Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.09.2012, 13:47   #1
Haenschen
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



Hallo und einen guten Tag dem Trojaner- Board

Gestern habe ich mir den Trojaner " Ihr Computer ist gesperrt--
Schweizerische Eidgenossenschaft----Ukash bezahlen über einen Code-----
bla, bla, bla eingefangen Sieht richtig streng aus wie eine offizielle staatliche Seite.

Als ich Ctrl ----ALT und DEL den Compi nicht runter brachte habe ich direkt den Ausschalt Knopf gedrückt.
Im anderen Profil habe ich dann mit Malware Bytes einen Scan durchgeführt und die Malware
beseitigt. Ausserdem habe ich noch die Registry und den Cache mit dem CCleaner gesäubert.
Beim zurückgehen auf das alte Profil dauerte es einen kurzen Augenblick und der Compi war wieder gesperrt.

Heute habe ich dann noch einmal einen Malware Bytes Scan durchgeführt da war alles sauber.
Hier habe ich nun die OTL. Dateien

OTL logfile created on: 21.09.2012 13:19:21 - Run 2
OTL by OldTimer - Version 3.2.65.1 Folder = C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy

3.21 Gb Total Physical Memory | 2.48 Gb Available Physical Memory | 77.02% Memory free
5.05 Gb Paging File | 4.41 Gb Available in Paging File | 87.28% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 59.62 Gb Total Space | 14.16 Gb Free Space | 23.76% Space Free | Partition Type: NTFS
Drive D: | 298.00 Gb Total Space | 27.80 Gb Free Space | 9.33% Space Free | Partition Type: NTFS
Drive E: | 30.91 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: DULCINEA-B834CF | User Name: Ernst | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
PRC - C:\Programme\Soluto\SolutoService.exe (Soluto)
PRC - C:\Programme\Soluto\Soluto.exe (Soluto)
PRC - C:\Programme\Web Assistant\ExtensionUpdaterService.exe ()
PRC - C:\WINDOWS\system32\dmwu.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)


========== Modules (No Company Name) ==========

MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoCleanup\47445fc294dda1a8366d488e47116703\SolutoCleanup.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDataAggregation\0a7c115cdb3f10df88165fb5eed27610\PCGDataAggregation.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBootVisualizingC#\8c41a337b18d84030246c7fd364b9620\PCGBootVisualizingCore.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.NetFwTypeLib\052488191aaf9521d39c6169633e93e9\Interop.NetFwTypeLib.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCatalogItemFootp#\929c3c3b20f07a2559371b6b7521eff3\PCGCatalogItemFootprint.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBrowsersProbe\31d935c4bb1c932d0d76e26a62b7e2e6\PCGBrowsersProbe.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGSAProbe\4419b6540b9e3bce8ab33cfd608cc8f1\PCGSAProbe.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCatalogItemCache\69e663d1c8240a8bb228eb752249b85e\PCGCatalogItemCache.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGEntities\25564068ca59cd385820828e8fe90f07\PCGEntities.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGClientCommunicat#\8f51a9d16b8a74922c676c24a86caf7c\PCGClientCommunication.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoUpdateService\6146592d30e54894279c2b6c118af08d\SolutoUpdateService.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGUpgrader\4e2280a8b6be0e7d60365d5e5723039d\PCGUpgrader.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoService\0219c91dfe5cee0fc4a3265b214cc8ea\SolutoService.ni.exe ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPostBootResources\1d34c011d94d20dd9d9b3375c632d598\PCGPostBootResources.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGHIDProbe\f0aaa2c729ec48ed8f7ff50513702327\PCGHIDProbe.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGRSPProbe\1717d91dedf54049c3549e17d498a525\PCGRSPProbe.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Community.CsharpSql#\cb26f18e44d452420f9913fc03408a2c\Community.CsharpSqlite.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGWuInfo\95f6f2f79188d4d7c16319829ccc4072\PCGWuInfo.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAppControlPlugin#\3d9494d7a411cffe511ff84a0d6d8827\PCGAppControlPluginLoader.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.IWshRuntime#\4d8b81d1add4fa798113e73013e0b90f\Interop.IWshRuntimeLibrary.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGUsersCenter\6c441e1ec21e007409fb62a7bdf1a82b\PCGUsersCenter.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGClientCommon\be9552a1a2b489b4dd4b5620133595f1\PCGClientCommon.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBootVisualizingC#\5b733c41c6ab5ebbfe61aa7ad342cb62\PCGBootVisualizingCommon.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDriverProbe\1beeb11cafaf945d87bd3015a880b253\PCGDriverProbe.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.SqlServ#\9db75bb09e5d72de3ed624365cf9df47\System.Data.SqlServerCe.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGConfiguration\b1ed6b01d218594d238792ccdfc0fdb9\PCGConfiguration.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDatabase\02daffa18374766b024f3cadbbfb1d52\PCGDatabase.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAzureEntityFrame#\972c0be975734e933c2d16bacf28134b\PCGAzureEntityFramework.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAzureShared\406b19bfb6884442accca898cd1c9415\PCGAzureShared.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCommunication\d47562f048d8d21f8e262d1046732567\PCGCommunication.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPreCompiled\c2260379aa26245b4b96550f53c9a48c\PCGPreCompiled.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPrestoSerializer\4afaa26bc9294b7f83bf87b3058f2162\PCGPrestoSerializer.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Ionic.Zip.Reduced\60c0c887591f37e0a1e84464b38a71e1\Ionic.Zip.Reduced.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Newtonsoft.Json.Net#\4f7818b040f48e7554a81ecb0c0ec6b4\Newtonsoft.Json.Net35.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGFramework\726f175c10d70926572e52a0e2231222\PCGFramework.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Soluto\6d2c84cf3c9741040d3316ecb387b256\Soluto.ni.exe ()
MOD - C:\Programme\Soluto\PCGDllExportInspector.dll ()
MOD - C:\Programme\Web Assistant\ExtensionUpdaterService.exe ()
MOD - C:\WINDOWS\system32\dmwu.exe ()
MOD - C:\WINDOWS\system32\ImHttpComm.dll ()
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll ()
MOD - C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll ()
MOD - C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll ()
MOD - C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\34c988dea48c291b4e648941207e83fb\System.ComponentModel.DataAnnotations.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.Wrapper.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\3a68d0441f509ffa6f8f0fb9cfcc5780\System.Data.Services.Client.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\1c13b08593e99d6f5bef49ae7939c78b\System.Xml.Linq.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\660c4d6dd69ef22bc05587e1998cd135\SMDiagnostics.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\505e12638acd6fdb22e1fd2d4c6fc232\System.Runtime.Serialization.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\44a5fc9e7c71b1fe1e2c79b03ecc3bc7\System.Data.Linq.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll ()
MOD - D:\Programme\WinRAR\RarExt.dll ()
MOD - C:\WINDOWS\system32\msdmo.dll ()


========== Services (SafeList) ==========

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (MBAMService) -- D:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MBAMScheduler) -- D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
SRV - (c3cce27c1e2d968b) -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys ()
SRV - (SolutoService) -- C:\Programme\Soluto\SolutoService.exe (Soluto)
SRV - (Web Assistant Updater) -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe ()
SRV - (WebOptimizer) -- C:\WINDOWS\system32\dmwu.exe ()


========== Driver Services (SafeList) ==========

DRV - (WDICA) -- File not found
DRV - (PDRFRAME) -- File not found
DRV - (PDRELI) -- File not found
DRV - (PDFRAME) -- File not found
DRV - (PDCOMP) -- File not found
DRV - (PCIDump) -- File not found
DRV - (lbrtfdc) -- File not found
DRV - (i2omgmt) -- File not found
DRV - (Changer) -- File not found
DRV - (cerc6) -- File not found
DRV - (avgtp) -- C:\WINDOWS\system32\drivers\avgtpx86.sys (AVG Technologies)
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (c3cce27c1e2d968b) -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys ()
DRV - (Soluto) -- C:\WINDOWS\system32\drivers\Soluto.sys ()
DRV - (RDPWD) -- C:\WINDOWS\System32\drivers\rdpwd.sys ()
DRV - (dtsoftbus01) -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys ()
DRV - (AFD) -- C:\WINDOWS\system32\drivers\afd.sys ()
DRV - (MRxSmb) -- C:\WINDOWS\system32\drivers\mrxsmb.sys ()
DRV - (NdisTapi) -- C:\WINDOWS\system32\drivers\ndistapi.sys ()
DRV - (Mup) -- C:\WINDOWS\System32\drivers\mup.sys ()
DRV - (Srv) -- C:\WINDOWS\system32\drivers\srv.sys ()
DRV - (NDProxy) -- C:\WINDOWS\System32\drivers\ndproxy.sys ()
DRV - (HTTP) -- C:\WINDOWS\system32\drivers\http.sys ()
DRV - (KSecDD) -- C:\WINDOWS\System32\drivers\ksecdd.sys ()
DRV - (e1kexpress) -- C:\WINDOWS\system32\drivers\e1k5132.sys ()
DRV - (HECI) -- C:\WINDOWS\system32\drivers\HECI.sys ()
DRV - (SFAUDIO) -- C:\WINDOWS\system32\drivers\sfaudio.sys ()
DRV - (Tcpip) -- C:\WINDOWS\system32\drivers\tcpip.sys ()
DRV - (dmboot) -- C:\WINDOWS\system32\drivers\dmboot.sys ()
DRV - (Ntfs) -- C:\WINDOWS\System32\drivers\ntfs.sys ()
DRV - (Update) -- C:\WINDOWS\system32\drivers\update.sys ()
DRV - (ACPI) -- C:\WINDOWS\system32\drivers\acpi.sys ()
DRV - (NDIS) -- C:\WINDOWS\System32\drivers\ndis.sys ()
DRV - (MRxDAV) -- C:\WINDOWS\system32\drivers\mrxdav.sys ()
DRV - (Rdbss) -- C:\WINDOWS\system32\drivers\rdbss.sys ()
DRV - (NetBT) -- C:\WINDOWS\system32\drivers\netbt.sys ()
DRV - (dmio) -- C:\WINDOWS\system32\drivers\dmio.sys ()
DRV - (IpNat) -- C:\WINDOWS\system32\drivers\ipnat.sys ()
DRV - (Fastfat) -- C:\WINDOWS\System32\drivers\fastfat.sys ()
DRV - (FltMgr) -- C:\WINDOWS\system32\drivers\fltMgr.sys ()
DRV - (Ftdisk) -- C:\WINDOWS\system32\drivers\ftdisk.sys ()
DRV - (Pcmcia) -- C:\WINDOWS\System32\drivers\pcmcia.sys ()
DRV - (atapi) -- C:\WINDOWS\system32\drivers\atapi.sys ()
DRV - (NdisWan) -- C:\WINDOWS\system32\drivers\ndiswan.sys ()
DRV - (Parport) -- C:\WINDOWS\system32\drivers\parport.sys ()
DRV - (IPSec) -- C:\WINDOWS\system32\drivers\ipsec.sys ()
DRV - (sr) -- C:\WINDOWS\system32\drivers\sr.sys ()
DRV - (PSched) -- C:\WINDOWS\system32\drivers\psched.sys ()
DRV - (PCI) -- C:\WINDOWS\system32\drivers\pci.sys ()
DRV - (Udfs) -- C:\WINDOWS\System32\drivers\udfs.sys ()
DRV - (Serial) -- C:\WINDOWS\system32\drivers\serial.sys ()
DRV - (Cdfs) -- C:\WINDOWS\System32\drivers\cdfs.sys ()
DRV - (Cdrom) -- C:\WINDOWS\system32\drivers\cdrom.sys ()
DRV - (Atmarpc) -- C:\WINDOWS\system32\drivers\atmarpc.sys ()
DRV - (usbhub) -- C:\WINDOWS\system32\drivers\usbhub.sys ()
DRV - (VolSnap) -- C:\WINDOWS\System32\drivers\volsnap.sys ()
DRV - (i8042prt) -- C:\WINDOWS\System32\drivers\i8042prt.sys ()
DRV - (Rasl2tp) -- C:\WINDOWS\system32\drivers\rasl2tp.sys ()
DRV - (PptpMiniport) -- C:\WINDOWS\system32\drivers\raspptp.sys ()
DRV - (Fips) -- C:\WINDOWS\System32\drivers\fips.sys ()
DRV - (MountMgr) -- C:\WINDOWS\System32\drivers\mountmgr.sys ()
DRV - (Imapi) -- C:\WINDOWS\system32\drivers\imapi.sys ()
DRV - (RasPppoe) -- C:\WINDOWS\system32\drivers\raspppoe.sys ()
DRV - (intelppm) -- C:\WINDOWS\system32\drivers\intelppm.sys ()
DRV - (isapnp) -- C:\WINDOWS\system32\drivers\isapnp.sys ()
DRV - (Ip6Fw) -- C:\WINDOWS\system32\drivers\ip6fw.sys ()
DRV - (Disk) -- C:\WINDOWS\system32\drivers\disk.sys ()
DRV - (Gpc) -- C:\WINDOWS\system32\drivers\msgpc.sys ()
DRV - (NetBIOS) -- C:\WINDOWS\system32\drivers\netbios.sys ()
DRV - (Wanarp) -- C:\WINDOWS\system32\drivers\wanarp.sys ()
DRV - (IpFilterDriver) -- C:\WINDOWS\system32\drivers\ipfltdrv.sys ()
DRV - (NwlnkFwd) -- C:\WINDOWS\system32\drivers\nwlnkfwd.sys ()
DRV - (usbccgp) -- C:\WINDOWS\system32\drivers\usbccgp.sys ()
DRV - (Npfs) -- C:\WINDOWS\System32\drivers\npfs.sys ()
DRV - (Modem) -- C:\WINDOWS\System32\drivers\modem.sys ()
DRV - (usbehci) -- C:\WINDOWS\system32\drivers\usbehci.sys ()
DRV - (Fdc) -- C:\WINDOWS\System32\drivers\fdc.sys ()
DRV - (usbstor) -- C:\WINDOWS\system32\drivers\usbstor.sys ()
DRV - (Kbdclass) -- C:\WINDOWS\system32\drivers\kbdclass.sys ()
DRV - (Mouclass) -- C:\WINDOWS\system32\drivers\mouclass.sys ()
DRV - (TDTCP) -- C:\WINDOWS\System32\drivers\tdtcp.sys ()
DRV - (VgaSave) -- C:\WINDOWS\system32\drivers\vga.sys ()
DRV - (IpInIp) -- C:\WINDOWS\system32\drivers\ipinip.sys ()
DRV - (usbuhci) -- C:\WINDOWS\system32\drivers\usbuhci.sys ()
DRV - (Flpydisk) -- C:\WINDOWS\System32\drivers\flpydisk.sys ()
DRV - (PartMgr) -- C:\WINDOWS\System32\drivers\partmgr.sys ()
DRV - (Msfs) -- C:\WINDOWS\System32\drivers\msfs.sys ()
DRV - (Cdaudio) -- C:\WINDOWS\System32\drivers\cdaudio.sys ()
DRV - (Raspti) -- C:\WINDOWS\system32\drivers\raspti.sys ()
DRV - (serenum) -- C:\WINDOWS\system32\drivers\serenum.sys ()
DRV - (mssmbios) -- C:\WINDOWS\system32\drivers\mssmbios.sys ()
DRV - (kbdhid) -- C:\WINDOWS\system32\drivers\kbdhid.sys ()
DRV - (Ndisuio) -- C:\WINDOWS\system32\drivers\ndisuio.sys ()
DRV - (AsyncMac) -- C:\WINDOWS\system32\drivers\asyncmac.sys ()
DRV - (cbidf2k) -- C:\WINDOWS\System32\drivers\cbidf2k.sys ()
DRV - (NwlnkFlt) -- C:\WINDOWS\system32\drivers\nwlnkflt.sys ()
DRV - (mouhid) -- C:\WINDOWS\system32\drivers\mouhid.sys ()
DRV - (ACPIEC) -- C:\WINDOWS\System32\drivers\acpiec.sys ()
DRV - (TDPIPE) -- C:\WINDOWS\System32\drivers\tdpipe.sys ()
DRV - (Sfloppy) -- C:\WINDOWS\System32\drivers\sfloppy.sys ()
DRV - (IRENUM) -- C:\WINDOWS\system32\drivers\irenum.sys ()
DRV - (hidusb) -- C:\WINDOWS\system32\drivers\hidusb.sys ()
DRV - (RasAcd) -- C:\WINDOWS\system32\drivers\rasacd.sys ()
DRV - (Fs_Rec) -- C:\WINDOWS\System32\drivers\fs_rec.sys ()
DRV - (ParVdm) -- C:\WINDOWS\System32\drivers\parvdm.sys ()
DRV - (dmload) -- C:\WINDOWS\system32\drivers\dmload.sys ()
DRV - (swenum) -- C:\WINDOWS\system32\drivers\swenum.sys ()
DRV - (RDPCDD) -- C:\WINDOWS\system32\drivers\rdpcdd.sys ()
DRV - (mnmdd) -- C:\WINDOWS\System32\drivers\mnmdd.sys ()
DRV - (Beep) -- C:\WINDOWS\System32\drivers\beep.sys ()
DRV - (PCIIde) -- C:\WINDOWS\system32\drivers\pciide.sys ()
DRV - (Null) -- C:\WINDOWS\System32\drivers\null.sys ()
DRV - (TermDD) -- C:\WINDOWS\system32\drivers\termdd.sys ()
DRV - (redbook) -- C:\WINDOWS\system32\drivers\redbook.sys ()
DRV - (wdmaud) -- C:\WINDOWS\system32\drivers\wdmaud.sys ()
DRV - (sysaudio) -- C:\WINDOWS\system32\drivers\sysaudio.sys ()
DRV - (drmkaud) -- C:\WINDOWS\system32\drivers\drmkaud.sys ()
DRV - (kmixer) -- C:\WINDOWS\system32\drivers\kmixer.sys ()
DRV - (swmidi) -- C:\WINDOWS\system32\drivers\swmidi.sys ()
DRV - (splitter) -- C:\WINDOWS\system32\drivers\splitter.sys ()
DRV - (DMusic) -- C:\WINDOWS\system32\drivers\DMusic.sys ()
DRV - (MSKSSRV) -- C:\WINDOWS\system32\drivers\MSKSSRV.sys ()
DRV - (MSPCLOCK) -- C:\WINDOWS\system32\drivers\MSPCLOCK.sys ()
DRV - (MSPQM) -- C:\WINDOWS\system32\drivers\MSPQM.sys ()
DRV - (WmiAcpi) -- C:\WINDOWS\system32\drivers\wmiacpi.sys ()
DRV - (rdpdr) -- C:\WINDOWS\system32\drivers\rdpdr.sys ()
DRV - (usbprint) -- C:\WINDOWS\system32\drivers\usbprint.sys ()
DRV - (usbscan) -- C:\WINDOWS\system32\drivers\usbscan.sys ()
DRV - (aec) -- C:\WINDOWS\system32\drivers\aec.sys ()
DRV - (OMCI) -- C:\WINDOWS\system32\drivers\omci.sys ()
DRV - (audstub) -- C:\WINDOWS\system32\drivers\audstub.sys ()


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E}
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = hxxp://search.sweetim.com/search.asp?src=6&st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E}&q={searchTerms}&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E}


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0



IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1750559
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=110819&tt=100512_3_&babsrc=SP_ss&mntrId=ecde95440000000000000023ae75f29e
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = hxxp://127.0.0.1:4664/search&s=aim40VtBifrBYIcUrARiau_r0eY?q={searchTerms}
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{9E730CDE-E07E-4803-84C8-79E959AD80DB}: "URL" = hxxp://start.funmoods.com/results.php?f=4&a=pvl&q={searchTerms}
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "about:home"
FF - prefs.js..extensions.enabledAddons: artur.dubovoy@gmail.com:3.6.8
FF - prefs.js..extensions.enabledAddons: ffxtlbr@funmoods.com:1.5.0
FF - prefs.js..extensions.enabledAddons: netvideohunter@netvideohunter.com:1.9.1
FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00
FF - prefs.js..extensions.enabledAddons: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.9
FF - prefs.js..extensions.enabledAddons: support@lastpass.com:2.0.0
FF - prefs.js..extensions.enabledAddons: foxmarks@kei.com:4.1.2
FF - prefs.js..extensions.enabledAddons: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.478
FF - prefs.js..extensions.enabledAddons: googledictionary@toptip.ca:5.11
FF - prefs.js..extensions.enabledAddons: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.2.1


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.6.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2011.03.27 21:14:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.09.03 21:44:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.08 18:44:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.09.08 18:43:57 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.08.19 19:59:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

[2011.06.15 18:41:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Extensions
[2011.06.15 18:41:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.09.21 06:32:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions
[2012.09.21 06:32:18 | 000,000,000 | ---D | M] (Flagfox) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
[2012.05.16 21:08:55 | 000,000,000 | ---D | M] ("FVD Suite Addon") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{9051303c-7e41-4311-a783-d6fe5ef2832d}
[2012.04.06 15:43:36 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012.04.22 10:52:08 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com
[2012.09.08 17:49:00 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\foxmarks@kei.com
[2012.02.03 10:19:36 | 000,000,000 | ---D | M] ("NetVideoHunter") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\netvideohunter@netvideohunter.com
[2012.05.16 21:07:39 | 000,000,000 | ---D | M] (Yontoo) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\plugin@yontoo.com
[2012.08.31 19:31:13 | 000,000,000 | ---D | M] (LastPass) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\support@lastpass.com
[2012.08.31 15:20:16 | 000,198,347 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\artur.dubovoy@gmail.com.xpi
[2012.09.21 06:32:18 | 000,048,692 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\googledictionary@toptip.ca.xpi
[2012.02.03 10:20:17 | 000,006,798 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\suite_installer@calibr.com.xpi
[2012.09.21 06:32:18 | 000,061,403 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
[2012.04.06 21:35:15 | 000,001,797 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\searchplugins\funmoods.xml
[2012.09.08 18:43:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.09.08 18:43:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com
[2012.09.03 21:44:10 | 000,000,000 | ---D | M] (Web Assistant) -- C:\PROGRAMME\WEB ASSISTANT\FIREFOX
[2011.05.26 22:42:00 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.09.08 18:44:09 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.05.29 06:48:58 | 000,303,760 | ---- | M] (Cisco WebEx LLC) -- C:\Programme\mozilla firefox\plugins\ieatgpc.dll
[2012.05.29 06:49:06 | 000,216,720 | ---- | M] (Cisco WebEx LLC) -- C:\Programme\mozilla firefox\plugins\npatgpc.dll
[2011.12.29 11:17:26 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.08.25 04:49:52 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.05.16 21:07:40 | 000,002,352 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.08.25 04:49:52 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.08.25 04:49:52 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.08.25 04:49:52 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.08.25 04:49:52 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.08.25 04:49:52 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

========== Chrome ==========

CHR - homepage: hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=HP_ss&mntrId=ecde95440000000000000023ae75f29e
CHR - default_search_provider: Yahoo! Suche (Enabled)
CHR - default_search_provider: search_url = hxxp://ch.search.yahoo.com/search?ei={inputEncoding}&fr=crmas&p={searchTerms}
CHR - default_search_provider: suggest_url =
CHR - homepage: hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=HP_ss&mntrId=ecde95440000000000000023ae75f29e
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: Java Deployment Toolkit 6.0.260.3 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U26 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\pdf.dll
CHR - plugin: ActiveTouch General Plugin Container (Enabled) = C:\Programme\Mozilla Firefox\plugins\npatgpc.dll
CHR - plugin: Microsoft DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll
CHR - plugin: Picasa (Enabled) = C:\Programme\Google\Picasa3\npPicasa3.dll
CHR - plugin: VLC Multimedia Plug-in (Enabled) = C:\Programme\VideoLAN\VLC\npvlc.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: YouTube = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Web Assistant = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.442_0\
CHR - Extension: LastPass = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd\1.90.7_0\
CHR - Extension: LastPass = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd\2.0.1_0\
CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\Copy of
CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\
CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

O1 HOSTS File: ([2011.12.11 13:16:05 | 000,000,410 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 www.virustotal.com
O1 - Hosts: 127.0.0.1 virustotal.com
O1 - Hosts: 127.0.0.1 74.53.201.162
O1 - Hosts: 127.0.0.1 www.virscan.org
O1 - Hosts: 127.0.0.1 virscan.org
O1 - Hosts: 127.0.0.1 61.180.255.138
O1 - Hosts: 127.0.0.1 www.virusscan.jotti.org
O1 - Hosts: 127.0.0.1 virusscan.jotti.org
O1 - Hosts: 127.0.0.1 209.160.72.83
O1 - Hosts: 127.0.0.1 www.kaspersky.com
O1 - Hosts: 127.0.0.1 kaspersky.com
O1 - Hosts: 127.0.0.1 38.117.98.208
O1 - Hosts: 127.0.0.1 www.bitdefender.com
O1 - Hosts: 127.0.0.1 bitdefender.com
O1 - Hosts: 127.0.0.1 66.40.145.200
O2 - BHO: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Open FVD Suite Toolbar) - {2B171655-A69C-5c18-B693-6CB5DC269D44} - D:\Programme\FVD Suite\addons\IE\FVDToolbar.dll (www.flashvideodownloader.org/fvd-suite/)
O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programme\Web Assistant\Extension32.dll ()
O2 - BHO: (BittorrentBar_DE Toolbar) - {64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (LastPass Vault) - {95D9ECF5-2A4D-4550-BE49-70D42F71296E} - C:\Programme\LastPass\LPToolbar.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo\YontooIEClient.dll (Yontoo LLC)
O2 - BHO: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (FVD Suite Toolbar) - {2B171655-A69C-5c18-B693-6CB5DC269D41} - D:\Programme\FVD Suite\addons\IE\FVDToolbar.dll (www.flashvideodownloader.org/fvd-suite/)
O3 - HKLM\..\Toolbar: (BittorrentBar_DE Toolbar) - {64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (LastPass Toolbar) - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Programme\LastPass\LPToolbar.dll ()
O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (Freecorder Toolbar) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (BittorrentBar_DE Toolbar) - {64EAD72B-FFD4-4E01-AA3A-4C71665D73E4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (BS Player Toolbar) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Dokumente und Einstellungen\Ernst\Startmenü\Programme\Autostart\Check for TWS Updates.lnk = C:\InteractiveBrokers\Demo\JTS\WiseUpdt.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Visiteur\Startmenü\Programme\Autostart\Install LastPass FF RunOnce.lnk = C:\Programme\Gemeinsame Dateien\lpuninstall.exe (LastPass)
O4 - Startup: C:\Dokumente und Einstellungen\Visiteur\Startmenü\Programme\Autostart\Install LastPass IE RunOnce.lnk = C:\Programme\Gemeinsame Dateien\lpuninstall.exe (LastPass)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: LastPass - file://C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=lastpass File not found
O8 - Extra context menu item: LastPass Ausfüllformulare - file://C:\Programme\LastPass\context.html?cmd=fillforms File not found
O8 - Extra context menu item: LastPass Fill Forms - file://C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=fillforms File not found
O8 - Extra context menu item: Search the Web - C:\Programme\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
O9 - Extra Button: LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Programme\LastPass\LPToolbar.dll ()
O9 - Extra 'Tools' menuitem : LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Programme\LastPass\LPToolbar.dll ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O15 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..Trusted Domains: localhost ([]http in Lokales Intranet)
O15 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..Trusted Ranges: GD ([http] in Lokales Intranet)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1344265029453 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1344264989140 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06)
O16 - DPF: {CAFEEFAC-0017-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (Reg Error: Value error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EB76CD17-8159-44CF-8305-6FD0C5E322B8}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49b2-880A-1F7738E5A384} - C:\WINDOWS\system32\OWC11.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Programme\Soluto\soluto.exe /userinit) - C:\Programme\Soluto\soluto.exe (Soluto)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.03.24 17:48:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.01.28 15:28:56 | 000,000,066 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2012.09.21 12:02:49 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Ernst\Recent
[2012.09.21 12:01:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2012.09.21 07:07:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\TaxMeBe2010
[2012.09.20 21:59:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf
[2012.09.08 18:43:56 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2012.09.08 18:31:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\Vision
[2012.09.08 17:41:52 | 000,000,000 | ---D | C] -- C:\Programme\Advanced System Protector
[2012.09.08 17:41:49 | 000,027,496 | ---- | C] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys
[2012.09.08 17:41:49 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search
[2012.09.08 17:41:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG Secure Search
[2012.09.08 17:41:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2012.09.08 17:41:32 | 000,017,832 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe
[2012.09.03 21:44:16 | 000,632,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcr80.dll
[2012.09.03 21:44:16 | 000,554,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcp80.dll
[2012.09.03 21:44:16 | 000,479,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcm80.dll
[2012.09.03 21:44:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ARFC
[2012.09.03 21:44:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WNLT
[2012.09.03 17:26:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2012.09.03 17:26:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2012.08.31 15:28:51 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2012.08.29 20:38:12 | 000,000,000 | ---D | C] -- C:\Programme\Soluto
[2012.08.29 20:38:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Soluto
[2012.08.25 21:27:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Sun
[2012.08.22 22:25:59 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2012.08.22 22:23:24 | 000,821,736 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll
[2012.08.22 22:23:20 | 000,093,672 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll
[2011.03.27 08:13:13 | 010,974,280 | ---- | C] (LastPass) -- C:\Programme\Gemeinsame Dateien\lpuninstall.exe
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.09.21 13:11:34 | 000,518,124 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.09.21 13:11:34 | 000,473,746 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.09.21 13:11:34 | 000,101,284 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.09.21 13:11:34 | 000,076,632 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.09.21 13:11:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003UA.job
[2012.09.21 13:06:56 | 000,000,258 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
[2012.09.21 13:06:54 | 000,000,362 | ---- | M] () -- C:\WINDOWS\tasks\FreeFileViewerUpdateChecker.job
[2012.09.21 13:06:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.09.21 13:06:49 | 000,172,280 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.21 13:01:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004UA.job
[2012.09.21 09:57:57 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\defogger_reenable
[2012.09.20 22:11:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003Core.job
[2012.09.20 22:02:10 | 000,037,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.09.20 22:01:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004Core.job
[2012.09.20 21:59:23 | 000,096,165 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\awnkxxacikhpoit
[2012.09.20 21:58:54 | 000,084,480 | ---- | M] () -- C:\WINDOWS\gppfqpqf.exe
[2012.09.20 21:58:54 | 000,084,480 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe
[2012.09.20 16:28:12 | 000,000,632 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.09.18 22:04:53 | 000,001,743 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TWS Previous Version.LNK
[2012.09.18 22:04:53 | 000,001,711 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Trader Workstation 4.0.LNK
[2012.09.18 22:04:53 | 000,000,701 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Startmenü\Programme\Autostart\Check for TWS Updates.lnk
[2012.09.18 22:04:53 | 000,000,056 | ---- | M] () -- C:\WINDOWS\ib.ini
[2012.09.13 15:01:09 | 000,001,984 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.09.09 12:22:50 | 000,002,163 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
[2012.09.08 18:31:32 | 000,001,966 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Desktop\VisionQST.lnk
[2012.09.08 17:41:49 | 000,027,496 | ---- | M] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys
[2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.09.07 15:08:55 | 000,002,372 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Desktop\Google Chrome.lnk
[2012.09.03 14:41:21 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.08.31 15:37:02 | 010,974,280 | ---- | M] (LastPass) -- C:\Programme\Gemeinsame Dateien\lpuninstall.exe
[2012.08.31 15:36:59 | 000,001,112 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\My LastPass Vault.lnk
[2012.08.31 15:28:52 | 000,000,704 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.08.29 20:01:22 | 000,071,424 | ---- | M] () -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys
[2012.08.29 16:24:42 | 000,017,832 | ---- | M] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe
[2012.08.28 15:32:58 | 000,051,144 | ---- | M] () -- C:\WINDOWS\System32\drivers\Soluto.sys
[2012.08.26 21:16:18 | 000,000,662 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.08.22 22:29:05 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012.08.22 22:23:16 | 000,093,672 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll
[2012.08.22 22:23:15 | 000,821,736 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll
[2012.08.22 22:23:15 | 000,746,984 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll
[2012.08.22 22:23:15 | 000,246,760 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2012.08.22 22:23:15 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe
[2012.08.22 22:23:15 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe
[2012.08.22 22:23:15 | 000,143,872 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.09.21 09:57:57 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst\defogger_reenable
[2012.09.20 21:59:19 | 000,084,480 | ---- | C] () -- C:\WINDOWS\gppfqpqf.exe
[2012.09.20 21:59:19 | 000,084,480 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe
[2012.09.20 21:58:58 | 000,096,165 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\awnkxxacikhpoit
[2012.09.03 21:44:16 | 000,362,104 | ---- | C] () -- C:\WINDOWS\System32\dmwu.exe
[2012.09.03 21:44:16 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ImHttpComm.dll
[2012.08.31 15:28:52 | 000,000,710 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.08.31 15:28:52 | 000,000,704 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.08.29 20:38:15 | 000,051,144 | ---- | C] () -- C:\WINDOWS\System32\drivers\Soluto.sys
[2012.08.29 20:01:22 | 000,071,424 | ---- | C] () -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys
[2012.06.05 12:12:54 | 000,091,392 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012.03.18 17:19:05 | 000,031,616 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2012.02.16 00:56:14 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.12.16 17:57:52 | 000,137,928 | ---- | C] () -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.16 17:57:52 | 000,036,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.11.26 19:40:59 | 000,001,643 | ---- | C] () -- C:\WINDOWS\Stahl3.INI
[2011.11.09 15:32:26 | 000,232,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys
[2011.08.23 15:29:42 | 000,000,287 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2011.08.19 07:06:50 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\NtDirect.dll
[2011.07.10 22:19:48 | 000,138,174 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-842925246-261478967-682003330-1003-0.dat
[2011.07.04 21:10:12 | 000,037,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.05.08 22:19:23 | 000,529,276 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-842925246-261478967-682003330-1004-0.dat
[2011.05.08 22:19:22 | 000,138,174 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.03.29 13:47:50 | 000,002,979 | ---- | C] () -- C:\WINDOWS\hpwmdl22.dat.temp
[2011.03.28 15:11:52 | 000,040,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\HECI.sys
[2011.03.27 21:11:20 | 000,015,104 | ---- | C] () -- C:\WINDOWS\System32\drivers\usbscan.sys
[2011.03.27 21:08:42 | 000,216,998 | ---- | C] () -- C:\WINDOWS\hpwins22.dat
[2011.03.27 21:08:42 | 000,002,979 | ---- | C] () -- C:\WINDOWS\hpwmdl22.dat
[2011.03.27 20:59:59 | 000,049,920 | ---- | C] () -- C:\WINDOWS\System32\drivers\HPZid412.sys
[2011.03.27 20:59:59 | 000,016,496 | ---- | C] () -- C:\WINDOWS\System32\drivers\HPZipr12.sys
[2011.03.27 20:59:09 | 000,025,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\usbprint.sys
[2011.03.26 21:25:54 | 000,026,624 | ---- | C] () -- C:\WINDOWS\GetIe.dll
[2011.03.26 21:25:54 | 000,000,056 | ---- | C] () -- C:\WINDOWS\ib.ini
[2011.03.26 21:19:11 | 000,000,008 | RH-- | C] () -- C:\Dokumente und Einstellungen\Ernst\hwid
[2011.03.26 21:12:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.03.26 21:03:15 | 000,001,984 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.03.26 20:21:29 | 000,273,024 | ---- | C] () -- C:\WINDOWS\System32\drivers\bthport.sys
[2011.03.26 19:29:22 | 000,083,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmaud.sys
[2011.03.26 19:29:22 | 000,006,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\splitter.sys
[2011.03.26 19:29:21 | 000,056,576 | ---- | C] () -- C:\WINDOWS\System32\drivers\swmidi.sys
[2011.03.26 19:29:21 | 000,052,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\DMusic.sys
[2011.03.26 19:29:20 | 000,172,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\kmixer.sys
[2011.03.26 19:29:20 | 000,142,592 | ---- | C] () -- C:\WINDOWS\System32\drivers\aec.sys
[2011.03.26 19:29:20 | 000,060,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\sysaudio.sys
[2011.03.26 19:29:20 | 000,002,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\drmkaud.sys
[2011.03.26 19:29:19 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSKSSRV.sys
[2011.03.26 19:29:19 | 000,005,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSPCLOCK.sys
[2011.03.26 19:29:19 | 000,004,992 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSPQM.sys
[2011.03.26 19:29:17 | 000,146,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\portcls.sys
[2011.03.26 19:29:17 | 000,060,160 | ---- | C] () -- C:\WINDOWS\System32\drivers\drmk.sys
[2011.03.26 08:47:54 | 006,273,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\igxpmp32.sys
[2011.03.26 08:47:54 | 000,183,808 | ---- | C] () -- C:\WINDOWS\System32\igxpgd32.dll
[2011.03.26 08:47:54 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\igxprd32.dll
[2011.03.26 08:47:53 | 003,773,440 | ---- | C] () -- C:\WINDOWS\System32\igxpdx32.dll
[2011.03.26 08:47:53 | 002,685,760 | ---- | C] () -- C:\WINDOWS\System32\igxpdv32.dll
[2011.03.26 08:47:53 | 000,982,192 | ---- | C] () -- C:\WINDOWS\System32\igkrng500.bin
[2011.03.26 08:47:49 | 000,417,344 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng500.bin
[2011.03.26 08:47:45 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\ADIHdAud.sys
[2011.03.26 08:47:45 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\sfaudio.sys
[2011.03.26 08:47:43 | 000,144,480 | ---- | C] () -- C:\WINDOWS\System32\drivers\e1k5132.sys
[2011.03.25 09:47:24 | 000,013,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\omci.sys
[2011.03.24 17:49:26 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.03.24 17:47:25 | 000,129,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\fltMgr.sys
[2011.03.24 17:47:25 | 000,073,472 | ---- | C] () -- C:\WINDOWS\System32\drivers\sr.sys
[2011.03.24 17:47:24 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\mnmdd.dll
[2011.03.24 17:47:07 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.03.24 17:46:38 | 000,139,656 | ---- | C] () -- C:\WINDOWS\System32\drivers\rdpwd.sys
[2011.03.24 17:46:38 | 000,021,896 | ---- | C] () -- C:\WINDOWS\System32\drivers\tdtcp.sys
[2011.03.24 17:46:38 | 000,012,040 | ---- | C] () -- C:\WINDOWS\System32\drivers\tdpipe.sys
[2011.03.24 17:46:27 | 000,196,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\rdpdr.sys
[2011.03.24 17:46:27 | 000,040,840 | ---- | C] () -- C:\WINDOWS\System32\drivers\termdd.sys
[2011.03.24 17:35:20 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\audstub.sys
[2011.03.24 17:34:49 | 000,057,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\redbook.sys
[2011.03.24 17:34:24 | 000,008,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\wmiacpi.sys
[2011.03.24 17:34:07 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.03.24 17:34:03 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdtuq.dll
[2011.03.24 17:34:03 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdtuf.dll
[2011.03.24 17:34:03 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdazel.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdycc.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbduzb.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdur.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdtat.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdru1.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdru.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdmon.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdkyr.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdkaz.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdbu.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdblr.dll
[2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdaze.dll
[2011.03.24 17:34:00 | 000,008,192 | R--- | C] () -- C:\WINDOWS\System32\kbdhept.dll
[2011.03.24 17:34:00 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdhela3.dll
[2011.03.24 17:34:00 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdhela2.dll
[2011.03.24 17:34:00 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdgkl.dll
[2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe319.dll
[2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe220.dll
[2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe.dll
[2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdlv1.dll
[2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdlv.dll
[2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdest.dll
[2011.03.24 17:33:59 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdlt1.dll
[2011.03.24 17:33:59 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdlt.dll
[2011.03.24 17:33:58 | 000,007,168 | R--- | C] () -- C:\WINDOWS\System32\kbdcz.dll
[2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdsl1.dll
[2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdsl.dll
[2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdpl.dll
[2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdhu.dll
[2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcz2.dll
[2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcz1.dll
[2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcr.dll
[2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdro.dll
[2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdpl1.dll
[2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhu1.dll
[2011.03.24 17:33:57 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdycl.dll
[2011.03.24 17:33:57 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\KBDAL.DLL
[2011.03.24 17:33:54 | 000,011,264 | ---- | C] () -- C:\WINDOWS\System32\drivers\irenum.sys
[2011.03.24 17:33:22 | 000,172,280 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

========== ZeroAccess Check ==========

[2011.05.03 16:00:47 | 000,001,915 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör\Windows PowerShell\@
[2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\l.xml
[2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\n.xml
[2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\u.xml
[2012.08.06 20:22:56 | 000,000,057 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\eType\u.bin
[2012.08.10 23:32:56 | 000,000,596 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Mozilla\Firefox\Profiles\i30ply06.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae}\defaults\printing\icons\@.png
[2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\l.xml
[2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\n.xml
[2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\u.xml
[2011.07.04 08:16:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Microsoft\Silverlight\is\0vupmgxh.ctd\kwizvnzn.ua0\1\l
[2011.04.17 20:20:35 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

========== LOP Check ==========

[2011.10.18 19:39:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2012.09.20 21:59:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf
[2011.06.12 19:13:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.09.08 17:41:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.11.09 15:42:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.05.04 10:22:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Innovative Solutions
[2011.04.03 08:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oIi01804oHdCi01804
[2012.05.04 09:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Soluto
[2011.12.23 22:30:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM
[2012.06.01 22:12:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2012.04.06 21:01:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012.06.15 09:20:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C0A15659-D544-484F-8E9A-75667889ECBA}
[2011.05.26 22:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\ApexFutures
[2012.05.16 21:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Babylon
[2012.05.16 21:07:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\BabylonToolbar
[2012.04.30 10:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\BitTorrent
[2011.10.21 19:53:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Canneverbe Limited
[2012.01.20 15:25:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\ExcelAdapter
[2011.10.12 20:52:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\FreeFileViewer
[2012.03.04 15:29:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Funmoods
[2012.06.15 09:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\FXTS2
[2011.12.04 18:01:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Olsoft
[2011.06.14 08:30:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\OpenOffice.org
[2012.09.18 22:05:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong
[2012.04.06 15:20:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Soluto
[2011.06.15 18:41:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Thunderbird
[2012.09.08 18:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\VIS
[2011.05.03 16:00:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Windows Desktop Search
[2011.06.14 08:29:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Windows Search
[2011.06.02 08:32:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ApexFutures
[2012.03.20 11:01:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Audacity
[2012.09.08 17:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\avg
[2012.09.08 17:41:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\AVG Secure Search
[2011.10.18 19:39:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Babylon
[2011.12.04 12:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BabylonToolbar
[2011.07.20 08:46:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BeSpotted
[2012.08.19 21:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BitTorrent
[2012.06.08 13:40:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BSplayer
[2012.06.06 12:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BSplayer Pro
[2011.06.12 19:13:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Canneverbe Limited
[2011.11.20 07:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\DAEMON Tools Lite
[2011.05.03 17:09:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ElevatedDiagnostics
[2012.08.22 22:30:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\eType
[2011.10.18 19:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\FreeFileViewer
[2012.06.01 18:34:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Funmoods
[2012.07.31 11:19:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\FXTS2
[2012.06.26 15:53:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ObviousIdea
[2012.07.26 09:03:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Olsoft
[2011.04.04 21:36:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\OpenOffice.org
[2011.04.02 19:27:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Opera
[2011.04.24 21:17:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\OptionsOracle
[2012.09.08 17:32:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong
[2012.09.08 17:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Systweak
[2011.03.30 16:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Thunderbird
[2011.04.12 11:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\VSO
[2011.07.14 18:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\webex
[2011.05.03 16:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Windows Desktop Search
[2011.05.07 16:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Windows Search
[2011.06.30 11:36:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Visiteur\Anwendungsdaten\Windows Desktop Search

========== Purity Check ==========



< End of report >
OTL Extras logfile created on: 21.09.2012 13:14:46 - Run 1
OTL by OldTimer - Version 3.2.65.1 Folder = C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy

3.21 Gb Total Physical Memory | 2.50 Gb Available Physical Memory | 77.67% Memory free
5.05 Gb Paging File | 4.43 Gb Available in Paging File | 87.61% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 59.62 Gb Total Space | 14.17 Gb Free Space | 23.77% Space Free | Partition Type: NTFS
Drive D: | 298.00 Gb Total Space | 27.80 Gb Free Space | 9.33% Space Free | Partition Type: NTFS
Drive E: | 30.91 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: DULCINEA-B834CF | User Name: Ernst | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- "C:\Programme\File Type Assistant\tsassist.exe" "%1" (Trusted Software ApS)
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0

========== Authorized Applications List ==========


========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{03A7C57A-B2C8-409b-92E5-524A0DFD0DD3}" = Status
"{087A66B8-1F0F-4a8d-A649-0CFE276AA7C0}" = WebReg
"{102CBC47-7FDE-4E6C-8A3A-67B79833FAC8}" = BPDSoftware_Ini
"{11B2F891-91C8-47ce-945A-A91003EA27FB}" = BPDSoftware
"{18AB082B-6584-4F74-8ABC-D5935CF46E4C}" = 8500A909_eDocs
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83217006FF}" = Java 7 Update 6
"{2A329FB6-389D-4396-A974-29656D6864AE}" = MarketResearch
"{2C31929A-D6AB-4D0B-ABF9-4812A045CE97}" = OptionsOracle
"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm
"{2F603A45-D956-496B-81B5-50D782424976}" = SweetPacks Toolbar for Internet Explorer 4.4
"{336D0C35-8A85-403a-B9D2-65C292C39087}_is1" = Web Assistant 2.0.0.478
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{432A850B-3558-4BFF-B1F9-30626835B523}" = BPD_DSWizards
"{47ECCB1F-2811-49C0-B6A7-26778639ABA0}" = 32 Bit HP CIO Components Installer
"{494367EC-82A9-4C0D-A788-74A967998E8C}" = FXCM Trading Station
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4D304678-738E-42a0-931A-2B022F49DEB8}" = TrayApp
"{4E7C28C7-D5DA-4E9F-A1CA-60490B54AE35}" = UnloadSupport
"{54ADE94C-D658-4AA1-97A0-6AE4FF9EBAF6}" = Network Recording Player
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{57F60D52-630B-43C5-BD20-176F5CD4EED6}" = bpd_scan
"{624E7452-BA43-4f55-B9D5-FC75EEA0808B}" = Officejet Pro 8500 A909 Series
"{676981B7-A2D9-49D0-9F4C-03018F131DA9}" = DocProc
"{6EED4269-588D-45b8-A80C-26A9CA62EE4E}" = HPSSupply
"{72CDA94A-2755-4AF9-8BE2-516FDB205990}" = Translator
"{7391ABC8-0EA4-3798-ACE3-96B8C8D84EA8}" = Google Talk Plugin
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{800E784D-53E3-4948-B491-9E7FA5EACBDC}" = SmartWebPrinting
"{80E4B2D6-BFF2-402C-96C4-3942DF24CABB}_is1" = FVD Suite 2.7.6
"{83AA2913-C123-4146-85BD-AD8F93971D39}" = BabylonObjectInstaller
"{87A9A9A9-FAB7-4224-9328-0FA2058C0FD5}" = Network
"{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo 1.10.02
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{95120000-003F-0409-0000-0000000FF1CE}" = Microsoft Office Excel Viewer
"{95140000-00AF-0407-0000-0000000FF1CE}" = Microsoft PowerPoint Viewer
"{9603DE6D-4567-4b78-B941-849322373DE2}" = SolutionCenter
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9CCCFD9C-248F-47FE-9496-1680E3E5C163}" = Scan
"{9D1B99B7-DAD8-440d-B4FB-1915332FBCC2}" = HPProductAssistant
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A94F46D5-2BDA-4096-A7E7-C49F0528CAD7}" = WebEx Event-Manager für Firefox oder Chrome
"{AB67580-257C-45FF-B8F4-C8C30682091A}_is1" = SIW version 2010.07.14
"{AC13BA3A-336B-45a4-B3FE-2D3058A7B533}" = Toolbox
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{B495547C-01F8-4836-A2E6-749B5F3EA691}" = 8500A909_Help
"{B85C4CB2-B352-4BD8-818C-BCE353599107}" = SweetIM for Messenger 3.6
"{BE53BB2F-FD8F-48b9-AC90-207D0D8EE028}" = 8500A909a
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C29C1940-CB85-4F3B-906C-33FEE0E67103}" = DocMgr
"{C779648B-410E-4BBA-B75B-5815BCEFE71D}" = Safari
"{C9863994-3FD0-4931-97AD-EB4F1C9D9E72}" = Soluto
"{CD8C5C7F-7C58-4F85-8977-A6C08C087912}" = MPM
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D78653C3-A8FF-415F-92E6-D774E634FF2D}" = Dell ResourceCD
"{DA8BF070-1358-4a30-A68F-21E0E9421AEF}" = ProductContext
"{DDD5104F-1C44-49EB-9E6B-29EC5D27658B}" = HP Update
"{EBE030DD-D404-4D92-85E9-8C3624820808}_is1" = Light Image Resizer 4.0.8.0
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{EEEB604C-C1A7-4f8c-B03F-56F9C1C9C45F}" = Fax
"{EF9E56EE-0243-4BAD-88F4-5E7508AA7D96}" = Destination Component
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F32F7FC8-02AD-4E72-BD40-2B045CA191FE}" = NinjaTrader 7
"{F648FD09-7CEA-4257-BC68-A8389189FD51}" = GPBaseService2
"{F769B78E-FF0E-4db5-95E2-9F4C8D6352FE}" = DeviceDiscovery
"{FDB3B167-F4FA-461D-976F-286304A57B2A}" = Adobe AIR
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"AbiWord2" = AbiWord 2.8.6
"ActiveTouchMeetingClient" = Cisco WebEx Meetings
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"ApexTrader_is1" = ApexTrader 3.5
"Audacity_is1" = Audacity 2.0
"BitTorrent" = BitTorrent
"BittorrentBar_DE Toolbar" = BittorrentBar_DE Toolbar
"BrainSpeeder" = BrainSpeeder 3.4.102
"BS_Player Toolbar" = BS Player Toolbar
"BSPlayerf" = BS.Player FREE
"CCleaner" = CCleaner
"Customer Activity Monitor" = Customer Activity Monitor
"DAEMON Tools Lite" = DAEMON Tools Lite
"Defraggler" = Defraggler
"DMX5_is1" = DriverMax 5
"ExcelAdapterAPI_is1" = Excel Adapter API v1.2
"Exlux Beleuchtungsplanung 3.0" = Exlux Beleuchtungsplanung 3.0
"FilesFrog Update Checker" = FilesFrog Update Checker
"Freecorder Toolbar" = Freecorder Toolbar
"Freecorder4.12C" = Freecorder 4
"FreeFileViewer_is1" = Free File Viewer 2011
"FXCM Trading Station" = FXCM Trading Station
"Google Desktop" = Google Desktop
"HappyBirthday" = HappyBirthday 1.0
"HP Document Manager" = HP Document Manager 2.0
"HP Imaging Device Functions" = HP Imaging Device Functions 12.0
"HP Smart Web Printing" = HP Smart Web Printing
"HP Solution Center & Imaging Support Tools" = HP Solution Center 12.0
"HPExtendedCapabilities" = HP Customer Participation Program 12.0
"HPOCR" = OCR Software by I.R.I.S. 12.0
"ie8" = Windows Internet Explorer 8
"Intel AppUp(SM) center 18988" = Intel AppUp(SM) center
"LastPass" = LastPass (uninstall only)
"LayoutsExpress" = LayoutsExpress
"LOGO!Soft Comfort V7.0 (Demo)" = LOGO!Soft Comfort V7.0 (Demo)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.0.1400
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Mozilla Firefox 15.0.1 (x86 de)" = Mozilla Firefox 15.0.1 (x86 de)
"Mozilla Thunderbird 14.0 (x86 de)" = Mozilla Thunderbird 14.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Mp3tag" = Mp3tag v2.50
"MSNINST" = MSN
"OEC Chart Package Demo_is1" = OEC Chart Package Demo 3.5
"OEC Chart Package_is1" = OEC Chart Package 3.5
"OEC Excel Add-In_is1" = OEC Excel Add-In 3.3
"OEC Market Replay Demo_is1" = OEC Market Replay Demo 3.5
"OEC Market Replay_is1" = OEC Market Replay 3.5
"OEC RSS News Feed Demo_is1" = OEC RSS News Feed Demo 3.5
"OEC RSS News Feed_is1" = OEC RSS News Feed 3.5
"Picasa 3" = Picasa 3
"Recuva" = Recuva
"RouterControl" = RouterControl 2.0
"Shop for HP Supplies" = Shop for HP Supplies
"Speccy" = Speccy
"ST6UNST #1" = PortfolioStrategicOptions Strategy and Analysis
"TaxMeBe 2010" = TaxMeBe 2010
"thinkorswim" = thinkorswim
"Trader Workstation 4.0" = Trader Workstation 4.0
"TraderStar" = TraderStar 1.1
"Trusted Software Assistant_is1" = File Type Assistant
"Visual Options Analyzer_is1" = VOptions v.4.5.4
"VLC media player" = VLC media player 1.1.6
"WNLT" = Web Optimizer
"xp-AntiSpy" = xp-AntiSpy 3.98-2
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"ExcelAdapter_is1" = Excel Adapter v1.2
"Google Chrome" = Google Chrome
"Trader Workstation" = Trader Workstation
"VisionQST" = VisionQST

========== Last 20 Event Log Errors ==========

[ Application Events ]
Error - 20.09.2012 17:16:27 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122
Description =

Error - 20.09.2012 21:16:56 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122
Description =

Error - 21.09.2012 03:54:30 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122
Description =

Error - 21.09.2012 03:55:37 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\ERNST\RECENT\DESKTOP.INI>
in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex
Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)


Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 9000
Description = Der Jet-Eigenschaftenspeicher kann vom Windows-Suchdienst nicht geöffnet
werden. Details: 0x%08x (0x8004117f - Der Inhaltsindexserver kann wegen eines Datenbankfehlers
keine Daten aktualisieren oder auf sie zugreifen. Beenden Sie den Suchdienst, und
starten Sie ihn erneut. Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex
zurück, und crawlen Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise
gelöscht und erneut erstellt werden. )

Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 9002
Description = Die Eigenschaftenspeicherdaten können vom Windows-Suchdienst nicht
geladen werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: 0x%08x (0x8004117f
- Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren
oder auf sie zugreifen. Beenden Sie den Suchdienst, und starten Sie ihn erneut.
Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex zurück, und crawlen
Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise gelöscht
und erneut erstellt werden. )

Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3029
Description = Plug-In in <Search.JetPropStore> kann nicht initialisiert werden. Kontext:
Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindex-Metadaten können
nicht gelesen werden. (0xc0041801)

Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3029
Description = Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext:
Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (0x80070490)


Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3028
Description = Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows
Anwendung, SystemIndex Katalog Details: Die Inhaltsindex-Metadaten können nicht gelesen
werden. (0xc0041801)

Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3058
Description = Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung

Details:
Die
Inhaltsindex-Metadaten können nicht gelesen werden. (0xc0041801)

[ System Events ]
Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060

Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem
Fehler beendet: 2147749155 (0x80040D23).

Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows
Search.

Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht
gestartet: %%1053

Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000
Description = Der Dienst "MBAMSwissArmy" wurde aufgrund folgenden Fehlers nicht
gestartet: %%31

Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000
Description = Der Dienst "cpuz135" wurde aufgrund folgenden Fehlers nicht gestartet:
%%31

Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000
Description = Der Dienst "MBAMProtector" wurde aufgrund folgenden Fehlers nicht
gestartet: %%31

Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7001
Description = Der Dienst "MBAMService" ist vom Dienst "MBAMProtector" abhängig,
der aufgrund folgenden Fehlers nicht gestartet wurde: %%31

Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060

Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000
Description = Der Dienst "cpuz135" wurde aufgrund folgenden Fehlers nicht gestartet:
%%31


< End of report >


Da ich noch einen Absturz mit dem Computer hatte, habe ich jetzt bei der Gmer- Datei keine Fehlermeldung mehr.
Einen positiven Nutzen hatte das Ganze ich konnte das Windows Update durchführen welches letzte Woche wegen einer Fehlermeldung scheiterte.
Zwischenzeitlich versuchte ich es einmal noch mit AVIRA Antivir doch kommt da, auch nach einer Neuinstallation eine Fehlermeldung.
Jetzt muss ich wohl oder übel mit dem anderen Benutzerprofil arbeiten und auf ein Wunder hoffen.
Wie kann ich dieses Benutzerprofil reparieren?
Dankbar nehme ich Ihre geschätzte Unterstützung entgegen.
Mit freundlichen Grüssen
Haenschen

Alt 21.09.2012, 14:11   #2
markusg
/// Malware-holic
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



hi,
1. finger weg von der registry, eine falsche löschung, und das system ist hinn.
2. wo ist das Malwarebytes log mit den funden...
öffne es, berichte, poste logs mit funden.
__________________

__________________

Alt 21.09.2012, 15:45   #3
Haenschen
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



Hi, Markus
Hier habe ich ein Logfile gefunden.
Leider kann ich noch nichts weiteres posten, da mein 2 Bildschirm wo ich die Icons darauf habe jetzt ein blitzblanker Blue- Screen ist.
Das ist ein Scan den ich heute morgen gemacht habe.
Leider hatte ich da noch nicht daran gedacht die Hilfe einer Comunitie in Anspruch zu nehmen.



Malwarebytes' Anti-Malware 1.46
Malwarebytes : Free Anti-Malware download

Datenbank Version: 4656

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.09.2010 08:03:30
mbam-log-2010-09-22 (08-03-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 261650
Laufzeit: 55 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 8

Infizierte Speicherprozesse:
C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\lhryaebql\wcqaourlanw.exe (Rogue.SecuritySuite) -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ghpneqge (Rogue.SecuritySuite) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rueukwol (Rogue.SecuritySuite) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\lhryaebql\wcqaourlanw.exe (Rogue.SecuritySuite) -> No action taken.
C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\egeaataff\wlgdbvxlanw.exe (Rogue.SecuritySuite) -> No action taken.
C:\Dokumente und Einstellungen\Fritz\Eigene Dateien\Trading\Strategien\Chartbilder\play_porn_video.exe (Rogue.SecuritySuite) -> No action taken.
C:\Programme\ASL.dll (Spyware.OnlineGames) -> No action taken.
C:\Programme\libtidy.dll (Spyware.OnlineGames) -> No action taken.
C:\Programme\libxml2.dll (Spyware.OnlineGames) -> No action taken.
C:\Programme\libxslt.dll (Spyware.OnlineGames) -> No action taken.
C:\Programme\objc.dll (Spyware.OnlineGames) -> No action taken.
__________________

Alt 21.09.2012, 16:11   #4
markusg
/// Malware-holic
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



hi
ich denke du bist in einem nicht infizierten nutzerprofil, da kannst du doch auf mbams logs zugreifen :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.09.2012, 16:44   #5
Haenschen
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



Hi,
Ich habe jetzt noch einmal einen kompletten Suchlauf mit Malware Bytes gemacht
Danke für den Hinweis mit mbams logs
Ich bin noch am Suchen und werde frühere Logs auch noch posten

Aktuell:
Malwarebytes Anti-Malware 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.20.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Ernst :: DULCINEA-B834CF [Administrator]

21.09.2012 16:41:30
mbam-log-2012-09-21 (16-41-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 481846
Laufzeit: 1 Stunde(n), 3 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Alt 21.09.2012, 16:56   #6
markusg
/// Malware-holic
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



hi, es steht unter malwarebytes, logdateien bzw berichte
__________________
--> 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!

Alt 21.09.2012, 17:54   #7
Haenschen
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



Hi,
Tut mir leid!Zuerst habe ich im Explorer einen Suchlauf nach der Logfiles gestartet und jetzt nach Deinem Hinweis herausgefunden dass ich wohl 2 oder 3 x die Malware Bytes Software installiert hatte! Nun wenn ich die Logdatei von der Festplatte C:\ oder von der Festplatte D:\ aufrufe erscheinen immer dieselben Logdateien wo die Neueste vom 29.08.2012 datiert.
Jetzt muss ich probieren ob ich die neueren Logfiles auch noch sichtbar machen kann.

Hi,
Diese Dateien sind ordentlich versteckt. Wenn man die Dateien mit der Windows Suche
finden will funzt es nicht. Aber jetzt habe ich sie doch noch gefunden!
Malwarebytes Anti-Malware 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.20.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Ernst :: DULCINEA-B834CF [Administrator]

20.09.2012 22:01:29
mbam-log-2012-09-20 (22-01-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 486618
Laufzeit: 47 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\Fritz\Eigene Dateien\Downloads\setup(3).exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Fritz\0.1412415911905175.exe (Exploit.Drop.UR.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Malwarebytes Anti-Malware 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.20.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Ernst :: DULCINEA-B834CF [Administrator]

21.09.2012 12:04:10
mbam-log-2012-09-21 (12-04-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 481246
Laufzeit: 43 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Malwarebytes Anti-Malware 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.20.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Ernst :: DULCINEA-B834CF [Administrator]

21.09.2012 16:41:30
mbam-log-2012-09-21 (16-41-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 481846
Laufzeit: 1 Stunde(n), 3 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Man lernt halt immer wieder etwas dazu.
Ich hoffe dass die nun geposteten Log- files der Sache dienlich sind.
Zuerst hatte ich diesen Trojaner auf die leichte Schulter genommen nun habe ich
gemerkt dass es dieses Mal viel schwieriger ist, diesen zu bekämpfen als in
vorherigen Fällen.

Alt 21.09.2012, 18:39   #8
markusg
/// Malware-holic
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



hi
und habe ich nicht gesagt, malwrebytes öffnen, berichte, dort sind die logs zu finden, da ist keine suche nötig!
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.09.2012, 19:42   #9
Haenschen
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



Hi,
Das Combofix Programm ist ohne Probleme bis zur Log Datei durchgerauscht!
Combofix Logfile:
Code:
ATTFilter
ComboFix 12-09-20.03 - Ernst 21.09.2012  20:35:07.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3292.2330 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Ernst\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\chrome.manifest
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\funmoods.css
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\funmoods.xul
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\arwDwn.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ae.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\bg.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ch.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\cn.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\cz.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\de.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\eg.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\en.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\es.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\fr.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\gr.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\he.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\il.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\it.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ja.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\jp.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\nl.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\no.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\pl.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\pt.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ro.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ru.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\sa.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\se.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\sv.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\tr.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ua.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\us.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\help_16.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\home.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\privecy_16_hot.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\tellafriend.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\loader.xul
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\mtstart.js
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\tmplt.js
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\install.rdf
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\msconfig.ini
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Fritz\g2mdlhlpx.exe
c:\programme\xp-AntiSpy
c:\programme\xp-AntiSpy\Uninstall.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.chm
c:\programme\xp-AntiSpy\xp-AntiSpy.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.url
c:\windows\system32\drivers\c3cce27c1e2d968b.sys
c:\windows\system32\roboot.exe
D:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_c3cce27c1e2d968b
-------\Service_c3cce27c1e2d968b
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-08-21 bis 2012-09-21  ))))))))))))))))))))))))))))))
.
.
2012-09-21 05:07 . 2012-09-21 05:07	--------	d-----w-	c:\dokumente und einstellungen\Ernst\TaxMeBe2010
2012-09-20 19:59 . 2012-09-20 19:59	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf
2012-09-20 19:59 . 2012-09-20 19:58	84480	----a-w-	c:\windows\gppfqpqf.exe
2012-09-08 16:31 . 2012-09-08 16:31	--------	d-----w-	c:\dokumente und einstellungen\Ernst\Vision
2012-09-08 15:41 . 2012-09-08 15:41	--------	d-----w-	c:\programme\Advanced System Protector
2012-09-08 15:41 . 2012-09-08 15:41	--------	d-----w-	c:\dokumente und einstellungen\Fritz\Anwendungsdaten\AVG Secure Search
2012-09-08 15:41 . 2012-09-08 16:40	--------	d-----w-	c:\programme\Gemeinsame Dateien\AVG Secure Search
2012-09-08 15:41 . 2012-09-08 15:41	27496	----a-w-	c:\windows\system32\drivers\avgtpx86.sys
2012-09-08 15:41 . 2012-09-08 16:40	--------	d-----w-	c:\programme\AVG Secure Search
2012-09-08 15:41 . 2012-09-08 15:41	--------	d--h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files
2012-09-08 15:41 . 2012-09-08 15:41	--------	d-----w-	c:\dokumente und einstellungen\Fritz\Anwendungsdaten\avg
2012-09-08 15:41 . 2012-09-08 15:45	--------	d-----w-	c:\dokumente und einstellungen\Fritz\Anwendungsdaten\Systweak
2012-09-04 08:49 . 2012-09-04 08:49	--------	d-----r-	c:\dokumente und einstellungen\NetworkService\Favoriten
2012-09-03 19:44 . 2012-09-03 19:44	--------	d-----w-	c:\windows\system32\ARFC
2012-09-03 19:44 . 2012-08-16 11:44	362104	----a-w-	c:\windows\system32\dmwu.exe
2012-09-03 19:44 . 2012-08-16 11:43	28160	----a-w-	c:\windows\system32\ImHttpComm.dll
2012-09-03 19:44 . 2012-07-10 07:14	632656	----a-w-	c:\windows\system32\msvcr80.dll
2012-09-03 19:44 . 2012-07-10 07:14	554832	----a-w-	c:\windows\system32\msvcp80.dll
2012-09-03 19:44 . 2012-07-10 07:14	479232	----a-w-	c:\windows\system32\msvcm80.dll
2012-09-03 19:44 . 2012-09-04 06:55	--------	d-----w-	c:\windows\system32\WNLT
2012-08-31 13:28 . 2012-09-08 18:47	--------	d-----w-	c:\programme\Mozilla Maintenance Service
2012-08-29 18:38 . 2012-08-28 13:32	51144	----a-w-	c:\windows\system32\drivers\Soluto.sys
2012-08-29 18:38 . 2012-08-29 18:38	--------	d-----w-	c:\programme\Soluto
2012-08-25 19:27 . 2012-08-25 19:27	--------	d-----w-	c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Sun
2012-08-23 04:29 . 2012-08-23 04:29	--------	d-----w-	c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Sun
2012-08-22 20:25 . 2012-08-22 20:25	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2012-08-22 20:23 . 2012-08-22 20:23	821736	----a-w-	c:\windows\system32\npDeployJava1.dll
2012-08-22 20:23 . 2012-08-22 20:23	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-07 15:04 . 2011-04-03 05:37	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-08-31 13:37 . 2011-03-27 06:13	10974280	----a-w-	c:\programme\Gemeinsame Dateien\lpuninstall.exe
2012-08-22 20:23 . 2011-03-26 19:03	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-22 20:23 . 2011-03-26 19:03	143872	----a-w-	c:\windows\system32\javacpl.cpl
2012-08-15 09:49 . 2012-06-06 10:22	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-15 09:49 . 2012-06-06 10:22	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-05-29 04:48 . 2012-09-08 16:43	303760	----a-w-	c:\programme\mozilla firefox\plugins\ieatgpc.dll
2012-09-08 16:44 . 2012-09-08 16:43	266720	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
2011-04-15 17:50 . 2012-09-08 16:43	119808	----a-w-	c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2009-07-27 . 2DB7D303C36DDD055215052F118E8E75 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\shsvcs.dll
[-] 2009-07-27 . 2DB7D303C36DDD055215052F118E8E75 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\dllcache\shsvcs.dll
[-] 2009-07-27 . 927666F4228E3FBBC3D1171581DC8BDC . 135680 . . [6.00.2900.5853] . . c:\windows\$hf_mig$\KB971029\SP3QFE\shsvcs.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2012-01-15 130864]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
2011-05-09 09:49	176936	----a-w-	c:\programme\Freecorder\prxtbFre1.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}]
2011-05-09 09:49	176936	----a-w-	c:\programme\BittorrentBar_DE\prxtbBit2.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2012-01-15 11:27	1330480	----a-w-	c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
2011-05-09 09:49	176936	----a-w-	c:\programme\BS_Player\prxtbBS_0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}"= "c:\programme\BittorrentBar_DE\prxtbBit2.dll" [2011-05-09 176936]
"{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\programme\Freecorder\prxtbFre1.dll" [2011-05-09 176936]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-01-15 1330480]
"{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}"= "c:\programme\BS_Player\prxtbBS_0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{64EAD72B-FFD4-4E01-AA3A-4C71665D73E4}"= "c:\programme\BittorrentBar_DE\prxtbBit2.dll" [2011-05-09 176936]
"{1392B8D2-5C05-419F-A8F6-B9F15A596612}"= "c:\programme\Freecorder\prxtbFre1.dll" [2011-05-09 176936]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-01-15 1330480]
"{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5}"= "c:\programme\BS_Player\prxtbBS_0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Visiteur\Startmenü\Programme\Autostart\
Install LastPass FF RunOnce.lnk - c:\programme\Gemeinsame Dateien\lpuninstall.exe [2011-3-27 10974280]
Install LastPass IE RunOnce.lnk - c:\programme\Gemeinsame Dateien\lpuninstall.exe [2011-3-27 10974280]
.
c:\dokumente und einstellungen\Ernst\Startmenü\Programme\Autostart\
Check for TWS Updates.lnk - c:\interactivebrokers\Demo\JTS\WiseUpdt.exe [2011-8-23 194775]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SolutoService]
@="Service"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan Plus.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
backup=c:\windows\pss\Windows Search.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Fritz^Startmenü^Programme^Autostart^Check for TWS Updates.lnk]
path=c:\dokumente und einstellungen\Fritz\Startmenü\Programme\Autostart\Check for TWS Updates.lnk
backup=c:\windows\pss\Check for TWS Updates.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Fritz^Startmenü^Programme^Autostart^HappyBirthday.lnk]
path=c:\dokumente und einstellungen\Fritz\Startmenü\Programme\Autostart\HappyBirthday.lnk
backup=c:\windows\pss\HappyBirthday.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Fritz^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]
path=c:\dokumente und einstellungen\Fritz\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk
backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51	919008	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 12:00	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2011-08-02 07:33	4910912	----a-w-	d:\programme\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DriverMax]
2011-04-28 10:10	9229736	----a-w-	c:\programme\Innovative Solutions\DriverMax\devices.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eType]
2012-08-04 07:20	2917272	----a-w-	c:\dokumente und einstellungen\Fritz\Anwendungsdaten\eType\eType.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Freecorder FLV Service]
2011-03-24 06:11	167936	----a-w-	c:\programme\Freecorder\FLVSrvc.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2011-04-15 17:50	30192	----a-w-	c:\programme\Google\Google Desktop Search\GoogleDesktop.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2011-05-01 09:14	136176	----atw-	c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2009-01-11 21:46	173592	----a-w-	c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-01-12 10:21	49208	----a-w-	c:\programme\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2009-01-11 21:46	141336	----a-w-	c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2009-01-11 21:46	141336	----a-w-	c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38	421888	----a-w-	c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDP]
2012-05-31 20:19	200784	----a-w-	c:\programme\FilesFrog Update Checker\update_checker.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
2008-09-01 02:24	1044480	----a-w-	c:\programme\Analog Devices\Core\smax4pnp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 07:04	252848	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]
2012-01-19 11:30	114992	----a-r-	c:\programme\SweetIM\Messenger\SweetIM.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R0 SFAUDIO;Sonic Focus DSP Driver;c:\windows\system32\drivers\sfaudio.sys [26.03.2011 08:47 24064]
R0 Soluto;Soluto;c:\windows\system32\drivers\Soluto.sys [29.08.2012 20:38 51144]
R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [08.09.2012 17:41 27496]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [09.11.2011 15:32 232512]
R2 SolutoService;Soluto PCGenome Core Service;c:\programme\Soluto\SolutoService.exe [28.08.2012 15:38 598032]
R2 Web Assistant Updater;Web Assistant Updater;c:\programme\Web Assistant\ExtensionUpdaterService.exe [15.06.2012 11:20 188760]
R2 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe [03.09.2012 21:44 362104]
R3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\drivers\e1k5132.sys [26.03.2011 08:47 144480]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [03.04.2011 07:37 22856]
S0 cerc6;cerc6; [x]
S2 MBAMScheduler;MBAMScheduler;"d:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe" --> d:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [?]
S2 MBAMService;MBAMService;"d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe" --> d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [?]
S3 CFcatchme;CFcatchme;\??\c:\combofix\CFcatchme.sys --> c:\combofix\CFcatchme.sys [?]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\programme\Google\Google Desktop Search\GoogleDesktop.exe [15.04.2011 19:50 30192]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [31.08.2012 15:28 114144]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - AVGTP
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2012-09-21 c:\windows\Tasks\FreeFileViewerUpdateChecker.job
- c:\programme\FreeFileViewer\FFVCheckForUpdates.exe [2011-10-09 13:24]
.
2012-09-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003Core.job
- c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-03-26 19:14]
.
2012-09-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003UA.job
- c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-03-26 19:14]
.
2012-09-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004Core.job
- c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-05-01 09:14]
.
2012-09-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004UA.job
- c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-05-01 09:14]
.
2012-09-21 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2011-03-26 21:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1750559
mStart Page = hxxp://home.sweetim.com/?st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E}
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: LastPass - file://c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=lastpass
IE: LastPass Ausfüllformulare - file://c:\programme\LastPass\context.html?cmd=fillforms
IE: LastPass Fill Forms - file://c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=fillforms
IE: Search the Web - c:\programme\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - about:home
FF - user.js: extensions.funmoods_i.hmpg - true
FF - user.js: extensions.funmoods_i.hmpgUrl - hxxp://start.funmoods.com/?f=1&a=pvl
FF - user.js: extensions.funmoods_i.dfltSrch - true
FF - user.js: extensions.funmoods_i.srchPrvdr - Search
FF - user.js: extensions.funmoods_i.dnsErr - true
FF - user.js: extensions.funmoods_i.newTab - true
FF - user.js: extensions.funmoods_i.newTabUrl - hxxp://start.funmoods.com/?f=2&a=pvl
FF - user.js: extensions.funmoods_i.tlbrSrchUrl - hxxp://start.funmoods.com/results.php?f=3&a=pvl&q=
FF - user.js: extensions.funmoods_i.id - ecde95440000000000000023ae75f29e
FF - user.js: extensions.funmoods_i.instlDay - 15436
FF - user.js: extensions.funmoods_i.vrsn - 1.5.12.2
FF - user.js: extensions.funmoods_i.vrsni - 1.5.12.2
FF - user.js: extensions.funmoods_i.vrsnTs - 1.5.12.221:35
FF - user.js: extensions.funmoods_i.prtnrId - funmoods
FF - user.js: extensions.funmoods_i.prdct - funmoods
FF - user.js: extensions.funmoods_i.aflt - pvl
FF - user.js: extensions.funmoods_i.smplGrp - none
FF - user.js: extensions.funmoods_i.tlbrId - base
FF - user.js: extensions.funmoods_i.instlRef - 
FF - user.js: extensions.funmoods_i.dfltLng - 
FF - user.js: extensions.funmoods_i.excTlbr - false
FF - user.js: extentions.y2layers.installId - 669dfcd6-c9dc-420c-8138-e0a3923b8f0c
FF - user.js: extentions.y2layers.defaultEnableAppsList - ezLooker,pagerage,buzzdock,toprelatedtopics,twittube
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110819&tt=100512_3_
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - ecde95440000000000000023ae75f29e
FF - user.js: extensions.BabylonToolbar_i.hardId - ecde95440000000000000023ae75f29e
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15476
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1721:07
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)
MSConfigStartUp-avgnt - c:\programme\Avira\AntiVir Desktop\avgnt.exe
MSConfigStartUp-BZohRyCWyD - c:\dokumente und einstellungen\Fritz\Anwendungsdaten\KqJuyYy.exe
MSConfigStartUp-Intel AppUp(SM) center - c:\programme\Intel\IntelAppStore\bin\serviceManager.lnk
MSConfigStartUp-Malwarebytes' Anti-Malware - d:\programme\Malwarebytes' Anti-Malware\mbamgui.exe
MSConfigStartUp-nYSZDQPfjm - c:\dokumente und einstellungen\Ernst\Anwendungsdaten\KEWTpM.exe
MSConfigStartUp-{931949C8-5633-11E0-BA83-806D6172696F} - c:\dokumente und einstellungen\Fritz\Anwendungsdaten\Microsoft\dllhsts.exe
AddRemove-Malwarebytes' Anti-Malware_is1 - d:\programme\Malwarebytes' Anti-Malware\unins000.exe
AddRemove-xp-AntiSpy - c:\programme\xp-AntiSpy\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-09-21 20:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2300)
c:\programme\Windows Desktop Search\deskbar.dll
c:\programme\Windows Desktop Search\de-de\dbres.dll.mui
c:\programme\Windows Desktop Search\dbres.dll
c:\programme\Windows Desktop Search\wordwheel.dll
c:\programme\Windows Desktop Search\de-de\msnlExtRes.dll.mui
c:\programme\Windows Desktop Search\msnlExtRes.dll
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-09-21  20:50:55 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-09-21 18:50
.
Vor Suchlauf: 15 Verzeichnis(se), 15'212'695'552 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 15'931'666'432 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - F345A475E0BEF1C4D4E64691145A0E1A
         
--- --- ---

Markus könntest Du mir bitte noch eine vernünftige Antivirus Software empfehlen
oder ist man da praktisch schutzlos diesen Trojanern ausgeliefert?

Alt 24.09.2012, 17:44   #10
markusg
/// Malware-holic
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



kommt noch :-)
kannst du wieder alle nutzerkonten starten?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 24.09.2012, 20:24   #11
Haenschen
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



Hi,
Ich hatte es zuerst gar nicht gemerkt, dass der Compi vom Ruhezustand in das
befallene Profil gewechselt hat und ohne Macken läuft.
Nach meinem dafür halten ist jetzt wieder alles OK!!!
Besten Dank für Deine tolle Unterstützung!
Viele Grüsse
Haenschen

Alt 25.09.2012, 14:34   #12
markusg
/// Malware-holic
 
3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Standard

3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!



hi
kein prob
lade den CCleaner standard:
CCleaner Download - CCleaner 3.22.1800
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!
32 bit, absturz, avg, avira, benutzerprofil, bho, bonjour, computer, computer gesperrt, desktop, document, eidgenossenschaft, einstellungen, error, fehlermeldung, firefox, flash player, fontcache, format, gesperrt, install.exe, intranet, logfile, malware, malware bytes, mozilla, object, officejet, plug-in, problem, recuva, registry, rundll, scan, search the web, security, software, starten, sweetpacks, systweak, tarma, windows internet



Ähnliche Themen: 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!


  1. Computer ist mit Trojan.0Access verseucht
    Plagegeister aller Art und deren Bekämpfung - 09.06.2015 (20)
  2. Windows 7 - Home 64bit - Computer total verseucht
    Log-Analyse und Auswertung - 28.07.2014 (7)
  3. Beheben eines Problems bei your computer's hard disk?
    Log-Analyse und Auswertung - 01.05.2014 (3)
  4. Computer war mit Trojanern und Maleware verseucht
    Log-Analyse und Auswertung - 26.01.2014 (11)
  5. Bundestrojaner Variante: "Ihr Computer wurde gesperrt"; " Ihr Computer wurde durch das Speichern der autom. Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 25.11.2012 (10)
  6. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (6)
  7. WinXP verseucht: "...ihr Computer wurde gesperrt... Bundespolizei..."
    Plagegeister aller Art und deren Bekämpfung - 05.08.2012 (1)
  8. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Antiviren-, Firewall- und andere Schutzprogramme - 29.07.2012 (1)
  9. BKA Virus - Rechner gesperrt aufgrund eines Gesetzesverstoßes
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (1)
  10. Windows 7 gesperrt, 50Euro zahlen, angeblich verseucht
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (11)
  11. Computer verseucht - gründlich säubern?
    Log-Analyse und Auswertung - 16.05.2011 (22)
  12. Computer verseucht oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 02.05.2011 (9)
  13. Combofix Log Computer verseucht?
    Log-Analyse und Auswertung - 26.07.2010 (5)
  14. Problem Benutzerprofile
    Alles rund um Windows - 19.11.2008 (2)
  15. Computer total verseucht, bitte helfen
    Log-Analyse und Auswertung - 22.07.2007 (6)
  16. Hilfe... trojaner TR/Delprot.a und adware davon auf computer
    Plagegeister aller Art und deren Bekämpfung - 09.04.2005 (13)
  17. is mein computer verseucht?!
    Log-Analyse und Auswertung - 31.03.2005 (9)

Zum Thema 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! - Hallo und einen guten Tag dem Trojaner- Board Gestern habe ich mir den Trojaner " Ihr Computer ist gesperrt-- Schweizerische Eidgenossenschaft----Ukash bezahlen über einen Code----- bla, bla, bla eingefangen Sieht - 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!...
Archiv
Du betrachtest: 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.