Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Dropper.Gen5 von avira entdeckt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.09.2012, 17:18   #1
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Liebes Forum,

ich habe letzte Woche seit Längerem wieder einen Avira Systemcheck gemacht und dabei zwei Trojaner entdeckt. Der Avirus Report besagte folgenden:
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 21. September 2012  18:32

Es wird nach 4250358 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : BIE

Versionsinformationen:
BUILD.DAT      : 12.0.0.1199    40869 Bytes  07.09.2012 22:14:00
AVSCAN.EXE     : 12.3.0.33     468472 Bytes  08.08.2012 07:42:03
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 15:45:16
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 15:45:18
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 15:45:18
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 19:01:44
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:19:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 04:26:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 04:26:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 18:49:53
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 18:50:05
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 07:54:43
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 07:39:26
VBASE007.VDF   : 7.11.41.251     2048 Bytes  06.09.2012 07:39:27
VBASE008.VDF   : 7.11.41.252     2048 Bytes  06.09.2012 07:39:27
VBASE009.VDF   : 7.11.41.253     2048 Bytes  06.09.2012 07:39:27
VBASE010.VDF   : 7.11.41.254     2048 Bytes  06.09.2012 07:39:27
VBASE011.VDF   : 7.11.41.255     2048 Bytes  06.09.2012 07:39:27
VBASE012.VDF   : 7.11.42.0       2048 Bytes  06.09.2012 07:39:27
VBASE013.VDF   : 7.11.42.1       2048 Bytes  06.09.2012 07:39:27
VBASE014.VDF   : 7.11.42.65    203264 Bytes  09.09.2012 18:04:29
VBASE015.VDF   : 7.11.42.125   156672 Bytes  11.09.2012 18:04:32
VBASE016.VDF   : 7.11.42.171   187904 Bytes  12.09.2012 07:25:15
VBASE017.VDF   : 7.11.42.235   141312 Bytes  13.09.2012 07:25:15
VBASE018.VDF   : 7.11.43.35    133632 Bytes  15.09.2012 16:07:26
VBASE019.VDF   : 7.11.43.89    129024 Bytes  18.09.2012 16:07:26
VBASE020.VDF   : 7.11.43.141   130560 Bytes  19.09.2012 16:07:26
VBASE021.VDF   : 7.11.43.187   121856 Bytes  21.09.2012 16:07:26
VBASE022.VDF   : 7.11.43.188     2048 Bytes  21.09.2012 16:07:26
VBASE023.VDF   : 7.11.43.189     2048 Bytes  21.09.2012 16:07:26
VBASE024.VDF   : 7.11.43.190     2048 Bytes  21.09.2012 16:07:27
VBASE025.VDF   : 7.11.43.191     2048 Bytes  21.09.2012 16:07:27
VBASE026.VDF   : 7.11.43.192     2048 Bytes  21.09.2012 16:07:27
VBASE027.VDF   : 7.11.43.193     2048 Bytes  21.09.2012 16:07:27
VBASE028.VDF   : 7.11.43.194     2048 Bytes  21.09.2012 16:07:27
VBASE029.VDF   : 7.11.43.195     2048 Bytes  21.09.2012 16:07:27
VBASE030.VDF   : 7.11.43.196     2048 Bytes  21.09.2012 16:07:27
VBASE031.VDF   : 7.11.43.212    73728 Bytes  21.09.2012 16:07:27
Engineversion  : 8.2.10.164
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 16:50:47
AESCRIPT.DLL   : 8.1.4.54      459131 Bytes  21.09.2012 16:07:27
AESCN.DLL      : 8.1.8.2       131444 Bytes  22.04.2012 18:50:24
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 14:40:48
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 04:25:37
AEPACK.DLL     : 8.3.0.36      811382 Bytes  15.09.2012 12:03:16
AEOFFICE.DLL   : 8.1.2.42      201083 Bytes  19.07.2012 16:20:57
AEHEUR.DLL     : 8.1.4.100    5280120 Bytes  15.09.2012 12:03:15
AEHELP.DLL     : 8.1.23.2      258422 Bytes  28.06.2012 21:18:35
AEGEN.DLL      : 8.1.5.36      434549 Bytes  24.08.2012 19:44:36
AEEXP.DLL      : 8.1.0.86       90484 Bytes  08.09.2012 07:39:32
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 16:50:44
AECORE.DLL     : 8.1.27.4      201078 Bytes  08.08.2012 07:42:00
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 04:25:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 15:45:15
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 15:45:16
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 15:45:18
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 15:45:15
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 15:45:16
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 15:45:18
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  08.08.2012 07:42:03
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 15:45:18
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 07:41:57
RCTEXT.DLL     : 12.3.0.31     100088 Bytes  08.08.2012 07:41:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 21. September 2012  18:32

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTShellHlp.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACU.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1762' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\RECYCLER\S-1-5-21-299502267-1220945662-682003330-1003\Dc1.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'D:\'
D:\Downloads\avira_free_antivirus_de.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
D:\Downloads\Codec-C (53).exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen5
D:\Downloads\Codec-C (72).exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen5
D:\Eigene Dateien\Downloads\wz81gev.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt

Beginne mit der Desinfektion:
D:\Downloads\Codec-C (72).exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen5
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54fc1075.qua' verschoben!
D:\Downloads\Codec-C (53).exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen5
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c6b3fd2.qua' verschoben!


Ende des Suchlaufs: Freitag, 21. September 2012  20:39
Benötigte Zeit:  1:48:48 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   9028 Verzeichnisse wurden überprüft
 550818 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 550816 Dateien ohne Befall
   7526 Archive wurden durchsucht
      3 Warnungen
      2 Hinweise
 247101 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Codec-C hab ich tatsächlich einmal wo runtergeladen, um irgendwelche Videos ansehen zu können, aber dass ist schon ewig her. Wie konnte daraus ein Trojaner werden?
Gerstern hat dann Avira selbstständig ohne Systemcheck noch einen Trojaner gefunden. Hier der Report:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 27. September 2012  23:26

Es wird nach 4274772 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : BIE

Versionsinformationen:
BUILD.DAT      : 12.0.0.1199    40869 Bytes  07.09.2012 22:14:00
AVSCAN.EXE     : 12.3.0.33     468472 Bytes  08.08.2012 07:42:03
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 15:45:16
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 15:45:18
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 15:45:18
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 19:01:44
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:19:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 04:26:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 04:26:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 18:49:53
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 18:50:05
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 07:54:43
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 07:39:26
VBASE007.VDF   : 7.11.41.251     2048 Bytes  06.09.2012 07:39:27
VBASE008.VDF   : 7.11.41.252     2048 Bytes  06.09.2012 07:39:27
VBASE009.VDF   : 7.11.41.253     2048 Bytes  06.09.2012 07:39:27
VBASE010.VDF   : 7.11.41.254     2048 Bytes  06.09.2012 07:39:27
VBASE011.VDF   : 7.11.41.255     2048 Bytes  06.09.2012 07:39:27
VBASE012.VDF   : 7.11.42.0       2048 Bytes  06.09.2012 07:39:27
VBASE013.VDF   : 7.11.42.1       2048 Bytes  06.09.2012 07:39:27
VBASE014.VDF   : 7.11.42.65    203264 Bytes  09.09.2012 18:04:29
VBASE015.VDF   : 7.11.42.125   156672 Bytes  11.09.2012 18:04:32
VBASE016.VDF   : 7.11.42.171   187904 Bytes  12.09.2012 07:25:15
VBASE017.VDF   : 7.11.42.235   141312 Bytes  13.09.2012 07:25:15
VBASE018.VDF   : 7.11.43.35    133632 Bytes  15.09.2012 16:07:26
VBASE019.VDF   : 7.11.43.89    129024 Bytes  18.09.2012 16:07:26
VBASE020.VDF   : 7.11.43.141   130560 Bytes  19.09.2012 16:07:26
VBASE021.VDF   : 7.11.43.187   121856 Bytes  21.09.2012 16:07:26
VBASE022.VDF   : 7.11.43.251   147456 Bytes  24.09.2012 16:35:57
VBASE023.VDF   : 7.11.44.43    152064 Bytes  25.09.2012 09:33:30
VBASE024.VDF   : 7.11.44.44      2048 Bytes  25.09.2012 09:33:30
VBASE025.VDF   : 7.11.44.45      2048 Bytes  25.09.2012 09:33:30
VBASE026.VDF   : 7.11.44.46      2048 Bytes  25.09.2012 09:33:30
VBASE027.VDF   : 7.11.44.47      2048 Bytes  25.09.2012 09:33:30
VBASE028.VDF   : 7.11.44.48      2048 Bytes  25.09.2012 09:33:30
VBASE029.VDF   : 7.11.44.49      2048 Bytes  25.09.2012 09:33:30
VBASE030.VDF   : 7.11.44.50      2048 Bytes  25.09.2012 09:33:30
VBASE031.VDF   : 7.11.44.96    141312 Bytes  27.09.2012 09:33:31
Engineversion  : 8.2.10.176
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 16:50:47
AESCRIPT.DLL   : 8.1.4.56      459131 Bytes  24.09.2012 16:36:09
AESCN.DLL      : 8.1.9.2       131444 Bytes  27.09.2012 09:33:32
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 14:40:48
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 04:25:37
AEPACK.DLL     : 8.3.0.36      811382 Bytes  15.09.2012 12:03:16
AEOFFICE.DLL   : 8.1.2.48      201082 Bytes  24.09.2012 16:36:09
AEHEUR.DLL     : 8.1.4.104    5280119 Bytes  24.09.2012 16:36:08
AEHELP.DLL     : 8.1.24.0      258423 Bytes  27.09.2012 09:33:32
AEGEN.DLL      : 8.1.5.38      434548 Bytes  27.09.2012 09:33:32
AEEXP.DLL      : 8.2.0.2       115060 Bytes  27.09.2012 09:33:32
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 16:50:44
AECORE.DLL     : 8.1.28.2      201079 Bytes  27.09.2012 09:33:32
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 04:25:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 15:45:15
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 15:45:16
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 15:45:18
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 15:45:15
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 15:45:16
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 15:45:18
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  08.08.2012 07:42:03
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 15:45:18
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 07:41:57
RCTEXT.DLL     : 12.3.0.31     100088 Bytes  08.08.2012 07:41:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_50648e3d\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Donnerstag, 27. September 2012  23:26

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTShellHlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'D:\System Volume Information\_restore{6CA09210-4C90-4C17-93C8-C79E0FB43391}\RP48\A0009437.exe'
D:\System Volume Information\_restore{6CA09210-4C90-4C17-93C8-C79E0FB43391}\RP48\A0009437.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen5
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '536165a0.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 27. September 2012  23:26
Benötigte Zeit: 00:13 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     42 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     41 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
         
Anschließend habe ich mich im Trojaner-Forum registriert und wie empfohlen Malwarebytes heruntergeladen und einen Quick-Scan gemacht. Er hat aber nichts mehr gefunden. Hier das Logfile:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.28.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Anna :: BIE [Administrator]

28.09.2012 17:49:41
mbam-log-2012-09-28 (17-49-41).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 186866
Laufzeit: 8 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
So, kann es sein, dass ich jetzt sauber bin? Probleme hatte weder vorher noch nachher. Was macht der TR/Dropper Gen.5 eigentlich?

Vielen Dank für Eure Hilfe!

Geändert von Anna 1234 (28.09.2012 um 17:24 Uhr)

Alt 29.09.2012, 00:08   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 29.09.2012, 13:59   #3
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Also das ist einmal der Bericht des Vollscans von malwarebyte
Code:
ATTFilter
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.29.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Anna :: BIE [Administrator]

29.09.2012 13:14:30
mbam-log-2012-09-29 (13-14-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258694
Laufzeit: 1 Stunde(n), 42 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
__________________

Alt 01.10.2012, 11:42   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Was ist mit ESET? Sind das auch alle Logs von Malwarebytes gewesen?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 01.10.2012, 19:41   #5
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Ja, zuerst der Quick-Scan, dann der Full-Scan.
Hier also noch das Log von Eset:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=cd34de57afc7c9428c86220e027097ba
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-10-01 06:39:15
# local_time=2012-10-01 08:39:15 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 13987842 13987842 0 0
# compatibility_mode=8192 67108863 100 0 762 762 0 0
# compatibility_mode=9217 16777214 75 4 13983205 13983205 0 0
# scanned=74666
# found=3
# cleaned=0
# scan_time=9188
C:\Dokumente und Einstellungen\Anna\Eigene Dateien\Downloads\installer_universal_document_converter_5_2_Deutsch.exe	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Anna\Eigene Dateien\Downloads\SoftonicDownloader_fuer_pdf-xchange-viewer.exe	Win32/SoftonicDownloader.D application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Temp\InstallShare5709\bab_setup.exe	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
         
Soll ich diese 3 Datein händisch löschen? Oder muss ich das von Eset entfernen lassen? Kann den alten Scan auf Eset noch einmal aufrufen? Wie geht das? Ich seh nur wieder, dass ich die eset.exe starten muss.

Danke für Deine Hilfe!


Geändert von Anna 1234 (01.10.2012 um 19:50 Uhr)

Alt 02.10.2012, 14:17   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Das wird schon nachher mit den anderen Tools wie OTL gelöscht, bitte erstmal nicht händisch da rumwerkeln

Code:
ATTFilter
C:\Dokumente und Einstellungen\Anna\Eigene Dateien\Downloads\SoftonicDownloader_fuer_pdf-xchange-viewer.exe
         
Vermüllte Software von Softonic scheint gerade stark in Mode zu sein!

Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)
__________________
--> TR/Dropper.Gen5 von avira entdeckt

Alt 03.10.2012, 08:32   #7
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Hier die Log-Datei von AdwCleaner. Auch von AdwCleaner hab ich die Dateien noch nicht löschen lassen!

Code:
ATTFilter
# AdwCleaner v2.003 - Datei am 10/03/2012 um 09:30:28 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Anna - BIE
# Bootmodus : Normal
# Ausgeführt unter : D:\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[R1].txt - [684 octets] - [03/10/2012 09:30:28]

########## EOF - C:\AdwCleaner[R1].txt - [743 octets] ##########
         

Alt 03.10.2012, 18:42   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.10.2012, 08:20   #9
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



So, hab ich also gelöscht:

Code:
ATTFilter
# AdwCleaner v2.003 - Datei am 10/06/2012 um 09:15:45 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Anna - BIE
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Anna\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

*************************

AdwCleaner[R1].txt - [811 octets] - [03/10/2012 09:30:28]
AdwCleaner[S2].txt - [1033 octets] - [06/10/2012 09:15:45]

########## EOF - C:\AdwCleaner[S2].txt - [1093 octets] ##########
         

Alt 07.10.2012, 05:46   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.10.2012, 09:08   #11
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Also eigentlich hat Windows bei mir durchgehend normal funktioniert. Ich hab den Trojaner so gesehen gar nicht bemerkt.

Hab jetzt noch einmal nachgeschaut und tatsächlich ist der Ordner Autostart unter Programme jetzt leer. Ich muss allerdings gestehen, dass ich nicht weiß, was da vorher drinnen war.

Danke nochmal für Deine Hilfe

Alt 07.10.2012, 09:24   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.10.2012, 09:55   #13
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Also auch diesen Quick-Scan gemacht

Code:
ATTFilter
OTL logfile created on: 07.10.2012 10:36:08 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Anna\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,12 Gb Total Physical Memory | 2,69 Gb Available Physical Memory | 86,02% Memory free
4,97 Gb Paging File | 4,50 Gb Available in Paging File | 90,71% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 97,65 Gb Total Space | 86,06 Gb Free Space | 88,13% Space Free | Partition Type: NTFS
Drive D: | 135,22 Gb Total Space | 26,44 Gb Free Space | 19,56% Space Free | Partition Type: NTFS
 
Computer Name: BIE | User Name: Anna | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.10.07 10:32:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anna\Desktop\OTL.exe
PRC - [2012.08.25 17:35:03 | 000,161,768 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2012.08.08 09:42:02 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.07.03 09:04:58 | 000,507,312 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
PRC - [2012.07.03 09:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2012.05.08 17:45:18 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 17:45:16 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 17:45:16 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.03.19 19:36:02 | 002,421,640 | ---- | M] (Check Point Software Technologies LTD) -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
PRC - [2012.03.19 19:32:00 | 000,073,360 | ---- | M] (Check Point Software Technologies LTD) -- C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
PRC - [2012.03.16 18:07:00 | 000,497,280 | ---- | M] (Check Point Software Technologies) -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe
PRC - [2012.03.16 18:06:56 | 000,738,944 | ---- | M] (Check Point Software Technologies) -- C:\Programme\CheckPoint\ZAForceField\ForceField.exe
PRC - [2008.04.14 11:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINXP\explorer.exe
PRC - [2007.10.23 19:35:58 | 000,376,921 | ---- | M] (Atheros Communications, Inc.) -- C:\Programme\Atheros\ACU.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.07.27 22:51:38 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2012.05.08 17:45:18 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2012.09.12 16:51:37 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.08.25 17:35:03 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.05.08 17:45:18 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 17:45:16 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.04.05 11:37:38 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.03.19 19:36:02 | 002,421,640 | ---- | M] (Check Point Software Technologies LTD) [Auto | Running] -- C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe -- (vsmon)
SRV - [2012.03.16 18:07:00 | 000,497,280 | ---- | M] (Check Point Software Technologies) [Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe -- (IswSvc)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.05.08 17:45:18 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 17:45:18 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINXP\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.23 15:13:48 | 000,242,240 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\WINXP\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2012.03.27 17:03:36 | 006,100,072 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2012.03.19 19:32:02 | 000,525,840 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\WINXP\system32\vsdatant.sys -- (Vsdatant)
DRV - [2012.03.16 18:06:52 | 000,027,016 | ---- | M] (Check Point Software Technologies) [Kernel | Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL)
DRV - [2011.09.16 13:38:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.10.08 14:25:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007.10.26 02:20:36 | 000,549,184 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2007.07.03 19:46:24 | 000,057,344 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\wsimd.sys -- (WSIMD)
DRV - [2007.05.04 18:41:00 | 000,046,720 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.05.04 18:41:00 | 000,019,968 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2007.02.16 06:20:00 | 000,012,032 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvsmu.sys -- (nvsmu)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-299502267-1220945662-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: anttoolbar@ant.com:2.4.7.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\WINXP\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.6.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Programme\CheckPoint\ZAForceField\TrustChecker [2012.04.22 22:08:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.12 16:51:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.06.27 21:07:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2012.04.22 20:49:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla\Extensions
[2012.10.03 12:14:45 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla\Firefox\Profiles\a5f3qd20.default\extensions
[2012.10.03 12:14:45 | 000,000,000 | ---D | M] (Ant Video Downloader) -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla\Firefox\Profiles\a5f3qd20.default\extensions\anttoolbar@ant.com
[2012.09.12 16:51:25 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.09.12 16:51:37 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.06.23 18:09:42 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.02 09:19:26 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.06.23 18:09:42 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.23 18:09:42 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.23 18:09:42 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.23 18:09:42 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 11:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O4 - HKLM..\Run: [ACU] C:\Programme\Atheros\ACU.exe (Atheros Communications, Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [ISW] C:\Programme\CheckPoint\ZAForceField\ForceField.exe (Check Point Software Technologies)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINXP\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINXP\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINXP\System32\nwiz.exe ()
O4 - HKLM..\Run: [OM2_Monitor] C:\Programme\OLYMPUS\OLYMPUS Master 2\FirstStart.exe (OLYMPUS IMAGING CORP.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [ZoneAlarm] C:\Programme\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)
O4 - HKU\S-1-5-21-299502267-1220945662-682003330-1003..\Run: [DAEMON Tools Pro Agent] C:\Programme\DAEMON Tools Pro\DTAgent.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-299502267-1220945662-682003330-1003..\Run: [OM2_Monitor] C:\Programme\OLYMPUS\OLYMPUS Master 2\MMonitor.exe (OLYMPUS IMAGING CORP.)
O4 - HKU\.DEFAULT..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{820B5FD1-CC6C-4F60-AF95-53B4FEAD77D9}: DhcpNameServer = 10.0.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.04.22 20:15:05 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe (Check Point Software Technologies LTD)
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINXP\system32\rundll32.exe" "C:\WINXP\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINXP\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINXP\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINXP\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINXP\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINXP\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINXP\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINXP\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINXP\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.10.07 10:32:38 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anna\Desktop\OTL.exe
[2012.10.01 20:47:08 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Anna\Desktop\esetsmartinstaller_enu.exe
[2012.10.01 17:53:25 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.09.28 17:47:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Malwarebytes
[2012.09.28 17:47:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.09.28 17:47:15 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys
[2012.09.28 17:47:15 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.09.21 18:32:23 | 000,000,000 | ---D | C] -- C:\WINXP\System32\NtmsData
[2012.09.12 16:51:24 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.10.07 10:32:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anna\Desktop\OTL.exe
[2012.10.07 10:00:32 | 000,000,252 | ---- | M] () -- C:\WINXP\tasks\WGASetup.job
[2012.10.07 09:59:52 | 000,201,679 | ---- | M] () -- C:\WINXP\System32\nvapps.xml
[2012.10.07 09:59:40 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2012.10.06 09:07:47 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2012.10.03 09:30:02 | 000,513,501 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Desktop\adwcleaner.exe
[2012.10.01 17:52:39 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Anna\Desktop\esetsmartinstaller_enu.exe
[2012.09.28 17:47:20 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.09.12 16:45:06 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.10.06 09:15:06 | 000,513,501 | ---- | C] () -- C:\Dokumente und Einstellungen\Anna\Desktop\adwcleaner.exe
[2012.09.28 17:47:20 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.07 11:36:15 | 001,036,288 | ---- | C] ( ) -- C:\WINXP\System32\LMUD1Plang.dll
[2012.07.07 11:36:15 | 000,430,080 | ---- | C] ( ) -- C:\WINXP\System32\LMUD1Pcomc.dll
[2012.07.07 11:36:15 | 000,204,800 | ---- | C] ( ) -- C:\WINXP\System32\LMUD1Pinpa.dll
[2012.07.07 11:36:13 | 000,421,888 | ---- | C] ( ) -- C:\WINXP\System32\lexlog.dll
[2012.04.23 15:40:18 | 000,011,106 | ---- | C] () -- C:\Dokumente und Einstellungen\Anna\gsview32.ini
[2012.04.23 15:18:17 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2012.04.22 22:20:32 | 000,001,732 | ---- | C] () -- C:\WINXP\System32\drivers\nvphy.bin
[2012.04.22 21:25:51 | 000,036,864 | ---- | C] () -- C:\Dokumente und Einstellungen\Anna\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.04.22 21:23:41 | 000,021,736 | ---- | C] () -- C:\WINXP\System32\drivers\RTAIODAT.DAT
[2012.04.22 21:06:07 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2012.04.22 21:04:46 | 000,129,296 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2012.04.22 20:52:11 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll
[2012.04.22 20:18:21 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2012.04.22 20:11:43 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
 
========== ZeroAccess Check ==========
 
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 11:00:00 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINXP\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINXP\system32\wbem\wbemess.dll -- [2008.04.14 11:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.04.22 21:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint
[2012.04.23 15:13:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
[2012.04.22 21:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\CheckPoint
[2012.04.23 15:14:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\DAEMON Tools Pro
[2012.04.22 21:42:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Thunderbird
[2012.04.30 10:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\UDC Profiles
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.04.22 22:35:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Adobe
[2012.04.22 20:40:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Avira
[2012.04.22 21:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\CheckPoint
[2012.04.23 15:14:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\DAEMON Tools Pro
[2012.04.22 20:20:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Identities
[2012.04.22 20:44:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\InstallShield
[2012.04.22 21:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Macromedia
[2012.09.28 17:47:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Malwarebytes
[2012.05.13 20:00:08 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Microsoft
[2012.04.23 15:49:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX
[2012.04.22 20:49:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Mozilla
[2012.06.29 09:25:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Skype
[2012.04.23 16:24:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Sun
[2012.04.22 21:42:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\Thunderbird
[2012.04.30 10:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\UDC Profiles
[2012.06.28 23:31:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\vlc
 
< %APPDATA%\*.exe /s >
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\amstex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\bplain.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\cslatex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\csplain.exe
[2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\dvilualatex.exe
[2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\dviluatex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\etex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\jadetex.exe
[2011.07.29 23:43:18 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\lambda.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\latex.exe
[2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\lualatex.exe
[2011.08.02 16:51:31 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\luatex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mex.exe
[2011.11.04 18:51:11 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mf.exe
[2011.08.19 16:12:54 | 002,771,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\miktex-taskbar-icon.exe
[2011.08.19 16:12:54 | 002,771,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\miktex-update.exe
[2011.08.19 16:12:59 | 002,771,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\miktex-update_admin.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mllatex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\mltex.exe
[2011.07.29 23:43:18 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\omega.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfetex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfjadetex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdflatex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfmex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfplatex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdftex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\pdfxmltex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\platex.exe
[2011.11.04 18:52:13 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\tex.exe
[2011.10.17 16:09:02 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\xelatex.exe
[2011.10.17 16:09:02 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\xetex.exe
[2011.10.17 15:49:46 | 000,034,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Anna\Anwendungsdaten\MiKTeX\2.9\miktex\bin\xmltex.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2008.12.10 16:36:09 | 017,815,374 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.12.10 16:36:09 | 017,815,374 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 11:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\dllcache\eventlog.dll
[2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\dllcache\netlogon.dll
[2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\dllcache\scecli.dll
[2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\dllcache\user32.dll
[2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.09.07 17:04:42 | 000,218,696 | ---- | M] () MD5=4E0D8C9F83B7FD82393F7D8CCC27E7AE -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\dllcache\ws2ifsl.sys
[2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2012.04.22 22:04:02 | 000,094,208 | ---- | M] () -- C:\WINXP\System32\config\default.sav
[2012.04.22 22:04:02 | 001,093,632 | ---- | M] () -- C:\WINXP\System32\config\software.sav
[2012.04.22 22:04:02 | 000,458,752 | ---- | M] () -- C:\WINXP\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]
 
<           >
[2012.04.22 20:13:10 | 000,000,065 | RH-- | C] () -- C:\WINXP\Tasks\desktop.ini
[2012.04.22 20:19:34 | 000,000,006 | -H-- | C] () -- C:\WINXP\Tasks\SA.DAT
[2012.04.22 22:03:44 | 000,000,252 | ---- | C] () -- C:\WINXP\Tasks\WGASetup.job

< End of report >
         
und dazu kam noch ein Extra.txt

Code:
ATTFilter
OTL Extras logfile created on: 07.10.2012 10:36:08 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Anna\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,12 Gb Total Physical Memory | 2,69 Gb Available Physical Memory | 86,02% Memory free
4,97 Gb Paging File | 4,50 Gb Available in Paging File | 90,71% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 97,65 Gb Total Space | 86,06 Gb Free Space | 88,13% Space Free | Partition Type: NTFS
Drive D: | 135,22 Gb Total Space | 26,44 Gb Free Space | 19,56% Space Free | Partition Type: NTFS
 
Computer Name: BIE | User Name: Anna | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_USERS\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring" = 1
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}" = VC 9.0 Runtime
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217006FF}" = Java 7 Update 6
"{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{8AAB4176-A747-493A-A42C-B63CFADFD8E3}" = NVIDIA PhysX
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{9FA93155-472F-4778-87A8-95244FD1535D}" = OLYMPUS Master 2
"{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1" = PDF-Viewer
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{D9313DEC-F4B0-430A-8565-63F8450D2D42}" = ZoneAlarm Security
"{E8DBC0AE-4A2D-4859-84E9-C50C3EBA4DB0}" = ZoneAlarm Firewall
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"DAEMON Tools Pro" = DAEMON Tools Pro
"ESET Online Scanner" = ESET Online Scanner v3
"GPL Ghostscript 9.01" = GPL Ghostscript 9.01
"GSview 4.9" = GSview 4.9
"ie8" = Windows Internet Explorer 8
"JabRef 2.6" = JabRef 2.6
"Lexmark Universal v2" = Lexmark Universal v2 Deinstallationsprogamm
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.0.1400
"MiKTeX 2.9" = MiKTeX 2.9
"Mozilla Firefox 15.0.1 (x86 de)" = Mozilla Firefox 15.0.1 (x86 de)
"Mozilla Thunderbird 15.0.1 (x86 de)" = Mozilla Thunderbird 15.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NVIDIA Drivers" = NVIDIA Drivers
"TeXnicCenter_is1" = TeXnicCenter Version 1.0 Stable RC1
"VLC media player" = VLC media player 2.0.1
"ZoneAlarm Free" = ZoneAlarm Free
"ZoneAlarm LTD Toolbar" = ZoneAlarm LTD Toolbar
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-299502267-1220945662-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 22.04.2012 16:42:00 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 22.04.2012 16:42:01 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
 Vorgang nicht ausführen.  .
 
Error - 26.04.2012 12:42:41 | Computer Name = BIE | Source = Avira Antivirus | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion AVEPROC_InitEngine() für die
 Datei  unknown.   [ACCESS_VIOLATION Exception!! EIP = 0xd461bc]   Bitte Avira informieren
 und die obige Datei übersenden!
 
Error - 30.04.2012 03:59:23 | Computer Name = BIE | Source = Avira Antivirus | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion AVEPROC_InitEngine() für die
 Datei  unknown.   [ACCESS_VIOLATION Exception!! EIP = 0xd461bc]   Bitte Avira informieren
 und die obige Datei übersenden!
 
Error - 01.05.2012 06:36:42 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul
 unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 03.05.2012 12:23:14 | Computer Name = BIE | Source = Avira Antivirus | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion IThread(ProtocolSrvConThread)::run()
 für die Datei  unknown.   [ACCESS_VIOLATION Exception!! EIP = 0xe13393]   Bitte Avira
 informieren und die obige Datei übersenden!
 
Error - 13.05.2012 17:15:41 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung fileformatconverters.exe, Version 1.0.0.0,
 fehlgeschlagenes Modul fileformatconverters.exe, Version 1.0.0.0, Fehleradresse
 0x0001d39b.
 
Error - 08.07.2012 02:52:24 | Computer Name = BIE | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 17.07.2012 05:33:44 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung texcntr.exe, Version 1.0.0.0, fehlgeschlagenes
 Modul msvcrt.dll, Version 7.0.2600.5512, Fehleradresse 0x000372e3.
 
Error - 24.08.2012 15:46:24 | Computer Name = BIE | Source = Avira Antivirus | ID = 4109
Description = Die Engine wurde verändert oder zerstört!  Fehlercode: 0xb
 
[ System Events ]
Error - 24.08.2012 15:46:18 | Computer Name = BIE | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:   %%5
 
Error - 24.08.2012 15:46:18 | Computer Name = BIE | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:   %%5
 
Error - 24.08.2012 15:46:18 | Computer Name = BIE | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Avira Echtzeit Scanner" wurde unerwartet beendet. Dies
 ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden
 durchgeführt: Starten Sie den Dienst neu..
 
Error - 24.08.2012 15:46:24 | Computer Name = BIE | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira Echtzeit Scanner" wurde mit folgendem dienstspezifischem
 Fehler beendet: 306 (0x132).
 
Error - 03.09.2012 11:43:49 | Computer Name = BIE | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
 
Error - 03.09.2012 11:43:49 | Computer Name = BIE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 03.09.2012 11:43:49 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst NVSvc.
 
Error - 27.09.2012 05:29:43 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst NVSvc.
 
Error - 27.09.2012 12:50:56 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst NVSvc.
 
Error - 27.09.2012 13:36:04 | Computer Name = BIE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst NVSvc.
 
 
< End of report >
         
was heißt das?

Alt 07.10.2012, 18:05   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Ist das rein zufällig ein Büro-/Firmenrechner?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.10.2012, 08:37   #15
Anna 1234
 
TR/Dropper.Gen5 von avira entdeckt - Standard

TR/Dropper.Gen5 von avira entdeckt



Nein, ist ein Privatrechner.

Antwort

Themen zu TR/Dropper.Gen5 von avira entdeckt
.dll, administrator, avira, desktop, dllhost.exe, einstellungen, logfile, lsass.exe, malwarebytes, microsoft, programm, programme, prozesse, registry, services.exe, svchost.exe, system volume information, tr/dropper.gen, tr/dropper.gen5, trojaner, warnung, windows, winlogon.exe



Ähnliche Themen: TR/Dropper.Gen5 von avira entdeckt


  1. W97M.Downloader / -Dropper bei Virenscan entdeckt
    Plagegeister aller Art und deren Bekämpfung - 25.05.2015 (8)
  2. Windows 7: Avira hat TR/Dropper.MSIL.Gen beim installieren eines Programmes entdeckt, wurde in Quarantäne verschoben
    Log-Analyse und Auswertung - 19.02.2015 (19)
  3. Windows 8: Dropper.gen entdeckt
    Log-Analyse und Auswertung - 06.11.2013 (8)
  4. Virus TR/ATRAPS.Gen2 durch Avira entdeckt. Keine Lösung durch Avira
    Log-Analyse und Auswertung - 29.10.2013 (3)
  5. Win32:Dropper-gen[Drp] entdeckt - Was muss ich jetzt tun?
    Plagegeister aller Art und deren Bekämpfung - 19.08.2013 (14)
  6. TR/Dropper.gen5 durch avira gefunden und gelöscht. ist mein rechner jetzt sauber
    Log-Analyse und Auswertung - 23.05.2013 (33)
  7. TR/Dropper.Gen5 und loadtbs
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (19)
  8. TR/Dropper.Gen8 und TR/Yakes.bby durch Avira Free Antivirus entdeckt (Vista 32bit)
    Log-Analyse und Auswertung - 12.10.2012 (21)
  9. TR/Spy.Banker.Gen5 durch Malwarebytes entdeckt
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (3)
  10. 4 Funde, 10 Warnungen - unter anderem TR/Dropper.Gen5 - Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (10)
  11. Avira meldet TR/Dropper.Gen5 - Infektionsweg?
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (3)
  12. TR/Dropper.Gen von Avira entdeckt. Alle Funde unter Firefox, selbiges sehr langsam!
    Plagegeister aller Art und deren Bekämpfung - 20.02.2011 (13)
  13. Avira entdeckt W32 Ramnit, Rce.Gen, Crypt.ASPM.Gen, Dropper.Gen TROTZ Formatierung
    Plagegeister aller Art und deren Bekämpfung - 17.11.2010 (1)
  14. TR/Dropper.Gen bei mir entdeckt und brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 28.06.2009 (17)
  15. TR.Dropper.Gen entdeckt
    Log-Analyse und Auswertung - 22.04.2009 (42)
  16. TR/Dropper von Avira entdeckt
    Mülltonne - 24.10.2008 (0)
  17. TR/Dropper.Gen entdeckt - was tun?
    Log-Analyse und Auswertung - 17.08.2008 (11)

Zum Thema TR/Dropper.Gen5 von avira entdeckt - Liebes Forum, ich habe letzte Woche seit Längerem wieder einen Avira Systemcheck gemacht und dabei zwei Trojaner entdeckt. Der Avirus Report besagte folgenden: Code: Alles auswählen Aufklappen ATTFilter Avira Free - TR/Dropper.Gen5 von avira entdeckt...
Archiv
Du betrachtest: TR/Dropper.Gen5 von avira entdeckt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.