4199-A710-17F35294F50F}\NewShortcut1_0DCE27DF3AD849FE9A5071838EDD5527_1.exe
[2011.11.03 12:23:28 | 000,116,029 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{3FCF8BB1-F183-4199-A710-17F35294F50F}\NewShortcut2_0DCE27DF3AD849FE9A5071838EDD5527_1.exe
[2011.11.03 12:16:16 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{D69D9532-49C4-4141-A7BD-861DD1E026A6}\ARPPRODUCTICON.exe
[2011.11.03 12:16:16 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{D69D9532-49C4-4141-A7BD-861DD1E026A6}\NewShortcut3_D69D953249C44141A7BD861DD1E026A6.exe
[2011.11.03 12:16:16 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{D69D9532-49C4-4141-A7BD-861DD1E026A6}\NewShortcut1_D69D953249C44141A7BD861DD1E026A6.exe
[2011.11.03 12:16:16 | 000,018,902 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{D69D9532-49C4-4141-A7BD-861DD1E026A6}\NewShortcut2_D69D953249C44141A7BD861DD1E026A6.exe
[2011.11.03 12:26:38 | 000,022,486 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{EFA41510-24D3-4701-9644-0F5D730FDFBE}\ARPPRODUCTICON.exe
[2011.11.03 12:26:38 | 000,022,486 | R--- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{EFA41510-24D3-4701-9644-0F5D730FDFBE}\NewShortcut1_EFA4151024D3470196440F5D730FDFBE.exe
[2011.11.03 12:26:38 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{EFA41510-24D3-4701-9644-0F5D730FDFBE}\NewShortcut2_503AE2EC9861469AA54DB2187248C2E3.EXE
[2011.11.03 12:26:38 | 000,065,536 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\Microsoft\Installer\{EFA41510-24D3-4701-9644-0F5D730FDFBE}\NewShortcut3_EFA4151024D3470196440F5D730FDFBE.exe
[2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\U3\temp\Launchpad Removal.exe
[2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Sport\Anwendungsdaten\U3\temp\cleanup.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2012.07.30 15:41:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys
[2012.07.30 15:41:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2012.07.30 15:41:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys
[2012.07.30 15:41:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.09.07 17:04:42 | 000,218,696 | ---- | M] () MD5=4E0D8C9F83B7FD82393F7D8CCC27E7AE -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.02.10 06:22:22 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
[2006.02.10 06:22:22 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.02.10 06:22:22 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

--- --- ---

Ist das fein? : )

Vielen Dank für Deine ganze Hilfe und schönes Wochenende!

18.09.2012, 10:18	#2
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	BKA-Sperrung auch bei mir - Rechner wieder sauber (zu kriegen)? Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind. __________________ __________________

BKA-Sperrung auch bei mir - Rechner wieder sauber (zu kriegen)?

Log-Analyse und Auswertung: BKA-Sperrung auch bei mir - Rechner wieder sauber (zu kriegen)?